公司新闻

应用控制之临时访问

对于拥有很多终端的大型企业来说,通常会并行很多策略来管理这些设备、用户以及应用程序。同时,IT管理员经常会面临这些策略无法涵盖到的未知情况。此时,一个应急的解决方案对于最小化生产力损失就极为重要。

此外,还会存在特定用户只需要申请使用特定软件一段时间的情况。如果根据这些临时需求去专门创建永久性的策略就会大大降低管理的效率,久而久之还会造成大量的冗余策略。

临时访问对于IT系统管理的重要性

临时访问旨在通过为用户提供按需访问与运行应用程序的特权来解决用户特定需求的问题。一旦用户的需求已满足,这些临时权限就会自动撤销,从而最大程度地保证了安全性。

下面是IT系统应用临时访问特性的几个实例:

·促进用户合作

如果您根据用户设备的角色将其与应用组关联,那么他们就只能使用满足单独工作需求的应用程序。如果不同角色的用户之间进行协作,他们就可能需要共同使用超出正常权限的应用程序。此时就可以为这些用户设备启用对所需程序的临时访问,从而能使他们在所需的时间内充分地合作。

·终端维护

在某些情况下,负责维护或修复IT问题的外部技术人员需要较高的应用程序权限。使用临时访问功能就能在所需的时间内为他们提升应用程序级别的权限,而无需共享特权凭据或授予他们管理员权限。这将允许技术人员能够以管理员身份安全地运行应用程序,甚至仅需要使用最低权限的标准用户。

·管理合同工或自由职业者

我们可以避免将合同工或者自由职业者纳入纳入永久策略。通过创建特定于这些用户设备的临时访问策略,我们能够确保对其进行简化管理。临时访问的期限可以设置为合同到期后立即结束。

ManageEngine卓豪提供的临时访问功能

应用控制功能可以使管理员能够创建策略,以确定哪些用户有权访问应用程序。我们还可以使用临时访问功能来管理用户使用应用程序时所需的特权。对这些功能有需求的用户可以被授予特定时间段内的按需访问权限,使得刚好能够满足他们的需求。

 

·访问所有应用程序

以严格模式部署的策略只允许用户访问列出允许的应用程序。此模式下,所有被阻止列表与未管理的应用程序都将被阻止。通过启动对所有应用程序的访问,我们能够允许那些对未管理应用的临时访问。我们还可以在创建临时访问策略时指定授权访问的持续时间,确保在临时访问需求满足后及时撤销不必要的权限。

·自助提升权限

启用此选项可以使终端用户及时地获取所有被允许应用的临时访问。终端用户可以在规定的时间内自行提升对所有应用程序的访问权限。