ESS AdminControl for Client

ESS AdminControl for Clientは、PC端末におけるローカル管理者アカウントのパスワードの一括管理を実現します。
Microsoft^® Local Administrator Password Solution（LAPS）^*1の利用を前提とし、ローカル管理者アカウントのパスワードの定期変更、申請に基づいたパスワード貸与、ログイン履歴の収集と申請履歴との突き合わせによる不正利用の検出といった機能を提供し、セキュアかつ効率的なローカル管理者アカウントのパスワード運用管理を実現します。

• *1Microsoft^® Local Administrator Password Solution（LAPS）：Microsoft^®が無料で提供しているローカル管理者アカウントのパスワード管理を行うツール

• レポート機能により、端末のログイン履歴や不正アクセスの有無が容易に確認可能

• 端末のローカル管理者アカウントをWeb UIで集中管理し、管理者の負担を軽減
• 管理する端末をグループ別に管理することで、大規模な組織にも対応可能

• コンテナ技術^*2を利用した負荷分散アーキテクチャーの採用により、大規模環境でも負荷分散処理と可用性向上を確保
• 小規模環境では、すべてのコンポートを同一サーバーに同居させるオールインワンでシンプルな構成が可能

• *2コンテナ技術：複数の独立したアプリケーション実行環境をOS上に構築し、コンピュータのリソースを効率的に活用する技術

• ※ESS AdminControl for Client はエンカレッジ・テクノロジ社の製品です。

Microsoft Local Administrator Password Solution（Microsoft LAPS）を利用した環境に導入することで、利便性の向上とセキュリティの強化を実現します。

PCの管理者アカウント（特権ID）のパスワード払い出しをWeb上で自動で行うことができます。あらかじめ特定のユーザーだけが申請できるように設定しておくことで、承認の過程を省略しパスワードを即時通知。一度の申請で複数端末のパスワードを発行可能など、ユーザーの利便性を向上させます。申請時にパスワードの使用期限を設定させ、期限後は自動でパスワードを変更。特権ID管理者の負荷軽減とセキュリティ強化を実現します。

PCのログイン情報と、EACCサーバーへのパスワード申請情報を突き合わせることで、不正の可能性があるアクセス（申請時間外のアクセスや連続でログイン失敗しているアクセスなど）を可視化することができます。

Active Directoryに登録されているPCを組織ごとに管理し、管理者・作業者を指定することが可能です。
企業規模が大きいため情報システム部門による管理ではなく、部門ごとにPCの管理、パスワードの払い出しなどを行っているような場合であっても、現状の体制を維持したまま全社的な管理を実現します。