自作スクリプトはもう要らない、工数を削減するActive Directoryカンタン運用術

　多くの組織が、ユーザー管理やファイルサーバのアクセス権限管理にActive Directoryを活用している。ただ、その運用に求められるスキル水準が高く、IT部門からは「自動化したがスクリプトが複雑でうまく引き継げない」「適切な権限設定ができず不安が残る」などの苦労の声が聞こえてくる。

　実際、Active Directoryで、社員の入退社や人事異動などに伴うユーザー権限の設定変更を一括処理する方法として、自作のPowerShellスクリプトが使われるケースは多い。だが、運用は一時的に楽になっても属人化は避けられず、結局は作業負荷が高まる。その他にも、アクセス権限の棚卸しやセキュリティポリシーに基づくアカウントの管理なども課題となる。

　本資料では、これらの課題の解決法として、自作スクリプト要らずのWebベースの管理画面、業務工数削減をもたらす自動処理機能、Office 365やデータベースとの連携機能などを備えたActive Directory向け運用ツールを紹介する。本資料を読めば、しばしば頭を悩ませてきた問題も簡単に解決できることが分かるだろう。