لاٹپاس انٹرپرائز کا جائزہ اور درجہ بندی

لسٹ پاس انٹرپرائز پاس ورڈ والٹ کے میدان میں ایک بڑا نام ہے ، لہذا اس سے صرف یہ معلوم ہوتا ہے کہ اس میں کاروباری اداروں کے لئے شناختی انتظامیہ (IDM) حل ہوگا۔ لسٹ پاس انٹرپرائز (جو ہر سال user 48 فی صارف سے شروع ہوتا ہے ، اس سے شروع ہونے والی قیمت کو دوگنا پہلے جب ہم نے پہلی بار اس کا جائزہ لیا تھا تو اس سے دگنا ہوتا ہے) ملٹی فیکٹر استنٹیفیکیشن (ایم ایف اے) اور متعدد حفاظتی پالیسیاں جیسی خصوصیات پیش کرتے ہوئے ، دیگر آئی ڈی ایم خدمات سے کاغذ پر اچھی طرح موازنہ کیا جاتا ہے۔ بدقسمتی سے ، پچھلے دو سالوں میں کمپنی نے جو بہتری کی ہے اس کے باوجود ، لاسٹ پاس انٹرپرائز ابھی بھی کناروں کے آس پاس کھردرا ہے۔ یہ صرف ایک مٹھی بھر سوفٹ وئر سروس (ساس) ایپلی کیشنز کے لئے خودکار صارف کی فراہمی کی حمایت کرتا ہے ، جو آپ کے ایکٹو ڈائرکٹری (AD) صارف اکاؤنٹس کے ساتھ ہم آہنگی کرتے وقت کم سے کم لچک پیش کرتا ہے ، اور مجموعی طور پر ، ان کے مینجمنٹ ٹولز اور انٹرفیس عناصر میں ناقص ہے۔ چاروں طرف ، چھوٹے کاروباری اداروں کے علاوہ ، جس میں سکیورٹی کو تیز تر اپ گریڈ کرنا پڑتا ہے ، اس زمرے میں ہمارے ایڈیٹرز کے انتخاب جیتنے والوں ، مائیکروسافٹ ایزور ایکٹو ڈائرکٹری (AD) ، اوکٹا شناختی انتظامیہ ، اور حال ہی میں ، سینٹرفی پر لسٹ پاس انٹرپرائز کی سفارش کرنا مشکل ہے۔

سیٹ اپ اور تشکیل

ہمارے آخری جائزے کے بعد ، ہم نے پایا کہ لسٹ پاس 'AD مطابقت پذیری کلائنٹ بہت بہتر ہوا ہے۔ اگرچہ اس تحریر کے وقت سوفٹویئر ایجنٹ صرف بیٹا کا عہدہ رکھتا ہے ، لسٹ پاس صارفین کو حوصلہ دے رہا ہے کہ وہ اسے فوری طور پر پیداوار میں استعمال کرنا شروع کردے۔ اس کی بنیادی وجہ یہ ہے کہ اب یہ گھریلو گروپ کی ممبرشپ کو مناسب طریقے سے ہینڈل کرنے جیسی چیزیں پیش کرتا ہے ، جس کی کمی پچھلے ورژن میں ایک سنگین خرابی تھی۔ اس کے بیشتر مسابقت کی طرح ، بشمول ہمارے ایڈیٹرز کے انتخاب کے جیتنے والوں کے ساتھ ساتھ بٹیم بھی ، لسٹ پاس آپ کے لسٹ پاس انٹرپرائز اکاؤنٹ میں صارفین اور سیکیورٹی گروپس کو درآمد کرنے کے لئے ہم آہنگی کے کلائنٹ کا استعمال کرتا ہے۔ مطابقت پذیری کلائنٹ کی تنصیب کافی کٹ اور خشک ہے ، اور ایک بار اس کے مکمل ہونے کے بعد ، آپ ایکٹو ڈائرکٹری کی تشکیل شروع کرسکتے ہیں۔

لسٹ پاس انٹرپرائز ان کے AD مطابقت پذیری کلائنٹ کے متبادل کے طور پر پیش کرتا ہے ایک اور آپشن ان کے معیاری کلائنٹ سافٹ ویئر کی تنصیب ہے ، جسے عام ونڈوز لاگ آن عمل کے ساتھ مربوط کرنے کے لئے تشکیل دیا گیا ہے۔ اس معاملے میں ، جب صارف اپنے کمپیوٹر پر لاگ ان ہوتا ہے تو انفرادی کمپیوٹر اکاؤنٹ کی تخلیقات انجام دینے کے ل with آپ کے لسٹ پاس انٹرپرائز اکاؤنٹ کے ساتھ بات چیت کریں گے۔ اس طریقہ کار کی واضح خرابی یہ ہے کہ سیکیورٹی گروپس لاسٹ پاس انٹرپرائز تک مطابقت پذیر نہیں ہوتے ہیں ، جس میں خدمت کے اندر دستی گروپ مینجمنٹ کی ضرورت ہوتی ہے۔ اگرچہ یہ طریقہ زیادہ سے زیادہ مناسب نہیں ہے ، لیکن یہ AD پر مبنی ایجنٹ کا متبادل پیش کرتا ہے اور IDaaS جگہ میں ایک انوکھا پیش کش ہے۔

ڈائرکٹری انٹیگریشن

AD مطابقت پذیری کلائنٹ متعدد ترتیب کے اختیارات پیش کرتا ہے جس میں دوسرے میزبان سے ڈومین کنٹرولر کو نشانہ بنانے کی اہلیت بھی شامل ہے۔ اس میں ڈائریکٹری کے اختیارات بھی شامل ہیں جیسے استعمال کرنے کے لئے بیس امتیازی نام (DN) کے ساتھ ساتھ متعدد پالیسی قسم کے اختیارات جیسے غیر فعال اکاؤنٹس یا گروپ ممبرشپ کی تبدیلیوں کو کس طرح سنبھالنا ہے۔ لسٹ پاس انٹرپرائز صارفین اور سیکیورٹی گروپوں کو AD سے دونوں کے ساتھ ہم آہنگ کرتا ہے ، جس سے اطلاق کے اسائنمنٹس اور سیکیورٹی کی پالیسیوں کو کسی بھی سطح پر لاگو کیا جاسکتا ہے۔ منتظم کے نقطہ نظر سے ، جب صارفین کو مطابقت پذیر گروپس میں شامل کیا جاتا ہے (یا ہٹا دیا جاتا ہے) تو آپ پر کچھ قابو ہوتا ہے۔ اختیارات میں صارف کو دعوت نامہ بھیجنا یا ان کے اکاؤنٹ کو چالو کرنا ، یا ہٹانے کی صورت میں ، صرف لسٹ پاس اکاؤنٹ معطل یا مکمل طور پر حذف کرنا شامل ہے۔

مجموعی طور پر ، لسٹ پاس انٹرپرائز اتنے ہی نفیس انداز کی پیش کش نہیں کرتا ہے جتنا دوسرے حریفوں کے انتظام کے لحاظ سے میں نے جائزہ لیا ہے کہ آپ کی موجودہ ڈائریکٹری میں کون سے اوصاف مطابقت پذیر ہیں ، اور یہ دو سالوں میں تبدیل نہیں ہوا جب میں نے پہلی بار اس پروڈکٹ کا جائزہ لیا۔ AD مطابقت پذیری کلائنٹ اب اپنی مرضی کے مطابق وصفوں کو اہل بنانے کی اہلیت پیش کرتا ہے ، لیکن اس میں کوما سے الگ کردہ اقدار کی فہرست فراہم کرنا شامل ہے ، اور یہ منتخب کرنے کا تصویری طریقہ پیش نہیں کرتا ہے کہ آپ کون سے اوصاف مطابقت پذیر بنانا چاہتے ہیں۔ یہ دیکھنے کا بھی کوئی طریقہ نہیں ہے کہ کون سے اوصاف پہلے ہی منتخب ہوچکے ہیں۔ اگر وہ اس میدان میں سنجیدہ کھلاڑی بننا چاہتے ہیں تو لسٹ پاس انٹرپرائز کو اپنے AD رابطے کے اختیارات میں چیزوں کو بڑھانے کی ضرورت ہوگی۔

اس خصوصیت کا فقدان جو بڑے کاروباری اداروں کی ضروریات کو پورا کرتا ہے اس جائزہ کے دوران ایک موضوع بنتا رہے گا۔ مثال کے طور پر ، بڑے کاروبار میں بعض اوقات متعدد ایکٹو ڈائریکٹری ڈومینز ، یا حتی کہ ڈائریکٹری کی دیگر اقسام ہوتی ہیں۔ ہم نے جن IDMs کا جائزہ لیا ہے ان میں سے صرف کچھ اچھی طرح سے سنبھال چکے ہیں ، خاص طور پر اوکاٹا اور زیادہ سے زیادہ IDM ، اگرچہ زیادہ تر کم از کم بیک وقت متعدد شناختی ذرائع سے رابطہ قائم کرنے کی صلاحیت پیش کرتے ہیں۔ بڑی تنظیموں کے لئے ایک اور حد یہ ہے کہ لسٹ پاس انٹرپرائز صارفین کی شناخت کے ذرائع ، جیسے فیس بک ، گوگل ، یا لنکڈ ان کی حمایت نہیں کرتا ہے۔ صارف IDM عام طور پر صارفین کو درپیش ایپلی کیشنز تک آسانی سے رسائی فراہم کرنے کے لئے استعمال کیا جاتا ہے کیونکہ یہ صارفین کو آپ کے ایپ یا خدمت میں توثیق کرتے وقت اپنے موجودہ سوشل میڈیا اکاؤنٹ کی اسناد حاصل کرنے دیتا ہے۔ دونوں ہی معاملات میں یہ کوتاہیاں ہیں جو صرف مخصوص ضروریات والی کمپنیوں کو ہی محسوس کی جائیں گی ، لیکن وہ ایسی خصوصیات ہیں جو زمرے میں ہیوی وائٹ اچھی طرح سے سنبھلنے کا ایک نقطہ بناتی ہیں۔

ساس ایپلی کیشنز میں خود کار طریقے سے صارف کی فراہمی کو لاسٹ پاس انٹرپرائز میں سپورٹ کیا جاتا ہے لیکن تائید شدہ خدمات کی تعداد دس سے اوپر ہے جو ایڈیٹرز کے چوائس فاتح اوکاٹا شناختی انتظامیہ میں پائی جانے والی تعداد کے مقابلے میں خون کی کمی ہے۔ آپ کو کچھ مشہور کلاؤڈ ایپلی کیشنز کے ل support مدد ملے گی ، جن میں سیلز فورس ، گوگل جی سویٹ ، جیرا سروس ڈیسک ، اور زینڈیسک شامل ہیں ، لیکن حیرت کی بات یہ ہے کہ چھوٹے کاروباری اسٹیلز آفس 365 اور ڈراپ بکس خاص طور پر غیر حاضر ہیں۔ وہ کمپنیوں کے لئے جو اپنے انٹرپرائز میں ساس ایپس کی فراہمی اور حفاظت کو ہموار کرنے کے لئے سنگل سائن آن (ایس ایس او) کا ارادہ رکھتے ہیں ، براہ راست فراہمی کی حمایت کا فقدان معاہدہ توڑنے والا ہوسکتا ہے۔

سنگل سائن آن

لسٹ پاس انٹرپرائز کے ساتھ ہمارے آخری دور کے بعد آسانی سے بہتری کے سب سے بڑے شعبوں میں سے ایک ایس ایس او پورٹل ہے۔ ہمارے پچھلے جائزے میں ہم نے نوٹ کیا کہ درختوں کا نظریہ جو بنیادی طور پر ایس ایس او پورٹل پر مشتمل ہوتا ہے وہ کس طرح چپڑاسی کا تھا اور صارفین کے لئے بالکل بدیہی نہیں۔ اب پورٹل لسٹ پاس صارف ورژن میں سے ایک کا عکس بن گیا ہے ، جو صاف اور موثر ہے۔ تاہم ، یہ کہنا نہیں ہے کہ پورٹل مکمل طور پر ہیویویٹ کے مقابلہ میں ہے۔ ایک تو ، کچھ ایسی خصوصیات موجود ہیں ، جیسے اپنی مرضی کے مطابق برانڈنگ ، لیکن ہماری رائے میں یہ سیکیورٹی اور خدمات کے استعمال کے مقابلے میں کم ترجیح ہے۔

لسٹ پاس براؤزر پر مبنی ایس ایس او پورٹل کے علاوہ بھی متعدد کسٹمر کا سامنا کرنے والے سافٹ ویر ٹولز پیش کرتا ہے۔ براؤزر پلگ ان سب سے واضح ہیں جو محفوظ شدہ اسناد کو استعمال کرنے یا شامل کرنے کے اشارے فراہم کرتے ہیں۔ لاسٹ پاس ونڈوز ڈیسک ٹاپ کے ساتھ بھی انضمام کی پیش کش کرتا ہے ، بشمول وی پی این کلائنٹ یا ریموٹ ایکسیشن سیشن جیسے ایپلی کیشنز میں تصدیق کرنے کی صلاحیت بھی۔ انٹرپرائز ایڈمنسٹریٹر انسٹالر کو اپنی مرضی کے مطابق بنانے کی صلاحیت رکھتے ہیں جو متعدد مختلف طریقوں کا استعمال کرتے ہوئے مناسب سافٹ ویئر کو کلائنٹ ورک سٹیشنوں پر دھکیلنے کے لئے استعمال کیا جاسکتا ہے۔

صارفین کو ایپس تفویض کرنا آپ کو شناختی انتظام کے دیگر نظاموں میں ملنے کے مترادف ہے۔ آپ کو SAAL کنیکشن کو ساس کی درخواست سے ترتیب دینے کی ضرورت ہوگی ، عام طور پر لسٹ پاس انٹرپرائز میں اور پھر ایپلی کیشن یا سروس سائیڈ پر۔ اس میں یہ متعین کرنا شامل ہے کہ کون سے گروپس کو خدمات تک رسائی حاصل ہونی چاہئے۔ مزید برآں ، ایڈوانسڈ آپشنز کے تحت ایک مینو آئٹم موجود ہے جو آپ کو سائٹوں کو صارفین تک پہنچانے کی سہولت دیتا ہے اور وہ سائٹیں تب صارف کی لسٹ پاس کو والٹ بنائیں گی۔ سائٹ پش کو مستقل کے طور پر تشکیل دیا جاسکتا ہے ، جس کے نتیجے میں نئے گروپ ممبروں کو خود بخود ایپ تفویض مل جاتا ہے۔

ایک اضافی قابلیت جو لسٹ پاس اپنی صارف پر مبنی سروس میں پیش کرتی ہے جو اب لسٹ پاس انٹرپرائز میں بھی دستیاب ہے مشترکہ فولڈرز ہیں۔ مشترکہ فولڈرز سائٹوں کو صارفین کے آگے بڑھانے کے بجائے مختلف طریقے سے چلتے ہیں۔ مثال کے طور پر ، کوئی بھی صارف مشترکہ فولڈر تشکیل دے سکتا ہے ، اور فولڈرز انفرادی صارفین یا AD گروپ میں بانٹ سکتے ہیں۔ گروپ میں شامل ہونے پر گروپ کے نئے ممبران مشترکہ فولڈر تک رسائی حاصل کریں گے۔ جس طرح مشترکہ فولڈر کسی بھی صارف کے ذریعہ بنائے جاسکتے ہیں ، اسی طرح ان کا انتظام یا انتظام کسی بھی صارف کے ذریعہ بھی کیا جاسکتا ہے۔ یہ ترتیب دینے کے لئے اجازت کی کئی سطحیں تفویض کی جاسکتی ہیں کہ فولڈر میں کون اشیاء شامل کرسکتا ہے ، یا دوسرے صارفین کے لئے اجازتوں کا انتظام کون کرسکتا ہے۔ یہ غیر تنقیدی ایپس کے مندوب انتظامیہ کے لئے ایک مثالی حل ہے جس کو انٹرپرائز کی سطح پر ایک ہی سطح کے سیکیورٹی یا کنٹرول کی ضرورت نہیں ہے۔

دو طاقتیں جو لسٹ پاس انٹرپرائز مقابلہ کی اکثریت پر قابض ہیں وہ سیکیورٹی میں شامل ہیں۔ ملٹی فیکٹر تصدیق (ایم ایف اے) ایس ایس او کی جگہ کی ایک اہم خصوصیت ہے لیکن عام طور پر صرف مسابقتی مصنوعات میں اعلی قیمت والے درجے پر پیش کی جاتی ہے۔ اضافی طور پر ، لسٹ پاس انٹرپرائز ملٹی فیکٹر فراہم کرنے والوں کی ایک وسیع رینج کی حمایت کرتا ہے جس میں جوڑی سیکیورٹی ، گوگل مستند ، لسٹ پاس تل ، آر ایس اے سیکورڈ ، ٹوفر ، یوبیکی ، اور کئی اور شامل ہیں۔ تازہ ترین اضافوں میں سے ایک لسٹ پاس پاس توثیق کار ہے ، جس سے آپ کے موبائل آلہ پر پش اطلاعات بھیجنے کا اضافی فائدہ ہوتا ہے ، اور پھر آپ سے تصدیق کی تصدیق کرنے کو کہتے ہیں۔ شاید ایم ایف اے کے اختیارات کا بہترین حصہ یہ ہے کہ منتظمین اس کو تفویض کرنے میں کافی لچک رکھتے ہیں۔ وہ پورے تنظیم میں یا صارفین کے ایک مخصوص سیٹ کے ل M ایم ایف اے کی ضرورت کرسکتے ہیں یا اگر اضافی تحفظ چاہتے ہیں تو صارفین کو ایم ایف اے کو فعال کرنے کی اجازت دے سکتے ہیں۔

لسٹ پاس انٹرپرائز کی دوسری بڑی طاقت سیکیورٹی پروفائلز کی ایک وسیع صف ہے جس کا اطلاق انفرادی صارفین یا گروپوں پر کیا جاسکتا ہے۔ حفاظتی پالیسیاں ملٹی فیکٹر کی ضروریات ، ٹی او آر ایگزٹ نوڈس یا دیگر IP ایڈریس کی حدود اور پاس ورڈ کی پیچیدگی کی ضروریات سے ہر چیز کا انتظام کرسکتی ہیں۔ انفرادی پالیسیاں عام طور پر ایک چیک باکس یا ایک ٹیکسٹ فیلڈ کے ساتھ ساتھ اس پالیسی کے دائرہ کار کو مخصوص صارفین یا گروپوں تک محدود رکھنے کے آپشن پر مشتمل ہوتی ہیں۔ اگر میں ان پالیسیوں کا نظم و نسق کرنے کے لئے استعمال ہونے والے انٹرفیس کو تھوڑا سا بہتر بنایا گیا تو میں شکایت نہیں کروں گا ، لیکن ان پالیسیوں کا استعمال کرتے ہوئے جس حد تک آپ کو زیادہ توثیق حاصل ہوسکتی ہے اس کا مقابلہ لسٹ پاس کے مقابلے کے مقابلے میں بہت اچھا ہے ، دوسرے نمبر پر آزور AD کی پیش کش کی صلاحیت جیسے مواقع مشین لرننگ (ML) فعالیت۔

لسٹ پاس انٹرپرائز صارفین کو پیش کرتا ہے ایک اور فائدہ ذاتی پاس ورڈ کی والٹ۔ اگرچہ دوسرے IDaS اختیارات صارفین کو اپنے SSO ڈیش بورڈ میں ذاتی اکاؤنٹس کے لئے اکاؤنٹ کی معلومات کو محفوظ کرنے کی اجازت دیتے ہیں ، لسٹ پاس انٹرپرائز وہ واحد دعویدار ہے جو ذاتی پاس ورڈ والٹ کے میدان میں مسابقت رکھتا ہے۔ موجودہ لسٹ پاس انٹرپرائز صارفین اپنے ذاتی لاسٹ پاس اکاؤنٹ کو اپنے کارپوریٹ والٹ سے بھی جوڑ سکتے ہیں۔

کمزور رپورٹنگ

لسٹ پاس انٹرپرائز کا سب سے کمزور پہلو اس کی رپورٹنگ کا آلہ ہوسکتا ہے۔ ایونٹ لاگ سے کچھ زیادہ ہی نہیں ، لسٹ پاس انٹرپرائز کی رپورٹنگ کا فنکشن آپ کو مخصوص داخلے تلاش کرنے کے ل events واقعات کو تلاش اور ترتیب دینے کی اجازت دیتا ہے یا آپ مزید مکمل تجزیہ کے ل the اس فہرست کو ایکسل کو برآمد کرسکتے ہیں۔ لسٹ پاس ایک ریسٹ ایپلی کیشن پروگرامنگ انٹرفیس (REST API) کے ذریعے اپنے رپورٹنگ ڈیٹا کو بھی بے نقاب کرتا ہے۔

ہمارے آخری جائزے کے بعد سے لسٹ پاس انٹرپرائز میں شامل کردہ ایک چھٹکارا کا معیار اس کا سپلک انضمام ہے۔ یہ خصوصیت آپ کے لسٹ پاس انٹرپرائز مثال کے ساتھ انٹرفیس کرنے کے لئے اسپلک کلاؤڈ میں ایک HTTP ایونٹ کلکٹر کا استعمال کرتی ہے ، واقعات کو نکالتی ہے اور انہیں اپنے کارپوریٹ لاگنگ حل میں شامل کرتی ہے۔ انتظامی انتظامی ای-میل اطلاعات کو صرف ترتیب دے کر آپ تھوڑا اور کم ٹیک جا سکتے ہیں ، جو ایونٹ کی 15 سے زیادہ اقسام کے قابل ہے۔ یا آپ نوٹیفکیشن کی حدوں کا انتظام کرسکتے ہیں (مدت کے دوران کتنے ای میلز بھیجے جاتے ہیں) یا آئندہ اور گذشتہ اطلاعات کو آسانی سے دیکھ سکتے ہیں۔

لسٹ پاس انٹرپرائز کی خریداری ماہانہ کی بجائے سالانہ ہوتی ہے ، اور 100 صارفین یا اس سے کم صارفین کے لئے فی صارف $ 48 سے شروع ہوتی ہے۔ 100 سے زائد صارفین والی کارپوریشنوں کو فی صارف 8 ڈالر (ہر سال 40 to تک) کی چھوٹ ملتی ہے ، اور 1500 سے زیادہ صارفین کی مدد سے ہر سال 10 $ ڈالر اضافی وصول ہوتا ہے (receive 30)۔ لسٹ پاس صارفین کی ایک بڑی تعداد کے ساتھ انٹرپرائز صارفین کے لئے سائٹ لائسنسنگ بھی پیش کرتا ہے ، ایک ایسا حل جو آپ کو ایک فلیٹ سالانہ فیس ادا کرنے دیتا ہے اور آپ کو اپنی مرضی کے مطابق سطح کی حفاظت بھی ملتا ہے۔

مجموعی طور پر ، لسٹ پاس انٹرپرائز ہمارے مقابلے میں مقابلہ کرنے کے مقابلے میں ہمارے تازہ ترین جائزہ میں ابھی تھوڑا مایوس کن ہے ، اور اس کی وجہ متعدد امور ہیں۔ خود کار طریقے سے صارف کی فراہمی کے لئے سب سے پہلے اس کا بہت محدود تعاون ہے ، جو ہمیں لگتا ہے کہ IDaS حل کے ل for ایک اہم خصوصیت ہے۔ مزید برآں ، اس میں AD مطابقت پذیری کے لئے ابھی بھی کلیدی خصوصیات کا فقدان ہے ، جس میں متعدد ڈائرکٹریوں سے منبع نہ ہونا بھی شامل ہے ، جو ایک کلیدی کمی ہے۔ پھر بھی ، ہمارے پلیٹ فارم کی حیثیت سے لسٹ پاس انٹرپرائز کے ساتھ بہت سارے معاملات بڑے کاروباروں کے لئے عام طور پر زیادہ سے زیادہ مسئلے کی حیثیت رکھتے ہیں ، مطلب ہے کہ چھوٹے کاروباری افراد اپنی پسند کے IDM کے طور پر لسٹ پاس انٹرپرائز کا استعمال کرتے ہوئے ٹھیک ہوسکتے ہیں۔ لیکن اس کا بغور جائزہ لینا یقینی بنائیں اور خریداری سے پہلے یقینی بنائیں کہ یہ آپ کی تنظیم کے لئے ٹھیک ہے۔