Интеграция Доменных служб Active Directory на предприятии, дипломная работа по прикладной информатике
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"




Описание
Работа подготовлена и защищена в 2018 году.
Компания ООО «Аутсорсинг» придерживалась схемы, когда у каждого работника есть машина с учетной записью пользователя, с ограниченным доступом. Каждый работник принадлежит какому-либо отделу. Работников распределяют в зависимости от загруженности отделов, поэтому у некоторых работников может быть доступ к сервисам и базам данных сразу нескольких отделов. На серверах создаются учетные записи идентичные учётным записям работников на их компьютерах. Также на всех машинах присутствует учетная запись локального администратора с одинаковым паролем, который известен только ИТ администратору. На серверах так же есть учетные записи локального администратора, но с иным паром в целях безопасности.
ИТ отделу необходимо вести и хранить документацию в защищенном месте, в зашифрованном виде обо всех текущих аккаунтах и их паролях, группах в которые они включены, а также обо всех сетевых сервисах куда пользователям был выдан доступ.
Поскольку компания постоянно расширяется и штат сотрудников пополняется, с появлением каждого нового сотрудника, ИТ отделу необходимо подготовить для него рабочую машину с требуемым программным обеспечением.
ИТ отделу необходимо сверяться с Excel документом предоставленным руководством, в котором указаны личные данные нового сотрудника, такие как: имя, фамилия, личный код и занимаемая должность. Далее, системный администратор просматривает документ, подготавливает машину в соответствии с занимаемой должностью нового сотрудника в отделе и предоставляет необходимые ему права. Помимо машин в каждом отделе необходимо распределить сотрудников по группам и подгруппам, установить привилегии, политики и правила на каждую из них.
Excel документ использовался поскольку число работников было маленькое и использование таблиц не затрудняло работу отделов. Доступ к Excel документу представлен отделу управления иИТ отделу.
Когда число работников стало значительно расти, стало уходить больше времени на обслуживание учетных записей и выдачу необходимых прав. Стало уходить много времени на заполнение и проверку всех данных, которая в силу обстоятельств может происходить не всегда своевременно или запросы на изменения происходят очень часто.
В случае ухода работника из компании, ИТ отделу необходимо удалить учётную запись на машине и на серверах, где ему был предоставлен доступ, что в свою очередь также усложняет работу ИТ отдела.
Также не стоит забывать о человеческом факторе. Часто многие руководители полагаются на мощную техническую базу забывая, что слабое звено в этой цепочке - сам человек. С увеличением количества сотрудников в компании повышается нагрузка на ИТ отдел, в результате чего повышается возможность ошибки из-за мануального подхода.
Возникла острая необходимость автоматизировать процессы создания и управления учетными записями. А также автоматизировать процессы настройки рабочих станций посредством назначения различных политик, применяемых к машинам в разных отделах фирмы.
Для автоматизации процесса, руководство компании ООО «Аутсорсинг», решило внедрить в ИТ инфраструктуру компании центральную базу данных Active Directory, поскольку, по их мнению, данное решение подходит наилучшим способом для управления учетными записями сотрудников и всей ИТ инфраструктурой компании где используется операционная система Windows.Благодаря Active Directory снизится риск возникновения ошибок из-за человеческого фактора, так как все манипуляции с информацией и ее хранение будут осуществлятьсяв одном месте, используя домен. Для управления сотрудниками ИТ отделу необходимо внедрить процесс идентификации жизненного цикла сотрудников.С внедрением жизненного цикла идентификации сотрудников у ИТ отдела появится больше времени на выполнение других, более важных задач компании.
Помимо этого, было решено делегировать часть прав на выполнение административных задач локально на рабочих станциях руководителям отделов, чтобы у них была возможность в критических ситуация непосредственно самим вносить изменения в настройки программного обеспечения которые требуют административных прав.
Целью данной работы является повышение информационной безопасности компании за счет внедрения Active Directory Domain Services.
Данная работа рассматривает информационные активы компании и их уязвимости при реализации различных угроз.
В работе решаются следующие задачи:
- Описывается порядок внедрения Active Directory Domain Services;
- Описывается защита информации с помощью применения выбранного сервиса;
- Оценивается экономическая эффективность спланированной модернизации.