Como o AZManager se encaixa no Active Directory?

Question

Minha organização usa grupos do Active Directory para lidar com permissões para aplicativos comerciais simples, pastas e objetos do SQL Server. Um colega de trabalho tem sugerido que usemos o AZManager da Microsoft para lidar com esse tipo de coisa, mas eu realmente não entendo o que essa ferramenta faz que os grupos AD não fazem e ele também não tem certeza.

Eu entendo da documentação que o AZManager se integra com o AD, mas há algo que ele ofereça que o AD ainda não faça? Estou enganado em pensar que não precisaremos disso?

    

Answer 1

O Authorization Manager fornece uma camada de abstração entre o conceito genérico de "Eu quero que esse grupo seja capaz de fazer isso" e o conjunto discreto de permissões necessárias para que isso aconteça. As funções são definidas no produto como os conjuntos de permissões necessários para essa função. Quando grupos são adicionados a funções, atribui a esse grupo as permissões da função (o que pode ser feito de várias maneiras). É assim que simplifica o gerenciamento de permissões. Para fazer isso, ele precisa ser executado como um usuário de alto nível.

Em essência, não é melhor que as permissões de AD. Apenas simplifica a atribuição de permissões complexas.