Как управлять учетными записями пользователей, если у вас много компьютеров – рассказываю про Synology C2 Identity

Представим такую ситуацию, что у вас есть свой бизнес. Большой или небольшой — неважно. Есть компьютеры, за которыми работают сотрудники. За всем этим нужно следить. Да, есть такая профессия, называется системный администратор, только не все компании могут позволить содержать высокооплачиваемого айтишника. В этой статье мы рассмотрим управление учетными записями пользователей через облачный сервис C2 Identity от Synology.

Зачем это нужно?

Например, вам нужно срочно забрать доступ к компьютеру у своего сотрудника. Или же наоборот — подключить новую учетную запись или дать доступ к каким-либо программам. Для этого вам даже не нужно быть в офисе — все можно сделать удаленно через обычный браузер и удобную интуитивную консоль.

Что умеет C2 Identity ?

— Централизованное управление всеми учетными записями компьютеров под Windows и MacOS с любой точки мира; — Поддержка технологии единого входа (SSO); — Поддержка работы SaaS приложений. Список поддерживаемых приложений: Microsoft 365, Google Workspace, Dropbox, Amazon; — Проверка подлинности через сервер LDAP с помощью Synology NAS или с использованием Docker; — Сбор статистики об авторизациях пользователей; — Защита учетных записей через протокол Secure Remote Password (SRP).

Как это работает?

Для начала, нужно получить учетную запись Synology C2 Identity на официальном сайте и начать добавление устройств. Система интегрируется с операционной системой Windows 7, 10 или macOS. Компьютеры добавляются очень просто — нужно загрузить специальный агент C2 Identity, установить его и ввести авторизационный ключ для подключения. После перезагрузки система автоматически подключится к серверам C2 Identity.

После этого устройство появится в разделе «Управляемые устройства»:

Здесь можно посмотреть как информацию о компьютере, так и изменить права доступа. Оперировать можно как пользователями, так и различными группами пользователей.

Также есть журнал, в котором видны все действия пользователей:

Вывод

Очень удобный сервис для добавления / удаления пользователей как компьютеров, так и для программ. Все происходит удаленно через облачный сервис. Не требует абсолютно никаких знаний сетевых протоколов — все делается через веб-интерфейс. Буквально в пару кликов можно предоставить доступ к подключенному компьютеру и к приложениям.