Im auf Austausch angelegten Exchange sind Public Folder und gemeinsam genutzte Postfächer eine weitere Möglichkeit, an Daten und Projekten mit mehreren Personen zu arbeiten. In den verschiedenen Ordnern kann jeder berechtigte Nutzer Berechtigungen vergeben bzw. Weiterleitungen und Stellvertreterregelungen anlegen. Je intensiver die Möglichkeiten der Berechtigungsvergabe von Exchange genutzt werden, desto unübersichtlicher wird die Berechtigungssituation innerhalb dieser Struktur.

• Anzeigen der Send As Berechtigungen
• Anzeigen der Stellvertreterregelungen
• 8MAN Struktur Ansicht für Public Folder, Mailboxes und Mailbox Folder.
• Berechtigungsansichten für selektierte Public Folder, Mailboxes und Mailbox Folder.
• Einfache Suche für Exchange
• Elemente mit der 8MAN iSearch
• Weist nach, wer zu welcher Gruppe gehört.
• Mailboxen werden mit Quota/Speicherplatzverbrauch angezeigt
• Am jeweiligen Ordner wird der konkrete Elementtyp und damit der mögliche Ordnerinhalt angezeigt.

8MAN Logga registriert Zugriffe auf ausgewählte Verzeichnisse und Dateien und speichert diese. Damit lässt sich belegen, wer wann welche Aktionen ausgeführt hat. Feststellen lässt sich, ob und durch wen (unerlaubte) Zugriffe stattgefunden haben und auch, wer wann bestimmte Dateien geändert oder gelesen hat. Logga unterstützt: NTFS Windows Server, netApp Server, Active Directory.

Der FS-Logga überwacht Windows und netApp File Server. Der AD-Logga für das Active Directory dokumentiert alle Veränderungen sämtlicher AD-Objekte.

3 Reporte:

• Dateizugriffe in kritischen und sensiblen Bereichen.
  • (Verstehen, ob eine Datei gelesen, geschrieben, erzeugt oder ver- schoben wurde bzw. ob eine Zugriffsberechtigung geändert worden ist.)
• Wo haben Änderungen stattgefunden?
  • (Erkennen, ob eine Datei geschrieben wurde oder Berechtigungen geändert worden sind.)
• Gab es einen unerlaubten Zugriff?
  • (Nachweisen, welche Zugriffe nicht autorisierte Nutzer vorgenommen haben.)

8MAN SharePoint zeigt, welche Berechtigungen innerhalb der SharePoint Ressource von wem vergeben worden sind. Und das sofort, eindeutig und klar erkennbar.
Alle Berechtigungen für den Data Owner auf einen Blick.

• Baumstrukturen statt Websites. So sind alle Dateien schnell zu finden.
• Sehen, wer auf seinen eigenen Ressourcen welche Berechtigungen hat, seien es Policies, Administrations- oder SharePoint Berechtigungen.
• AD Berechtigungen können direkt auf dem Share Point angesehen werden.
• Der Data Owner kann auf dem SharePoint neue Berechtigungen vergeben, ohne auf das Active Directory zuzugreifen.
• Rechte können temporär vergeben werden.
• Auch eine Autorisierung der Berechtigungsvergabe ist auf SharePoint möglich.
• Der Scanvergleich mit 8MAN Ressourcen zeigt, wann welche Änderungen stattgefunden haben und wer sie durchgeführt hat.

Benötigte man früher immerhin den Schlüssel zum Serverschrank, um beliebige Manipulationen vorzunehmen, reicht bei virtuellen Maschinen ein Passwort oder eine Überberechtigung, um einen kompletten Server zu entwenden. Gut 300 Rechte werden auf virtuellen Maschinen verwaltet. Hier den Überblick über Gruppen und Gruppenmitgliedschaften zu behalten ist schwierig, redundante Berechtigungen aufzudecken, selbst bei sorgfältigster Arbeit, beinahe unmöglich. 8MAN for vSphere zeigt:

• Wer darf wo was und welche Rechte sind delegiert? Schnell erkennbar ist dies dank der klaren Benutzeroberfläche.
• Auf welchem Weg hat jemand ein Recht erlangt?
• Wer gehört zu einer Gruppe, anzeigen der Gruppenzugehörigkeiten?
• Gibt es unnötige Berechtigungspfade bzw. Redundanzen und Überberechtigungen?
• Best Practices ermöglichen einen Soll-Ist-Vergleich mit der Nutzerrolle. Nutzerrollen können dadurch schneller verglichen werden. Die Einarbeitungszeit in ein bestehendes Rechtekonzept wird vermindert.
• Die klare Darstellung beugt dem Entstehen von Fehl- und Überberechtigungen vor.