Identity Management System

Ve společnosti, která již disponuje větším počet zaměstnanců, a tudíž i větším počtem aktivně využívaných zařízení, již není možné pro administrátora tyto stroje spravovat fyzicky – v případě jakékoliv změny by se administrátor musel dostavit fyzicky k přístroji, což by bylo v tomto případě velice náročné. Pro tento případ existuje mnoho nástrojů – momentálně jeden z nejrozšířenějších je Active Directory Domain Services (AD DS)

AD DS umožňuje administrátorům nejen spravovat uživatelské přístupy, ale také samotné koncové stanice – stačí, aby bylo zařízení přidané do tzv. “domény”, jak se v dnešní době označuje AD DS

Praktické znalosti:

  • Správa uživatelů a jejich přístupových práv do částí sítě (Pomocí LDAP, RADIUSu)
  • Správa koncových stanic pomocí Group Policy

Teoretické znalosti:

  • Autentizace uživatelů pomocí aplikací třetích stran, například Ory, Keycloak