Für ein bestmögliches Web-Erlebnis verwenden Sie IE11+, Chrome, Firefox oder Safari.

Produkte

Verwaltung privilegierter Zugriffe

Endpoint Privilege Management

Identitäts-Governance und -Administration

Protokollverwaltung

Alle Produkte anzeigen

Lösungen

Identitätsorientierte Cybersicherheit zum Schutz der für das Unternehmen unerlässlichen Mitarbeiter, Anwendungen und Daten

Alle Lösungen

Alle Integrationen

Absicherung der Organisation

Mit einheitlicher Identitätssicherheit können Sie die für das Geschäft unerlässlichen Mitarbeiter, Anwendungen und Daten schützen.
Förderung der betrieblichen Effizienz

Optimieren Sie die Prozesse, reduzieren Sie die Fehler und minimieren Sie die Komplexität im Zusammenhang mit der Verwaltung von Identitäten.
Erweiterte Authentifizierung

Sorgen Sie mit starker und anpassungsfähiger Authentifizierung für mehr Sicherheit und verhindern Sie gleichzeitig unbefugten Zugriff auf Ihre wichtigsten Systeme, Anwendungen und sensible Daten.
Förderung der digitalen Transformation

Ergreifen Sie wohl überlegte Maßnahmen, um sicherzustellen, dass Initiativen für die digitale Transformation im Einklang mit Best Practices für die Identitätssicherheit bleiben
Verbesserung der Protokollverwaltung

Sie können Protokolle von Hunderten von Systemen im gesamten Unternehmen zuverlässig erfassen, speichern und verwalten.

Support und Services

Partner

Über Quest

Ressourcen

Blogs

Die Gemeinschaft

Kostenlose Testversionen

Active Roles

Nutzen Sie eine einzige Plattform für die zentrale Verwaltung aller Entra-ID- bzw. ehemalige Azure-AD-Tenants sowie Microsoft 365- und Active-Directory-Domänen und profitieren Sie von vereinfachtem Identity Management und mehr Sicherheit. Mit der dynamischen Erteilung von Zugriffsrechten stellen Sie sicher, dass Benutzer, Objekte und Gruppen in Ihrer gesamten Identitätsumgebung nur dann über granularen privilegierten Zugriff verfügen, wenn sie diesen auch wirklich benötigen. Automatisieren Sie manuelle Prozesse und setzen Sie die Einhaltung von Richtlinien in Ihrer Umgebung durch, um die Effizienz und Sicherheit zu erhöhen und gleichzeitig für eine beschleunigte Verwaltung von Konten, Gruppen und Verzeichnissen zu sorgen.

03:13

Virtuelle Testversion Haben Sie noch Fragen? Kontakt ROI berechnen

Wesentliche Vorteile

Bereitstellung von Zero Trust nach dem Least-Privilege-Prinzip für AD, Entra ID und Microsoft 365

Sicherstellung von Datenintegrität und Compliance

Anzeige und Verwaltung aller AD-Domänen und Entra ID-Tenants dank einer einzigen Plattform

Synchronisierung von Identitäten über Verzeichnisse hinweg

Automatisierung von AD-Richtlinien, Aufgaben und Gruppenverwaltung

Integration mit anderen Active Directory-Lösungen

Cybersecurity Excellence Award

„Wir gratulieren One Identity zu dieser herausragenden Leistung in der Kategorie „Hybrid Active Directory Protection' der Cybersecurity Excellence Awards 2025“, sagte Holger Schulze, Gründer von Cybersecurity Insiders und Organisator der Cybersecurity Excellence Awards. „Seit 10 Jahren zeichnen wir herausragende Leistungen im Bereich der der Cybersicherheit aus, und die Innovationen, das Engagement und die Vorreiterrolle von One Identity sind ein Vorbild für die gesamte Branche.“

Barry University

"Wenn auch andere Universitäten bei der Verwaltung ihres Active Directory mit nativen AD-Tools Probleme haben, wäre Active Roles die beste Lösung …"

Kerri-Quaan Stewart - Identity and Access Control Manager

Anwenderbericht lesen

Gemeinde Falkenberg

"Eine unserer wichtigsten Aufgaben bestand darin, sämtliche Prozesse zu automatisieren, bei denen das möglich war. Mit Active Roles waren wir dabei sehr erfolgreich."

Torbjörn Larsson - CIO

Anwenderbericht lesen

Britisches Parlament

"Mit One Identity Active Roles haben wir einen klaren Überblick darüber, wer zu einem bestimmten Zeitpunkt Berechtigungen hat oder in der Vergangenheit Berechtigungen hatte. Es gibt kei..."

Cherry O’Donnell - Head of Identity and Access Management

Anwenderbericht lesen

Große Einzelhandelskette

"Durch die Richtlinien in Active Roles ist unser Active Directory immer vernünftig organisiert und alles wird einheitlich gehandhabt. Unsere Admins und ich selbst haben dadurch weniger ..."

Enterprise Administrator - einer großen Einzelhandelskette

Anwenderbericht lesen

Funktionen und Merkmale

Sicherheit und Verwaltung in hybriden Active Directory-, Entra ID- und Microsoft 365-Umgebungen

Verwalten Sie alle Active Directory-Domänen, Entra-ID- (ehemals Azure-AD-) und Microsoft 365-Tenants von einer zentralen Plattform aus.

Fein abgestufte Zuweisung für Zugriff nach dem Least-Privileged-Prinzip und rollenbasierter Zugriffskontrolle (RBAC, Role-Based Access Control)

Sie erhalten volle Kontrolle über Berechtigungen/Privilegien über mehrere Active Directory-Domänen, Entra-ID- (ehemals Azure-AD-) und Microsoft 365-Tenants – und das ohne dauerhafte Berechtigungen.

Effiziente Gruppen- und Rollenverwaltung

Erhalten Sie umfassende Kontrolle über Zugriff und Berechtigungen mit dynamischen Regeln, Gruppenfamilien und Richtlinien mit Automatisierung.

Lebenszyklusverwaltung, Automatisierung, Skripting und Workflows

Ermöglichen Sie die nahtlose Verwaltung von Benutzern, Gruppen, Rollen, Kontakten, Exchange Online- und Microsoft 365-Lizenzen und -Objekten durch konfigurierbare Workflows und anpassbare Skripte.

Unterstützung von AWS Directory

AWS Managed AD mit Active Roles konsolidiert Domänen und Tenants in einer einzigen Plattform und synchronisiert Identitäten und Identitätsdaten zwischen lokalen Speicherorten und der Cloud.

Synchronisierung

Erhalten Sie Echtzeit-Updates mit branchenführenden Konnektoren wie SCIM 2.0, ServiceNow, Entra ID (ehemals Azure-AD), Salesforce, Workday, LDAP und anderen.

Erkennung und Verwaltung veralteter Objekte und langfristige Privilegien

Identifizierung potenziell veralteter Objekte und starrer Privilegien

Nachverfolgung der Benutzeraktivitäten zur Vorbereitung auf Audits und Korrekturmaßnahmen

Änderungsverlauf und Nachverfolgung der Benutzeraktivitäten mit Datenintegritätsfunktionen

Automatisierung der AD-Administration

Automatisieren Sie die Erstellung von Benutzerkonten, Gruppen, Postfächer und die Auffüllung von Gruppen ‒ und das über Ihre hybride Umgebung hinweg.

Sicheres Privileged Access Management für AD/Entra ID/Microsoft 365

Active Roles bietet automatisierte Zugriffserteilung für Benutzer, Gruppen und Objekte und ermöglicht so ein sicheres, effizientes und konsistentes Identity Management.

Screenshot-Tour

Änderungsverlauf

Dynamische Gruppen

Regeln hinzufügen

Vorübergehende Gruppenzugehörigkeit

Virtuelle Attribute

Zugriffsvorlagen

Richtlinien und Richtlinienverwaltung

Verwaltung von Active Directory-Verzeichnissen

Verwaltung von Entra ID (ehemals Azure AD)

Active Roles-Webschnittstellen

Änderungsverlauf

Von der Active Roles-Konsole aus können Sie schnell und einfach auf das Änderungsverlaufsprotokoll zugreifen, sodass Sie die an einem beliebigen Benutzer oder einer Gruppe vorgenommenen Änderungen schnell überprüfen können. Dazu gehören Einzelheiten darüber, welche Änderungen vorgenommen wurden, wann sie stattfanden und wer sie vorgenommen hat. Wenn beispielsweise das Kennwort eines Benutzers über Active Roles zurückgesetzt wurde, zeigt der Änderungsverlauf, wann die Kennwortzurücksetzung erfolgte und wer sie durchgeführt hat.

Dynamische Gruppen

Active Directory ermöglicht es Gruppen (hier als Basisgruppen bezeichnet), Mitglieder statisch aufzunehmen, indem Sie Objekte auswählen und sie manuell zu Gruppen hinzufügen. Im Gegensatz dazu bietet Active Roles einen flexiblen, regelbasierten Mechanismus zum Auffüllen von Gruppen. Einmal eingerichtet, fügt dieser Prozess auf der Grundlage vordefinierter Regeln automatisch Mitglieder zu Gruppen hinzu oder entfernt sie.

Regeln hinzufügen

Sie können Mitgliedschaftsregeln über die Registerkarte im Dialogfeld „Eigenschaften“ hinzufügen.

Vorübergehende Gruppenzugehörigkeit

Durch die Verwendung zeitlich begrenzter Gruppenmitgliedschaften bietet Active Roles die Möglichkeit, das Hinzufügen oder Entfernen von Gruppenmitgliedern, die nur für einen bestimmten Zeitraum Zugriff benötigen, zu automatisieren. Administratoren können den genauen Zeitpunkt für das Hinzufügen von Objekten, wie z. B. Benutzern, Computern oder Gruppen, zu einer bestimmten Gruppe festlegen und angeben, wann diese Objekte aus der Gruppe wieder entfernt werden sollen. Diese Funktion vereinfacht die Verwaltung temporärer Gruppenmitgliedschaften.

Virtuelle Attribute

Active Roles bietet die Möglichkeit, benutzerdefinierte (virtuelle) Attribute für jeden vorhandenen Objekttyp zu definieren. Dadurch können zusätzliche Objekteigenschaften angegeben werden, ohne das Active Directory-Schema zu erweitern. Zum Beispiel können benutzerdefinierte Attribute verwendet werden, um bestimmte Benutzerdaten zu speichern. Sie können ein virtuelles Attribut so konfigurieren, dass sein Wert in der Active Roles-Datenbank gespeichert wird. Andernfalls müssten Sie für die Verwendung des virtuellen Attributs eine Skriptrichtlinie implementieren, um den Attributwert zu verwalten.

Zugriffsvorlagen

Active Roles bietet ein umfangreiches Angebot an vorkonfigurierten Zugriffsvorlagen, die typische administrative Rollen repräsentieren und mit denen Sie das richtige Maß an administrativen Befugnissen schnell und konsistent delegieren können.

Richtlinien und Richtlinienverwaltung

Ein Richtlinienobjekt ist eine Sammlung von administrativen Richtlinien, die die durchzusetzenden Unternehmensregeln definieren. Ein Richtlinienobjekt enthält gespeicherte Richtlinienverfahren und Angaben zu den Ereignissen, die ein bestimmtes Verfahren auslösen. Ein Richtlinienobjekt verknüpft bestimmte Ereignisse mit seinen Richtlinienverfahren. Dabei kann es sich um integrierte Prozeduren oder benutzerdefinierte Skripte handeln. So können Sie auf einfache Weise Richtlinieneinschränkungen definieren, ausgefeilte Validierungskriterien implementieren, verschiedene Datenquellen synchronisieren und mehrere administrative Aufgaben in einem einzigen Batch durchführen.

Verwaltung von Active Directory-Verzeichnissen

Active Directory-Domänen, die mit Active Roles registriert sind, werden als verwaltete Domänen bezeichnet. Jeder Verwaltungsdienst führt eine Liste der verwalteten Domänen und speichert sie als Teil der Dienstkonfiguration in der Verwaltungsdatenbank.

Verwaltung von Entra ID (ehemals Azure AD)

Active Roles erleichtert die Administration und Provisionierung von Azure AD-Ressourcen auch in lokalen sowie reinen Cloud- und hybriden Umgebungen. Sie können all diese Ressourcen über das Active Roles Web Interface verwalten.