Administration d’AD et gestion de contenu

Les solutions vous aident à  peupler
et à  gérer votre répertoire d’entreprise.
Vous pouvez aussi utiliser ces
produits pour assurer un contenu homogène
dans tout le répertoire et réduire
le temps consacré à  ajouter des comptes et à  entrer des données. Ces
outils peuvent, par exemple, vous aider
à  automatiser la création des
comptes utilisateur. Le processus automatisé
est capable de peupler intelligemment
l’AD avec des informations
sur l’appartenance au groupe et sur les
comptes de e-mail et créer le répertoire
home de chaque nouvel utilisateur.

Dans de petites entreprises, où un
ou plusieurs administrateurs se partagent
les tâches, n’importe laquelle des
applications fera l’affaire. Dans des environnements
plus complexes, où des
responsabilités administratives différentes
sont déléguées à  certaines personnes
pour des raison de charge de
travail et de sécurité, il vaut mieux limiter
la recherche aux outils qui facilitent
la délégation. De telles offres permettent
de créer des rôles et d’octroyer
des permissions pour accomplir une
tâche donnée. Cette approche donne
un contrôle granulaire des privilèges tout en préservant la facilité d’administration.

Si votre entreprise s’en remet à  des
administrateurs différents pour gérer
différentes parties du répertoire, recherchez
des produits plus robustes
pouvant utiliser un workflow régulé
pour optimiser les processus. Le workflow
permet d’attribuer les tâches administratives
d’après la logique de gestion,
puis de coordonner l’ordre dans
lequel les divers administrateurs exécutent
les tâches qui leur ont été déléguées.
Si votre entreprise utilise ce
mode de délégation, réfléchissez aux
interfaces que les délégués utiliseront
pour accomplir les tâches qu’on leur a
assignées. La nature distribuable des
snap-ins MMC (Microsoft Management
Console) rend une interface MMC intéressante.
Mais une interface de type
Web est tout aussi envisageable, et certains
des plus grands produits en fournissent
une. Quelques uns supportent
même des interfaces basées sur des formulaires e-mail pour améliorer le
workflow.

Beaucoup de ces outils d’administration
d’AD supportent quelque peu
Windows NT. Si vous êtes administrateur
dans une entreprise à  répertoires
multiples, examinez et évaluez les
avantages des produits qui permettent
l’administration à  partir d’un point
unique sur des plates-formes de répertoires
de différents fournisseurs, tout en maintenant la sécurité.

Le produit retenu doit contenir les
fonctions nécessaires sans s’encombrer
des superflues. Les fonctions suivantes
peuvent être obligatoires dans
certains environnements et moins
utiles dans d’autres : reporting, navigation,
recherche, synchronisation, et
édition du contenu du répertoire ; outils
de gestion de GPO (Group Policy
Object) ; journalisation ou audit de l’exploitation ; et outils de gestion du
service. Analysez comment le jeu de
fonctions global d’un produit vous aidera
à  atteindre vos objectifs de mise
en oeuvre de répertoire. Il faut aussi tenir
compte du coût de formation des
administrateurs face à  des solutions
élaborées, puis acheter en conséquence.