eControl

Gestión Simplificada de Identidades

Para el Sector Educación

Fusiones

Adquisiciones

Consolidaciones

Migraciones

Expansión

Tercerización de TI

Derroche derecursos

Gestión decumplimiento

Auditorías deseguridad

Capacitacióncostosa

Ausencia de control

Complejidad

Incidentes de TI

¿Cuáles son las problemáticas mas recurrentes en la

administración de Identidades en el Sector Educación?

¿Qué herramienta podría lograr resolver las

problemáticas antes descritas?

Y a que costo?

eControlPlataforma centralizada y

simplificada para administración y gestión

de identidades en el Sector Educación

eControl – La administración “sin derechos”

eControl es una aplicación web que permite que los operadores de mesa de ayuda puedan crear y administrar cuentas de usuario de Active Directory y Exchange sin derechos de administrador.eControl provee un proceso seguro y eficiente para gestionar cuentas en sistemas mixtos desde un navegador web.

Los clientes de eControl obtienen un retorno de la inversión inmediato y significativo.

eControl simplifica la gestión de cuentas para la mesa de ayuda reemplazando las aplicaciones complejas como:

Microsoft Management Console - Task Pads

Desde un navegador web.

eControl se sirve como ‘proxy’ o intermediario entre el navegador web y los sistemas de destino.

Consola Unificada de Administración de Identidades

** Moodle - Sungard - PayRoll - U-Planner – Mooestro - etc

Modulos Plataforma eControl

Modulo I eControl Manage

Modulo I

Manage

Permite que los operadores de mesa de ayuda puedan administrar las cuentas de Active Directory y Exchange que se les han asignado, desde un navegador web y sin permisos especiales.

Active Directory and Exchange

1. Administrar las claves de usuario2. Habilitar / deshabilitar cuentas de usuarios3. Administrar las cuentas de usuario4. Administrar pertnencias a grupo5. Administrar las listas de distribución y grupos de correo en

Exchange6. Administrar restricciones de entrega de Exchange.7. Administrar límites de almacenamiento de Exchange.8. Ocultar listas de direcciones de Exchange.9. Administrar perfiles de Microsoft Terminal Services, control

remoto y sesiones.10. Administrar ‘intruder lockout’ 11. Cambiar la información demográfica del usuario12. Administrar la fecha de vencimiento de las cuentas13. Otras características.

Modulo I eControl Manage

Modulo II eControl Create

1.- Provisionar cuentas mediante un agente web de creación de cuentas (Account Create Wizard). El agente web se rige por un patrón o base de cuentas de Active Directory.

Los parámetros del patrón configura todos los datos automáticamente, por ejemplo:

El directorio personal. Las membresías de grupos. La oficina de correo para el correo electrónico. Los valores de Active Directory. Las restricciones. Otros definidos por el cliente.

2.- Los datos prescritos o opcionales que se les puede asignar a las cuentas son ilimitados:

Nombre, teléfono, fax, título, nombre de departamento, valores avanzados como workgroupID, otros.

3.- Obliga que la creación de todas las cuentas acaten con los procesos y politicas de la empresa.

4.- Creación y/o suministro masivo de cuentas de usuario

Permite crear cuentas de usuario basados en un patrón predefinido de Active Directory y Exchange.

Modulo II eControl Create - Funciones

Creación y/o suministro masivo de cuentas de usuario

Creación de cuentas de usuario basados en un patrón predefinido de

Active Directory y Exchange.

Modulo IIIeControl User Self-Service

1.- Los mismos usuarios pueden suscribirse o cancelar su suscripción a las listas de distribución ‘públicas’. Permite que Exchange cumpla algunas funciones de un servidor de lista.

2.- El administrador prepara y asigna preguntas de prueba para que se le posibilite al usuario cambiar su propia clave (p.ej., la función de ‘se me olvidó mi clave’.)

3.- El usuario puede actualizar sus datos personales de Active Directory. Estos datos incluyen atributos avanzados (extended schema attributes) que pueden ser difíciles de exponer al usuario.

Permite que los usuarios mismos puedan

actualizar su propia información de Active Directory.

http://downloads.omni-ts.com/videos/eControl/eControl-Account-Activation/eControl-Account-Activation.html

Video explicativo Modulo Self Service en Inglés (Caso Éxito Universidad en EEUU) (2 minutos 30 segundos)

Modulo Registro de Auditoría

Todos los cambios realizados a traves de eControl

son registrados en el modulo auditoría.

El modulo auditoría es personalizable de acuerdo a

requerimientos definidos por el cliente.

El modulo auditoría genera reportes y gráficos de

comportamiento predefinidos, estos últimos también

se pueden adaptar a las necesidades del cliente.

Módulo IV – Auditoría

El registro de auditoria puede ser configurado para llevar un registro de todo cuanto se haya visto y modificado en eControl, este registro incluye:

Fecha• Hora• Cuenta e identificadores del usuario que se realizó cada operación.• Descripción.• Status.• Dirección IP.• Objeto modificado.• Parámetros.• Nombre del modulo, etc.

El visor de reportes y auditorías proporciona:• La opción de exportar los registros hacia Microsoft Excel.• Control granular por fechas.• Filtrado por columna (fecha, acción, dirección IP, sistema, usuario, ruta

LDAP, módulo de eControl, etc.)

• Un dashboard para visualizar gráficamente (actividades por hora, por día, top-10 de operadores, top-10 de actividades).

• Y mucho más…

Nuevo en eControl 4.0 (Jan-2013)

Módulos de eControl: Flujos de trabajo

Los nuevos flujos de trabajo proveen los

medios para adaptar la herramienta al

proceso de negocio y exponen el diseño de

flujos a la personas con conocimiento

funcional y no necesariamente técnico.

Justificación – Descripción y Beneficios Plataforma eControl

¿Cuándo se necesita eControl?

Cuando una empresa implementa un segundo sistema de red, de identidad o de colaboración como resultado de una fusión, adquisición o migración.

El protocolo de seguridad de una organización requiere que se pueda producir un archivo de auditoría completo de todo cambio hecho a las cuentas de usuario, que se limite el número de personas con derechos administrativos y que se eviten ‘accidentes’ desastrosos

Una empresa está por comenzar un proyecto de integración de identidad (IDM) (Se refiere a un repositorio único y

controlado de gestión de usuarios)

La mesa de ayuda es responsable para gestionar cuentas de Active Directory y Exchange y la capacitación cuesta mucho o lleva demasiado tiempo.

Cuando una empresa requiere sincronizar, uniformar y unificar los criterios de acceso a los diferentes y diversos aplicativos que mantiene una empresa.

¿Por qué les encanta eControl a las Instituciones de

Educación?

Se elimina la necesidad de asignar atribuciones y/o derechos de administrador a los operarios de la mesa de ayuda.

eControl simplifica los desafíos complejos relacionados con la gestión de cuentas en redes mixtas.

eControl les brinda control absoluto a los gerentes de TI en cuanto a quién puede efectuar cuál tarea para qué cuentas de usuario y además poder generar un archivo de auditoría completo de todo cambio hecho con eControl.

eControl libra al administrador senior a enfocarse en proyectos más críticos y complejos para la empresa en vez de consumirse con cambios de claves y cuestiones rutinarias.

eControl cumple con HIP AA, Sarbanes - Oxley y otras normativas de seguridad y privacidad, de acuerdo a exigencias de la autoridad.

¿Por qué las empresas compran eControl?

eControl satisface las necesidades de varios ejecutivos:

• CIO: Aumentar la eficencia de los recursos de TI. Permitir que los administradores con mayor capacitación se enfoquen en proyectos que produzcan el máximo valor para la empresa.

• Director financiero: Implementar estrategias que reduzcan costos.

• Director de seguridad: Conformar con directivas de seguridad internas y externas en cuanto a la administración de datos.

• Gerentes de unidad: Aumentar la productividad y eficacia de los agentes de ventas, agentes de soporte técnico y operadores de mesa de ayuda.

eControlConsola de Administración Unificada

eControl ofrece la administración, aprovisionamiento, autoservicio y auditoría – ¡desde un aplicativo Web 2.0!

Extensiones de terceros se pueden desarrollar para:

Más ¾ de millones – y creciendo

En palabras de nuestros clientes chilenos

– Primer cliente Omni en Chile(8’000 empleados).– Primer cliente Omni en integrar eControl con SAP (2’200 empleados).– Primer cliente en ofrecer eControl como servicio a las 14 compañías miembros de Grupo CGE (8’000 empleados).– Implementando eControl para Administración y Auto-Servicio. Actualmente la implementación más grande eControl en Chile (17’000 empleados).– Cliente más grande: 47’000 empleados.

Quintec ChileNuestros Productos y Certificaciones

• Microsoft – Administrador de Licenciamiento– LAR en Contratos de Licenciamiento (S. Agreement)– Gold Partner en Server Plataform y en Licenciamiento – Silver Partner en SAM.

• HP – Partner Elite en ISS y Blade, SWD y Servicios.• IBM – Business Partner - System Integrator• Cisco – Business Partner. • Samsung – Alianza Comercial.• Furukawa – Platinium Partner (CE)• Oracle – Gold Member.• eControl• VMWare –Solution provider, Services provider,

Level: Enterprise Competencias: Virtualización de Infraestructura

• Implementación de Proyecto de Infraestructura Microsoft• En ambiente de Servidores• En deploy de usuarios

• Migraciones de Proyecto de Infraestructura Microsoft• Active Directory• Mensajería

• Implementación de Proyecto de Consolidación y Virtualización• Renovación de Infraestructura• Virtualización• Migraciones de Plataforma de Virtualización

• Migraciones de Bases de Datos Oracle• Migraciones de Versión

• Implementación de Proyecto de Alta Disponibilidad• Implementación de Proyectos de Infraestructura para SAP• Implementación de Proyectos de Respaldo• Implementación de Proyectos de infraestructura de

Contingencia

Plataforma TI – Productos y Servicios

Soluciones de impresión• Impresiones sin control,

generando gastos desmedidos.• Altos costos en insumos,

mantención y reparación de los equipos.

• Problemas con el almacenamiento de información en papel (certificados, escrituras etc…).

• Obsolescencia de equipos.• Eficiencia Operacional.

Gracias!!

Alejandro Avendaño

Regional Manager LATAM

Omni-TS

alejandroa@omni-ts.com

Lorenzo Andrade

Solution Architect

Quintec Chile

landrade@quintec.cl