EasyInstall Identity Management

Når brugeradministrationen er fordelt mellem flere værktøjer

Administration af brugere og identiteter foregår ofte på tværs af Active Directory Users and Computers, Microsoft Entra admin center, Microsoft 365 admin center, Exchange admin center, Intune og PowerShell.

Hvert værktøj løser sine opgaver, men den samlede arbejdsgang kan blive tidskrævende. Administratoren skal skifte mellem forskellige konsoller, og nogle processer kræver fortsat scripts, regneark eller manuelle overleveringer.

EasyInstall Identity Management samler de hyppigste driftsopgaver i EasyInstall Administrator. Det giver en mere sammenhængende arbejdsform uden at erstatte Microsofts platforme eller sætte deres sikkerhedsmodeller ud af kraft.

Tre fordele i den daglige IT-drift

Én samlet arbejdsplads

Arbejd med lokale Active Directory-domæner, Microsoft Entra ID, Microsoft 365, Exchange Online og tilknyttede enheder fra samme administrationsmiljø.

Det reducerer antallet af konsolskift og gør det lettere at bevare overblikket over brugeren, dennes grupper, licenser, postkasse og enheder.

Delegér opgaver uden at miste kontrollen

Ikke alle administratorer skal have adgang til alle brugere eller funktioner. EasyInstall understøtter rolle- og scopebaseret delegation, så ansvaret kan afgrænses efter eksempelvis funktion, organisation, geografi, Active Directory-domæne eller OU.

Microsoft Entra-brugere, grupper og enheder kan organiseres i hierarkiske EasyInstall Collections. Collections kan anvendes som administrative scopes og dermed forbinde organisering med delegation.

Ensartet onboarding og offboarding

Gentagne brugerprocesser kan gennemføres som kontrollerede lifecycle-jobs. Templates, scripts, preview, genoptagelige trin og status på de enkelte handlinger reducerer risikoen for, at vigtige opgaver bliver glemt.

Resultaterne registreres i EasyInstalls auditspor og kan anvendes til dokumentation, support og intern kontrol.

Forbind Identity Management med device management

Identitetsadministration handler ikke kun om brugerkonti. IT skal også kunne se, hvilke enheder der er knyttet til den enkelte bruger.

EasyInstall skaber forbindelse mellem identiteten og virksomhedens endpoint management. Administratoren kan se Entra- og Intune-oplysninger om enheder og gå videre til EasyInstall Device Properties og inventory for en administreret Windows-enhed.

Hvis en Windows-computer endnu ikke administreres af EasyInstall, kan den bringes ind via den relevante agent- eller MEM/Intune-arbejdsgang.

Det giver IT-afdelingen et samlet billede af:

• Hvem brugeren er
• Hvilke grupper, licenser og rettigheder brugeren har
• Hvilken postkasse der er knyttet til brugeren
• Hvilke Entra-, Intune- og EasyInstall-enheder der hører til identiteten

Hvad kan EasyInstall Identity Management?

Active Directory-administration

EasyInstall viser den faktiske domæne-, OU- og containerstruktur og giver mulighed for at arbejde med flere kendte Active Directory-domæner.

Administratorer kan blandt andet:

• Oprette, redigere, klone og slette brugere
• Administrere grupper, medlemmer og medlemskaber
• Arbejde med brugeregenskaber og attributter
• Anvende fælles AD-brugertemplates
• Forbinde kendte computere med EasyInstall Device Properties
• Anvende onboarding- og offboardingpolitikker

Arbejdsformen er inspireret af Active Directory Users and Computers, så administrationen opleves genkendelig.

Microsoft Entra ID og Microsoft 365

Microsoft Entra ID administration og Microsoft 365 brugeradministration samles i samme arbejdsflade.

Løsningen understøtter blandt andet:

• Oprettelse, redigering og kloning af Entra-brugere
• Administration af grupper, medlemmer og ejere
• Tildeling af licenser og apps eller serviceplaner
• Password reset og Temporary Access Pass
• Visning af godkendelsesmetoder og MFA-registrering
• Tilbagekaldelse af aktive sessioner
• Bulk-redigering af brugere, licenser og gruppemedlemskaber
• Visning af Entra- og Intune-enheder

Apple Identity Management

EasyInstall udvider Identity Management med Apple School Manager og Apple Business Manager. Administratorer kan få et samlet overblik over Managed Apple Accounts, brugergrupper, lokationer, klasser og forbindelsesstatus. Data synkroniseres sikkert gennem EasyInstall Engine, så Apple-legitimationsoplysninger ikke vises i Administrator. Apple-data vises som skrivebeskyttede, hvor Apples API ikke tilbyder ændringer. I Apple Business Manager kan brugere og grupper desuden tilføjes til eller fjernes fra Blueprints.

Exchange Online og hybride miljøer

Exchange-administrationen kan indgå direkte i det samlede brugerforløb. Microsoft 365 håndteres med moderne app- og certifikatbaseret godkendelse, mens lokale og hybride Exchange-miljøer kan indgå i samme arbejdsform.

Her kan administratoren blandt andet arbejde med:

• Postkasseindstillinger og videresendelse
• Primære og sekundære mailadresser
• Full Access, Send As og Send on behalf
• Kalenderrettigheder
• Delte postkasser, mødelokaler og udstyr
• Tillad, blokér, fjernslet og kontrollér Mobile- og ActiveSync-enheder
• Flersprogede Out-of-Office-templates
• Bulkstyring af Out-of-Office for flere brugere

Automatiske mailsignaturer og fleksibel rapportering

Ensartede signaturer på tværs af Outlook

EasyInstall kan administrere og individualisere mailsignaturer centralt til Outlook på internettet, understøttede versioner af det nye Outlook og klassisk Outlook på Windows. Klassiske Outlook-signaturer leveres til den aktuelle Windows-profil af EasyInstall Agent.

• Fælles HTML-templates med logo, links og ensartet virksomhedsdesign
• Automatisk indsættelse af navn, titel, afdeling, virksomhed, e-mail, telefon og adresse
• Separate standardsignaturer til nye mails samt svar og videresendelser
• Bulk-preview og tildeling til flere brugere på én gang
• Mulighed for en mobilvenlig tekstsignatur i Exchange Online

Rapporter, der passer til driften

Den nye rapportering gør det muligt at opbygge genanvendelige rapporttemplates på tværs af EasyInstall-data, herunder live Identity-data fra Active Directory og Microsoft Entra ID.

• Vælg kolonner, filtre, sortering, gruppering og totaler
• Kør rapporter efter behov, eller planlæg dem dagligt, ugentligt, månedligt eller efter et fast interval
• Eksportér til CSV, JSON, Excel eller PDF
• Lever rapporter via serverfil, e-mail eller godkendt efterbehandling
• Følg kørsel, status, historik og resultater centralt

Kontrolleret onboarding og offboarding

Ved onboarding kan EasyInstall blandt andet oprette eller klone brugeren, anvende en fælles template, tildele gruppemedlemskaber og licenser samt konfigurere postkassen.

Ved offboarding kan løsningen eksempelvis blokere login, tilbagekalde sessioner, fjerne direkte medlemskaber og licenser, håndtere arkivering og konvertere eller overdrage postkassen.

Processerne kan vises som preview, gennemføres i kontrollerede trin og genoptages, hvis et trin kræver opmærksomhed. Det gør onboarding og offboarding mere ensartet og lettere at dokumentere.

Sikker Identity Management med delegation og audit

EasyInstall Identity Management vises kun for autoriserede administratorer og Super Admins. Roller kan afgrænses til bestemte funktioner og scopes, eksempelvis password, brugere, grupper, licenser, Exchange, devices og lifecycle-processer.

Delegationen håndhæves centralt af EasyInstall Engine. De eksisterende AD ACL’er gælder fortsat for Active Directory, mens Microsoft Graph-tilladelser og Exchange RBAC fortsat beskytter Microsoft 365-miljøet.

EasyInstall er derfor ikke en erstatning for Active Directory eller Microsoft Entra ID. Det er en samlet administrativ arbejdsplads, der arbejder oven på platformenes eksisterende sikkerhedsmodeller.

Ændringer og afviste handlinger registreres i EasyInstalls auditspor. Tekniske resultater og fejl kan kopieres direkte til en supportsag, så dokumentation og fejlsøgning bliver lettere.

Få en samlet identitetsadministration

EasyInstall Identity Management forbinder brugere, grupper, licenser, postkasser og enheder i én sammenhængende arbejdsflade.

Book en demonstration, og se, hvordan Identity Management kan understøtte jeres daglige administration af Active Directory, Microsoft Entra ID, Microsoft 365 og tilknyttede enheder.