جائزہ اور درجہ بندی کو بااختیار بنائیں

ایمپاورائڈ (جو ہر ماہ user 1.70 سے فی صارف پر شروع ہوتا ہے) ایک شناختی انتظامیہ (IDM) حل ہے جو آپ کے کارپوریٹ ایکٹو ڈائرکٹری (AD) ماحول اور کلاؤڈ ایپلی کیشنز کے مابین خلا کو نہ صرف پُر کرتا ہے ، بلکہ آپ کی موجودہ شناختوں کا نظم و نسق کرتے وقت یہ AD کی تکمیل کرتا ہے۔ . اس سے آپ کی حفاظت اور تعمیل کو بہتر بنانے کے ساتھ ساتھ کارکردگی کو حاصل کرنے میں مدد ملتی ہے۔ تاہم ، اس کی خصوصیات کی گہرائی میں پیچیدگی میں اضافہ ہوتا ہے اور کلاؤڈ پر مبنی تعی thanن کی بجائے اس کی سائٹ پر اضافی آئی ٹی کام کا مطلب ہوتا ہے ، لہذا یہ اس زمرے میں ہمارے موجودہ ایڈیٹرز کے انتخاب جیتنے والے ، اوکٹا شناختی انتظامیہ کے بعد دوسرے نمبر پر ہے۔

پریمیسس سیٹ اپ

IDM کے زیادہ تر ٹولز جن کا ہم نے جائزہ لیا ہے ، (بشمول ونڈوز ایزور ایکٹیٹو ڈائرکٹری ، اوکاٹا شناختی مینجمنٹ ، اور ونلوگین ، بشمول) سوفٹ ویر اس سروس (ساس) پیشکشیں ہیں۔ اس کا مطلب ہے کہ وہ بادل میں تعینات ہیں اور سب سکریپشن سافٹ ویئر کے طور پر کام کرتے ہیں جو آپ کے موجودہ AD ماحولیات سے جڑتے ہیں۔ دوسری طرف ، ایمپاورائڈ کا مقصد سائٹ پر تعینات کرنا ہے ، یعنی آپ کے دفتر کے احاطے ، جیسے کسی اور سرور نے آپ کے مقامی ، کارپوریٹ نیٹ ورک کو پھانسی دے دی ہے۔ اس نوعیت کی تشکیل کے فوائد اور نقد ہیں ، بنیادی طور پر سہولیات کے مقابلے میں جو دانے دار کنٹرول اور سیکیورٹی کے ہیں۔ بیشتر بڑے کاروبار بطور ایپ سرورز اور ڈیٹا بیس مقامی طور پر چلانے اور اندرون خانہ ماہر آئی ٹی عملہ کے ساتھ چلانے کے عادی ہوتے ہیں کیونکہ اضافی عملے کی لاگت اس حقیقت سے بڑھ جاتی ہے کہ آئی ٹی ماحولیات پر ان کا مکمل کنٹرول ہے ، بی ٹی بہت سی کمپنیاں ، خاص طور پر چھوٹی موڈیز کاروبار (ایس ایم بی) ، ساس حل کی طرف پیسہ بچانے اور کارکردگی کو حاصل کرنے کے طریقے کے طور پر آگے بڑھ رہے ہیں کیونکہ وہ اپنے آپ میں سرمایہ کاری کیے بغیر ہی فراہم کنندہ کے عملے کی مہارت حاصل کرنے کے قابل ہیں۔

ایمپروآرآئی ڈی کے لئے سائٹ پر سیٹ اپ عمل کئی شعبوں کو پُر کرتا ہے اور احتیاط سے لائحہ عمل طے کرنا چاہئے۔ مثالی طور پر آپ کی کمپنی آپ کے ابتدائی سیٹ اپ کو ایمپاورائڈ ٹیم کے ساتھ مربوط کرے گی ، لیکن اگر آپ کے پاس ضروری مہارت کے سیٹ موجود ہیں تو یہ مکمل طور پر گھر میں پورا ہوسکتا ہے۔ مکمل طور پر بااختیار ایمپاورائڈ تعیناتی کے لئے فائر وال کنفیگریشن ، ڈیٹا بیس (مائیکروسافٹ ایس کیو ایل سرور) مینجمنٹ ، AD سے کنکشن ، سیکیئر ساکٹس لیئر (SSL) سرٹیفکیٹ ، اور کچھ ویب سرور کنفیگریشن کی ضرورت ہوگی۔

ایمپاورائڈ انسٹال کرنے کی بنیادی شرائط میں ڈیٹا بیس پر مشتمل اور ایپ کی میزبانی کے ل separate علیحدہ سرورز شامل ہیں ، حالانکہ یہ جسمانی کی بجائے مجازی ہوسکتے ہیں۔ چھوٹی تنظیمیں دونوں کرداروں کے لئے ایک ہی سرور سے دور ہوسکتی ہیں ، حالانکہ ایمپاورائڈ پیداوار کے ماحول میں اس تشکیل کی حمایت نہیں کرتی ہے۔ مائیکروسافٹ ونڈوز سرور دونوں سرورز کے لئے ضروری ہے ، ڈیٹا بیس سرور کے ساتھ ایس کیو ایل سرور اور ایپلی کیشن سرور کی ضرورت ہوتی ہے جو ویب ایپ کی میزبانی کے لئے مائیکروسافٹ انٹرنیٹ انفارمیشن سرور (IIS) ویب اور ایپ سروسز پلیٹ فارم کا استعمال کرتے ہیں۔ ایک بنیادی شرط جس نے مجھے حیران کردیا اس میں صارف اکاؤنٹ کنٹرول (UAC) کو غیر فعال کرنے کی ضرورت تھی ، جو مائیکروسافٹ ونڈوز کا ایک ذریعہ ہے جس سے آپ کو صارف کے مراعات میں اضافہ کی تصدیق کرنے کی ضرورت ہوتی ہے۔ یہ ونڈوز سیکیورٹی کی ایک اہم خصوصیت ہے جو اب کئی ورژنوں سے جاری ہے ، لہذا حیرت کی بات ہے کہ کسی کمپنی کو یہ دیکھنا حیرت کی بات ہے کہ اس نے سیکیورٹی پر توجہ مرکوز کی ہے جس میں اسے غیر فعال ہونے پر مجبور کیے بغیر سیٹ اپ کو سنبھالنے کا کوئی طریقہ نہیں ملا ہے۔

مکمل تنصیب بنیادی طور پر ایک دو قدمی عمل ہے۔ پہلا مرحلہ ایمپاورائڈ کے ذریعہ فراہم کردہ بیک اپ فائل سے ڈیٹا بیس کی بحالی کا کام انجام دے رہا ہے ، اس ڈیٹا بیس اشیاء کو تشکیل دے رہا ہے جو حل کے ذریعہ درکار ہوگا۔ دوسرا ، ایمپاورائڈ ایپ انسٹال چلا رہا ہے ، جو ضروری فائلوں کی کاپی کرتا ہے اور ویب اپلی کیشن کو شروع کرنے کے لئے اور خدمات کو ڈیٹا بیس سے بات چیت کرنے کے لئے کچھ بنیادی ترتیب انجام دیتا ہے۔

ایک بار جب سیٹ اپ کا معمول مکمل ہوجائے تو آپ کے پاس ابھی کچھ اور ترتیب باقی ہے۔ ان مراحل میں سرٹیفکیٹ تشکیل دینے اور جانے والی اطلاعات کیلئے ایک SMTP سرور جیسی چیزیں شامل ہیں۔ ان میں سے کچھ سسٹم لیول کی ترتیبات کو ایمپاورائڈ سیٹنگ ٹول کا استعمال کرکے تشکیل دیا جاسکتا ہے ، جبکہ دوسروں کو آپ کے AD مینجمنٹ کنسول اور ایمپاورائڈ مینجمنٹ کنسول کے ذریعہ سنبھالنے کی ضرورت ہوگی ، جو سرور پر نصب ونڈوز ایپ ہے۔

مضبوط ڈائرکٹری انٹیگریشن

ایم ڈی پاور بنانے کا کام اس وقت بہترین ہے جب AD کے ساتھ جوڑ بنایا گیا ہو لیکن یہ ڈائریکٹری کی دیگر اقسام کے ساتھ ضم ہوسکتی ہے ، جن میں بنیادی طور پر لائٹ ویٹ ڈائرکٹری ایکسیس پروٹوکول (LDAP) اور متعدد آن لائن خدمات ، جیسے گوگل ایپس اور آفس 365 شامل ہیں۔ ہم اس سے پہلے ہی اس کی نشاندہی کرتے ہیں ، لیکن ایمپاورایڈائڈ سنگل سائن آن (ایس ایس او) ٹول سے کہیں زیادہ ہے۔ ایمپاورائڈ ساس پر مبنی خصوصیات لاتا ہے جو ہم نے شناختی انتظام کے دیگر ٹولز ، جیسے متحرک یا وصف پر مبنی گروہوں میں ، مقامی ڈائرکٹری کے نیچے دیکھا ہے ، جس سے آپ کو صرف بادل ایپس کے علاوہ دیگر علاقوں میں کارکردگی حاصل کرنے کی اجازت ملتی ہے۔

ایمپاورائڈ مختلف نظاموں میں متعدد اکاؤنٹس کو سنبھالنے میں بھی بہت اچھا کام کرتا ہے۔ افراد کو صرف ایک "شخصی ریکارڈ" تفویض کیا جاتا ہے ، جس کے بعد کسی بھی تعداد میں ڈائریکٹریوں یا ایپس کے اکاؤنٹس سے وابستہ ہوسکتا ہے۔

صارف کی فراہمی اور واحد سائن آن

ایمپاورائڈ کے لئے ایک بنیادی تصور یہ ہے کہ آئی ٹی پروفیشنلز کی ٹیم کے ذریعہ سنبھالنے والے شناختی انتظام کے بہت سے اقدامات کو صارف کی انتظامی زنجیر کے سپرد کیا جاسکتا ہے ، جب تک کہ وہ اوزار کا صحیح سیٹ استعمال کریں۔ ایمپاورائڈ میں ایک مرضی کے مطابق ورک فلو سسٹم شامل ہے جو صارف یا سپروائزر کو اکاؤنٹ مینجمنٹ کی درخواستیں پیش کرنے کی اجازت دیتا ہے ، خواہ فائل فائل یا مائیکروسافٹ شیئرپوائنٹ ٹیم سائٹ تک رسائی ہو یا ساس ایپ میں موجود کسی اکاؤنٹ میں۔ اس قسم کا سسٹم نظام کے منتظمین کی مداخلت کی ضرورت کے بغیر تنظیم کے انتظامی ڈھانچے کے ذریعہ اکاؤنٹ مینجمنٹ کے زیادہ تر بوجھ کو سنبھالنے کی اجازت دیتا ہے۔ یہاں تجارت یہ ہے کہ اگر ورک فلو میں تخصیصات کی ضرورت ہو تو تنظیم کے اندر کسی کو امپاورائڈ کے ورک فلو ٹولز سے واقف ہونے کی ضرورت ہوگی۔

اپنے کلاؤڈ بیسڈ ہم منصبوں کی طرح ، امپاورائڈ سیکیورٹی اسسمنٹ مارک اپ لینگوئج (SAML) یا پاس ورڈ والٹ اور براؤزر پلگ ان کے مرکب کے ذریعے ساس ایپس کو ایس ایس او پیش کرتا ہے۔ تاہم ، ایمپاورائڈ میں SAML پر مبنی ایس ایس او کی تشکیل دوسرے IDAAS پلیٹ فارمز کے مقابلے میں جس میں ہم نے جائزہ لیا ہے اس سے کہیں زیادہ شامل ہے۔ ایک چیز کے ل there's DET وسائل کے ریکارڈ ، فائر وال سیٹ اپ ، اور SSL سرٹیفکیٹ کی تشکیل جیسی چیزوں کو شامل کرنے کے لئے SAML اختتامیہ کو عوامی انٹرنیٹ کے لئے کھولنے کے لئے ابتدائی سیٹ اپ عمل جاری ہے۔ مزید برآں ، ساس کے انفرادی ایپس کو تشکیل دینے کے عمل میں مزید ٹانگ ورک کی ضرورت ہوتی ہے ، حالانکہ آپ کو DNS ڈومینز اور سرٹیفکیٹ کی طاقت جیسی چیزوں پر کچھ اضافی کنٹرول حاصل ہوتا ہے۔

ایمپاورائڈ کلاؤڈ پر مبنی مقابلے کی طرح ایک صارف پورٹل پیش کرتا ہے ، اگرچہ ایس ایس او کے نقطہ نظر سے یہ ایسی خصوصیات میں سے کچھ پیش نہیں کرتا ہے جو دوسروں کو خود بخود ایپس میں لاگ ان کرنے کی اہلیت یا تنظیم کے لئے ٹیب ویو کی طرح پیش کرتی ہے۔ ایمپاورائڈ صارف پورٹل کام کے فلو سے متعلق دیگر کاموں تک رسائی اور ان سے نمٹنے کے لئے درخواستیں بنانے یا منظوری کے لئے انٹرفیس کے طور پر بھی کام کرتا ہے۔ ایمپاورائڈ موبائل ایپس کی پیش کش نہیں کرتا ہے ، لیکن صارف کے پورٹل موبائل آلات کے ل optim آپٹمائزڈ ہے ، لہذا اسی طرح کی فعالیت بہت زیادہ کوشش کے بغیر دستیاب ہے۔

ایمپاورایڈ OAuth کے مطابق ہارڈ ویئر یا سافٹ ویئر ٹوکن جیسے گوگل مستند ، ایس ایم ایس ، سیکیورٹی سوالات ، یا سمارٹ کارڈز کے ذریعہ ون ٹائم پاس ورڈز کی شکل میں ملٹی فیکٹر استنٹیفیکیشن (ایم ایف اے) کیلئے معاونت پیش کرتا ہے۔ اگرچہ یقینی طور پر ایم ایف اے کی سب سے زیادہ معاونت ہم نے نہیں دیکھی ہے ، لیکن ایمپاورایڈ مختلف قسم کے اختیارات پیش کرتا ہے جو قیمت کے نقطہ نظر سے مناسب ہے۔

رپورٹنگ اور قیمتوں کا تعین

ایمپاورایڈ رپورٹنگ پر مختلف قسم کے پیش کش کرتا ہے۔ ڈیش بورڈز صارفین اور منتظمین کے لئے یکساں طور پر دستیاب ہیں ، آڈٹ لاگس کو استعمال کیا جاسکتا ہے ، تجزیہ کیا جاسکتا ہے ، اور تعمیل کے مقاصد کیلئے یا محض مانیٹرنگ کے لئے برآمد کیا جاسکتا ہے ، اور رپورٹ لائبریریاں ایمپاورائڈ ویب ایپ اور انتظامی کنسول کے اندر دستیاب ہیں۔ ایمپروائڈ ایپ ایپ کی نگرانی کے ل Windows ونڈوز ایونٹ لاگ میں آؤٹ پٹ بھی دیتی ہے۔ آخر میں ، مناسب وسائل کے ساتھ تنظیمیں ، ایس کیو ایل سرور کی سطح پر بھی اعداد و شمار کا انتخاب کرسکتی ہیں۔

ایمپاورائڈائڈ کا امتزاج موجود ہونے اور انٹرپرائز شناختی مینجمنٹ پر زیادہ جامع فوکس رکھنے سے قیمتوں پر اثر پڑتا ہے۔ ایس ایس او منیجر معیاری (user 8.25 فی صارف ، ہر سال یا .6 0.69 فی صارف فی مہینہ) اور انٹرپرائز (فی صارف ہر سال .2 19.25 ، یا فی مہینہ 60 1.60 ڈالر) ایڈیشن میں آتا ہے۔ معیاری قیمتوں کا درجہ ان تمام سامان کی پیش کش کرتا ہے جن کی زیادہ تر کمپنیوں کو SAML اور ملٹی فیکٹر توثیق کی ضرورت ہوگی ، جبکہ انٹرپرائز ٹائر آپ کو اضافی اختیارات جیسے RADIUS کی توثیق اور ایک ریورس پراکسی فراہم کرتا ہے ، جس سے ایس ایس او کو کارپوریٹ نیٹ ورک میں موجود ایپس کو قابل بناتا ہے۔ قیمتوں کا تعین کرنے والے درجے کے ل both ہر صارف کو 15 and اور 35 ڈالر فی صارف لاگت سے بھی باقاعدہ لائسنس دستیاب ہیں ، حالانکہ امدادی اخراجات آپ کو ہر سال 20 فیصد اضافی رقم واپس کردیں گے۔

یقینا ایمپاورائڈ کی اصل طاقت صرف ایس ایس او کے مقابلے میں بہت زیادہ ہے۔ گروپ اور صارف کے منتظم کلیدی صلاحیتیں ہیں اور وہ اپنی لاگت کے اپنے سیٹ لے کر آتے ہیں۔ گروپ مینیجر کی لاگت ہر صارف کے لئے سالانہ user 5.50 ، ہر صارف کے لئے user 0.46 ، یا ہر صارف کے مستقل لائسنس کے لئے 00 10.00 ہے۔ صارف مینیجر سالانہ $ 6.60 ، license 0.55 ماہانہ ، یا ہمیشہ لائسنس کے لئے 00 12.00 چلائے گا ، پھر تمام قیمتیں فی صارف ہیں۔ یہ ماڈیول متعدد ذخیروں سے شناخت کے انتظام ، ان کو متحرک گروہوں میں جمع کرنے ، اور وسائل تک رسائی تفویض کرنے کے لئے اہم ہیں۔ اسی طرح ، ورک فلو پر مبنی درخواست اور منظوری کی خصوصیات ان اضافی ماڈیولز پر زیادہ انحصار کرتی ہیں۔

ایس ایس او معیار ، گروپ مینیجر ، اور صارف مینیجر کے مکمل حل کے نتیجے میں سالانہ .3 20.35 ، monthly 1.70 ماہانہ ، یا مستقل لائسنس کے لئے .00 37.00 کی لاگت آتی ہے ، ایک بار پھر "فی صارف"۔ براہ راست IDaAS مقابلے کے مقابلے میں آپ کو اپنے ہرنوں میں پچھتر ستر کے ل bang بہت زیادہ دھماکے ہو رہے ہیں۔ واقعی انتباہ اضافی انتظامی لاگت ہے جو اس دائرہ کار کی میزبانی کے ساتھ ہوتی ہے۔

مجموعی طور پر ، اس جائزے سے حاصل ہونے والے دو کلیدی راستے یہ ہونا چاہئے کہ ایمپروائڈ آئی ڈی کارپوریٹ شناختوں کے انتظام کے لئے ایک جامع ٹول ہے اور یہ کہ آن پریمیسس ٹول کی حیثیت سے ، اس کو دوسرے انٹرپرائز سرور کی طرح منظم اور برقرار رکھنے کی ضرورت ہوگی۔ آپ کی شناخت کے انتظام کی حکمت عملی کی منصوبہ بندی کرتے وقت اس اضافی پیچیدگی اور اس کے ساتھ ساتھ اخراجات پر بھی غور کرنے کی ضرورت ہوگی۔ اس نے کہا ، ایمپاورائڈ نے پورے بورڈ میں اعلی نمبر جیت لیا ، اگرچہ ہم موبائل ایپس کے لئے بہتر تعاون دیکھنا پسند کرتے۔