Представим такую ситуацию, что у вас есть свой бизнес. Большой или небольшой — неважно. Есть компьютеры, за которыми работают сотрудники. За всем этим нужно следить.
Да, есть такая профессия, называется системный администратор, только не все компании могут позволить содержать высокооплачиваемого айтишника. В этой статье мы рассмотрим управление учетными записями пользователей через облачный сервис C2 Identity от Synology.
Зачем это нужно?
Например, вам нужно срочно забрать доступ к компьютеру у своего сотрудника. Или же наоборот — подключить новую учетную запись или дать доступ к каким-либо программам. Для этого вам даже не нужно быть в офисе — все можно сделать удаленно через обычный браузер и удобную интуитивную консоль.
Что умеет C2 Identity ?
— Централизованное управление всеми учетными записями компьютеров под Windows и MacOS с любой точки мира;
— Поддержка технологии единого входа (SSO);
— Поддержка работы SaaS приложений. Список поддерживаемых приложений: Microsoft 365, Google Workspace, Dropbox, Amazon;
— Проверка подлинности через сервер LDAP с помощью Synology NAS или с использованием Docker;
— Сбор статистики об авторизациях пользователей;
— Защита учетных записей через протокол Secure Remote Password (SRP).
Как это работает?
Для начала, нужно получить учетную запись Synology C2 Identity на официальном сайте и начать добавление устройств. Система интегрируется с операционной системой Windows 7, 10 или macOS.
Компьютеры добавляются очень просто — нужно загрузить специальный агент C2 Identity, установить его и ввести авторизационный ключ для подключения. После перезагрузки система автоматически подключится к серверам C2 Identity.
После этого устройство появится в разделе «Управляемые устройства»:
Здесь можно посмотреть как информацию о компьютере, так и изменить права доступа.
Оперировать можно как пользователями, так и различными группами пользователей.
Также есть журнал, в котором видны все действия пользователей:
Вывод
Очень удобный сервис для добавления / удаления пользователей как компьютеров, так и для программ. Все происходит удаленно через облачный сервис. Не требует абсолютно никаких знаний сетевых протоколов — все делается через веб-интерфейс. Буквально в пару кликов можно предоставить доступ к подключенному компьютеру и к приложениям.