Notre responsable produit ‘AD Solutions’, nous propose cinq points pour éviter la tempête de réinitialisation de mot de passe de retour de vacances et nous conseille de déployer des fonctionnalités en libre service pour les utilisateurs lorsque cela est possible.
Chaque administrateur souhaite que ses systèmes soient intelligents. Par exemple, lorsqu'un employé se déplace d'un département à l'autre, tous les attributs de son compte liés au département doivent être mis à jour. Le fait que le système connaisse et mette à jour les attributs à modifier permettra à l'administrateur de gagner d'innombrables heures de configuration manuelle. Et si vous pouviez faire cela dans Active Directory ?
Êtes-vous à l’aise avec le fait de donner aux utilisateurs finaux la possibilité de mettre à jour eux-mêmes leurs propres informations dans Active Directory ? Définitivement pas !
Êtes-vous prêt à prendre en charge la mise à jour des informations de vos utilisateurs et la gestion de leurs mots de passe ? Non seulement c’est une tâche difficile, mais c’est aussi pratiquement impossible.
Si vous souhaitez sauter le pas, la prochaine étape consiste à rechercher une solution qui vous aidera à relever ces deux défis.
ManageEngine offre cette possibilité grâce à intégration ADSelfService Plus, application de gestion de mot de passe en libre-service, avec le logiciel de suivi des approbations pour le HelpDesk, ADManager Plus.
Les derniers temps ont été difficiles pour Windows qui a été la cible d’attaques résultant de vulnérabilités. Linux, souvent considéré comme un système d'exploitation épargné par les logiciels malveillants, fait actuellement face à des cyberattaques. Au milieu de menaces comme SambaCry et Luabot, qui ont vu le jour récemment, une autre attaque visant Linux semble beaucoup plus menaçante. Ce nouveau malware exploite une faille de la commande sudo afin d’obtenir un accès root sur le système affecté.
Sudo signifie « substitute user do » ou « super user do », en fonction du type de compte qui exécute la commande. L’utilisateur root a la capacité de pouvoir effectuer des modifications importantes sur la machine. Les applications d’administration sous Linux peuvent être exécutées soit en passant par un super utilisateur, en utilisant la commande su, soit en profitant de la commande sudo. C'est exactement là que ce nouveau logiciel malveillant entre en jeu. Qualys Security a découvert une vulnérabilité dans la fonction “get_process_ttyname()” de la commande sudo.
