איך זה עובד
כשמשתמש מתחיל להתקין תוכנה, המערכת תופסת את הבקשה ומתקינה אותה דרך מסלול אישור מלא — בלי לתת לו הרשאות אדמין קבועות. המשתמשים לא צריכים הדרכה מחדש; כל מה שצריך הוא סוכן קטן על תחנת הקצה.
Admin By Request · EPM
ניהול הרשאות אדמין
Admin By Request מאפשר לנהל את הרשאות המשתמשים בצורה יעילה ובטוחה — ומפחית את הסיכון של הרשאות אדמין מקומיות. בניגוד לפתרונות מתחרים, ההטמעה פשוטה ומהירה, ורוב הלקוחות עוברים אליו בהצלחה מפתרונות אחרים.
האתגר
או שכולם אדמינים
משתמשים שומרים על הרשאות אדמין מקומיות — וכל קובץ זדוני רץ איתן.
או שהתמיכה עושה הכל
צוות ה-IT מתחבר מרחוק להתקנות ולפעולות קטנות, שוב ושוב.
ותקלות מתעכבות
בלי הרשאות אצל המשתמש, גם הטיפול בתקלה נתקע.
יכולות
- הסרה מלאה של הרשאות אדמין מתחנות קצה ומשרתים.
- שני מנגנוני העלאת הרשאות: הרצה של תוכנה מסוימת, או הרשאות אדמין מלאות לזמן מוגבל.
- אישור אפליקציות מראש, כך שהמשתמשים מריצים אותן בשקיפות ובלי הפרעה.
- תהליכי בקשה ואישור בזמן אמת — דרך מערכת הקריאות, Teams, Slack או אפליקציית מובייל.
- החלפת חשבונות אדמין מקומיים או LAPS בגישה בזמן הצורך (Just-in-Time).
- דוחות מפורטים על כל פעילות גישה והרשאות.
- הגנה מגישה לא מורשית, מתקיפות זדוניות ומשימוש לרעה בהרשאות.
- תמיכה ב-Windows, macOS ו-Linux.
- פורטל ניהול מאובטח בענן וסוכן קטן (כ-2 מגה-בייט) על תחנות הקצה.
תהליך היישום
1. פיילוט
- הקמה בסיסית וחיבור למערכת הזהויות של הארגון — מחשבים בדומיין, היברידיים, Entra Joined, ואפילו מחשבים שלא בדומיין.
- פריסה במצב למידה, בלי להסיר הרשאות: המערכת לומדת אילו תוכנות וכלים רצים במצב אדמין.
- בדיקה של אפליקציות מיוחדות — תוכנות פנים־ארגוניות, ישנות או נדירות — כדי לוודא שהן רצות בלי שגיאות.
- הגדרת מדיניות לפי קבוצות, לפחות למשתמשי קצה ולצוות התמיכה. הפיילוט אפשרי בגרסה החינמית, עד 25 תחנות.
2. פריסה מלאה
- פריסת סוכנים לכל התחנות במצב למידה, ואיסוף נתונים לפחות שבועיים.
- אישור אפליקציות מראש לפי גרסה, תעודה דיגיטלית, שם או נתיב — לקבוצות או לכל הארגון.
- חיבור לערוצי הבקשות והאישורים של הארגון.
- הסרה הדרגתית של הרשאות האדמין, ומעבר למצב אכיפה מלא.