自动化管理员工生命周期，ADManager Plus集成Ultipro

每位IT管理员都面临着许多活动目录管理挑战。平均而言，IT管理员一般需要花费几个小时在活动目录（AD）中创建用户身份，并授予对相关业务应用程序基于角色的访问权限。用户配置文件以及个人资料的更新通常也属于IT管理员的职责。对于许多IT安全团队来说，这些请求经常会收到。

例如“ ‌为什么还没有为财务部的Jim赋予访问权限？你需要做的只是赋予他与Dan相同的访问权限，请立即执行！”

除了接到来自领导的夺命连环call之外，系统管理员还经常与人力资源（HR）团队协作，为新员工创建帐户，并在员工离职时清理帐户。由于它们分别是公司中的独立部门，因此在对其操作时可能会有“时间差”。而这种时间上的延迟可能会给公司带来安全风险或给员工带来不太好的体验。

如果将人力资源管理系统（HRMS）与活动目录（AD）、Exchange、Office 365和其他平台集成，就可以将HRMS员工信息字段中存储的数据与AD中的相应字段实现同步。

ManageEngine ADManager Plus可以实现上述需求，它可以与基于云的人力资源管理（HCM）系统Ultipro集成，旨在提高员工入职、信息更新和离职流程的效率和安全性。

这种集成有什么好处？

简化员工入职流程：

自动化的用户配置节省了IT管理员的时间，从而使IT管理员可以腾出更多时间去解决其他更为紧急的任务。此集成可以帮您在AD、Office 365、Exchange、Skype for Business和G Suite中自动配置帐户。

将HR系统中的更新与AD同步：

当员工变更团队或岗位时，IT团队必须修改其帐户的某些属性。通过将ADManager Plus与Ultipro集成，在Ultipro的employee字段中进行的修改会自动触发AD中相应属性的更改。

降低离职员工的账户带来的安全风险：

公司中不活跃的账户一般需要很长的时间才会被注意到，因此尽快识别并注销这些帐户从而避免潜在的安全威胁非常重要。此集成可以自动实现对离职员工帐户的注销。。

通过实时告警实时通知相关责任人：

通过电子邮件或SMS告警通知相关部门经理或雇员有关账户更改的重要信息，例如正在进行的创建、修改或删除帐户的操作。您还可以借助产品的预定义报告深入了解这些创建、删除和修改帐户的操作详情。