®

Active Roles
Gestión y seguridad para
Active Directory híbrido y mucho más

Amplíe y mejore las capacidades nativas de Active
Directory (AD) y Azure AD con One Identity Active
Roles. Automatice y unifique la administración decuentas y grupos al tiempo que asegura y protege
el acceso administrativo esencial. Céntrese en otras
tareas de tecnología informática sabiendo que
sus datos críticos, permisos de usuario y accesos
privilegiados están bajo control.

Active Roles es el conjunto deherramientas líder del sectorpara la gestión de cuentas y laseguridad de AD/Azure AD.
Información general
Active Roles ofrece herramientas automatizadas parala gestión de cuentas de usuarios y grupos con el fin
de superar las deficiencias de las herramientas nativasde Active Directory y Azure Active Directory. Esto
acelera y automatiza el aprovisionamiento de usuarios,
e impulsa la eficiencia y la precisión.
Con One Identity Active Roles, las tareas
administrativas tediosas y propensas a errores soncosa del pasado. Active Roles automatiza y unificala administración de cuentas y grupos a la vez que
asegura y protege el acceso administrativo con
privilegios.

Ventajas• Protege los datos críticos de Active
Directory y Azure Active Directory.
• Regula el acceso administrativo mediante
un modelo de privilegios mínimos.
• Supera las limitaciones de lasherramientas nativas.
• Automatiza la creación y la eliminaciónde cuentas de usuarios/grupos.
• Ofrece una herramienta única e
intuitiva para un entorno híbrido.
• Genera informes de auditoría paraque sepa cuándo se realizan loscambios y quién los realiza.
• Se implementa rápidamente para unplazo de rentabilización rápido.
• Amplía la gestión de identidades
centrada en AD a muchos sistemas
no de Windows y SaaS.

También automatiza el proceso de reasignación yeliminación de los derechos de acceso del usuario en
los sistemas de AD, Azure AD y unidos a AD. Cuando
es necesario actualizar el acceso de un usuario, losflujos de trabajo automatizados realizan el cambio
en todos los sistemas y aplicaciones relevantes delentorno híbrido AD/Azure AD. Esto incluye cualquiersistema unido a AD, como UNIX, Linux y Mac OS X.

Gestión diaria de directorios

Características
Preparado para AD híbrido
Active Roles está optimizado para satisfacer lasnecesidades tanto de AD como de Azure AD locales en
una implementación híbrida. A través de una única consola,
puede unificar los flujos de trabajo y disfrutar por fin
de proceso de aprovisionamientocoherentes en todo
su entorno híbrido. Elimina tener que gestionar losentornos y los inquilinos de Active Directory y Azure
AD por separado.

Acceso seguro
Active Roles proporciona una completa gestiónde cuentas y grupos con privilegios para Active
Directory y Azure Active Directory, de modo que suorganización pueda lograr la seguridad y la eficacia
de un modelo de mínimos privilegios. Junto con laautenticación moderna mediante OAuth2, Active
Roles ofrece procedimientos de aprobación sólidos
y personalizados que establecen un proceso detecnología informática y una supervisión coherentes
con los requisitos empresariales.

Automatice la administración de cuentas
Active Roles automatiza una amplia diversidad detareas, entre las que se incluyen las siguientes:• Crear cuentas de usuarios y grupos en AD yAzure AD• Ampliar de forma sencilla las acciones
administrativas de las cuentas basadas en AD/
Azure AD a aplicaciones SaaS y sistemas distintosde Windows

Con Active Roles, puede gestionar fácilmente
todo lo siguiente tanto para los entornos locales
como Azure AD:• Destinatarios de Exchange, incluida la asignación,creación, movimiento, eliminación, permisos ygestión de listas de distribución de buzones decorreo/OCS.
• Grupos dinámicos y grupos de distribución.
• Equipos, incluidos recursos compartidos,impresoras y usuarios y grupos locales.
• Atributos virtuales de usuarios.
• Todos los demás objetos de Active Directory yAzure Active Directory.
Active Roles incluye interfaces intuitivas para
optimizar la administración diaria y las operaciones
del servicio de asistencia del entorno de AD/AzureAD híbrido a través de un complemento MMC y una
interfaz web.

Actualizaciones automáticas
en AD, Azure AD, Exchange,
SharePoint, OCS y Teams, asícomo en cualquier sistema unido aAD, como Unix, Linux y Mac OS X,y aplicaciones SaaS.
Active Roles también es compatible con las opciones
de personalización más populares y relevantes como
PowerShell para ofrecer máxima flexibilidad y lacapacidad de utilizar Active Roles de la manera que
sea más ventajosa para su organización.

• Crear buzones de correo en Exchange.
• Completar grupos en AD y Azure AD.
• Asignar recursos en Windows.

2®

Active Roles viene con toda la tecnología desincronización para los siguientes sistemas en Active
Directory y Azure AD:• Bases de datos Oracle• Directorio unificado Oracle• Exchange• OneDrive• SharePoint• LDS de AD

Amplíe el alcance administrativo
Active Roles admite que cualquier aplicación SaaS
habilitada para SCIM (a través de Starling Connect
de One Identity) se gestione en las funciones deadministración de cuentas y grupos basadas en AD yAzure AD de Active Roles.

Gestione grupos y usuarios en unentorno alojado
Sincronice clientes de dominio de AD con un dominio
de AD host en entornos alojados. Active Roles
permite la administración de cuentas de usuario yde grupo desde el dominio cliente hasta el dominio
alojado, mientras que, a su vez, sincroniza atributos ycontraseñas. Utilice conectores listos para usar parasincronizar sus cuentas de AD locales con Microsoft
365, Teams y SharePoint.

Consolide los puntos de gestión mediante
la integración
Active Roles complementa su estrategia IAM existente.
Simplifica y consolida los puntos de gestiónasegurando una integración fácil con muchos productos
de One Identity, entre los que se incluyen Identity
Manager, Safeguard, Authentication Services,
Password Manager y Change Auditor. Active Roles
también automatiza y amplía las capacidadesde PowerShell, ADSI, SPML y las interfaces web
personalizables.

• Microsoft 365• Azure AD• Microsoft SQL Server• Archivo sin formato

Acerca de One Identity
One Identity ofrece soluciones de seguridad deidentidad unificada que ayudan a los clientes afortalecer su postura general de ciberseguridad, asícomo a proteger a la gente, las aplicaciones y losdatos esenciales para la empresa. Nuestra plataforma
de seguridad de identidad unificada reúne las
mejores funciones de administración y gobernanza
de identidades (IGA), gestión de acceso (AM),gestión de acceso con privilegios (PAM) y gestiónde Active Directory (ADMgmt) para permitir que lasorganizaciones pasen de un enfoque fragmentado
a uno holístico de la seguridad de la identidad. OneIdentity es fiable y está probada a escala global:
gestiona más de 500 millones de identidades de másde 11 000 organizaciones en todo el mundo. Paraobtener más información, visite www.oneidentity.com.

© 2023 One Identity LLC. TODOS LOS DERECHOS RESERVADOS. One Identity y el logotipo de One Identity
son marcas y marcas registradas de One Identity LLC en los Estados Unidos y otros países. Para consultar la lista
completa de las marcas de One Identity, visite el sitio web www.oneidentity.com/legal. El resto de las marcas,
marcas de servicio, marcas registradas y marcas de servicio registradas son propiedad de sus respectivos titulares.
Datasheet-2023-Active-Roles-US-PG-ES-WL-77334®