Microsoft Active Directory (AD) ist ein beliebter Verzeichnisdienst zur Verwaltung von Benutzern, Geräten und Diensten in einem Firmennetz und hat seit seiner Einführung beständig an Funktionalität gewonnen, aber auch an Komplexität. So ist es nicht nur erforderlich, dass die Identitäten des Unternehmens nur im lokalen Netzwerk verfügbar sind, sondern dass diese auch zur Authentifizierung gegenüber Cloud-Diensten und zum Zuweisen von Lizenzen verfügbar sind.

Konzipierung, Aufbau, Verwaltung und Pflege einer AD-Infrastruktur erfordern ein hohes Maß an Wissen und binden erhebliche Personalressourcen. Hinzu kommen Investitionen in Hard- und Software, die sich zum Teil erst über viele Jahre amortisieren.

Nutzen Sie stattdessen einfach unseren Managed Active Directory Service. Wir stellen die notwendige Domain Controller zur Verfügung, installieren und konfigurieren alle Komponenten und Dienste, überwachen und optimieren den Betrieb und unterstützen Anwender bei Schwierigkeiten durch unseren Second-Level-Support.

Außerdem übernehmen wir für Sie die Kontrolle und Steuerung administrativer Konten und Zugriffe. Die Sicherheitseinstellungen sowie die Administration der Zugriffe auf Netzwerkressourcen wie Dateien oder Drucker werden stets unter Berücksichtigung der Best Practice Empfehlungen der Hersteller und Organisationen wie BSI, CERT oder CIS umgesetzt und kontinuierlich auditiert.

Für Sicherheit sorgen neben einem kontinuierlichen Patch-Management starke Authentifizierungsprotokolle wie Kerberos sowie per SSL (Secure Socket Layer) und TLS (Transport Layer Security) gesicherte Netzwerkverbindungen.

Darüber hinaus übernehmen wir für Sie die Verwaltung von Benutzern, Sicherheitsgruppen oder Gruppenrichtlinien.

Mit dem optionalen erweiterten Passwortmanagement steht Ihren Mitarbeitenden ein Self Service Portal zum Zurücksetzen und Entsperren des eigenen Accounts mithilfe von selbst hinterlegten Sicherheitsfragen. Zusätzlich können Sie auf Benutzer- oder Gruppenebene individuelle Passwortrichtlinien vergeben.

Für die Nutzung von Cloud-Diensten, wie zum Beispiel M365, Microsoft Azure oder Amazon Web Services können je nach Anforderung die Active Directory Federation Services (optionale Leistung) erforderlich sein, um mit den Benutzer- und Anmeldedaten aus dem lokalen Active Directory eine Authentifizierung durchzuführen. Diese stellt Funktionen bereit, über eine einmalige Anmeldung (Single-Sign-On) auf Ressourcen in der Cloud zuzugreifen.

Für Flexibilität sorgt auch unser Abrechnungsmodell, dass sich an Ihrem tatsächlichen Bedarf ausrichtet.

Managed Active Directory – Ihre Vorteile im Überblick

• Bereitstellung der notwendigen Infrastruktur inklusive Hardware, Installation und Konfiguration
• Betrieb und Optimierung Ihrer Active-Directory-Umgebung
• Übernahme administrativer Aufgaben wie Benutzer- und Gruppenverwaltung oder Freigaben
• Administration, Konfiguration und Berücksichtigung von aktuellen Sicherheitsempfehlungen von Herstellern und Sicherheitsorganisationen wie BSI, CERT und CIS
• Sichere Authentifizierung und Authorisierung über Kerberos, SSL und TLS
• Flexible Abrechnung nach Ihrem geschäftlichen Bedarf
• Erweitertes Passwortmanagement (optional)
• Active Directory Federation Service (optional)
• Bereitstellung einer Public-Private-Key-Infrastruktur (PKI)(optional)