শক্তিশালী পর্যালোচনা এবং রেটিং

এম্পোওয়ার্ডআইডি (যা প্রতি মাসে ব্যবহারকারী হিসাবে ১.$০ ডলার থেকে শুরু হয়) হ'ল একটি আইডেন্টিটি ম্যানেজমেন্ট (আইডিএম) সমাধান যা আপনার কর্পোরেট অ্যাক্টিভ ডিরেক্টরি (AD) পরিবেশ এবং ক্লাউড অ্যাপ্লিকেশনগুলির মধ্যে ফাঁক পূরণ করে না, এটি আপনার বিদ্যমান পরিচয়গুলি পরিচালনা করার সময় এডি পরিপূরণও করে too । এটি আপনাকে দক্ষতা অর্জন করতে দেয় পাশাপাশি সুরক্ষা এবং সম্মতি উন্নত করে। তবে এর বৈশিষ্ট্যগুলির গভীরতা জটিলতা যুক্ত করে এবং ক্লাউড-ভিত্তিক স্থাপনার পরিবর্তে এটি অন-সাইটে মানে অতিরিক্ত আইটি কাজ করে, সুতরাং এটি আমাদের বর্তমান সম্পাদকদের চয়েজ বিজয়ী ওক্টা পরিচয় ব্যবস্থাপনার পরে দ্বিতীয় স্থানে রয়েছে।

অন-প্রিমেসিস সেটআপ

আমরা পর্যালোচনা করেছি এমন বেশিরভাগ আইডিএম সরঞ্জামগুলি (উইন্ডোজ অ্যাজুরি অ্যাক্টিভ ডিরেক্টরি, ওক্টা আইডেন্টিটি ম্যানেজমেন্ট এবং অন্যদের মধ্যে ওয়ানলোগিন সহ) সফ্টওয়্যার-অ্যাস-এ-সার্ভিস (সাস) অফার। তার মানে তারা মেঘে মোতায়েন রয়েছে এবং সাবস্ক্রিপশন সফ্টওয়্যার হিসাবে কাজ করবে যা আপনার বিদ্যমান এডি পরিবেশের সাথে সংযুক্ত রয়েছে। অন্যদিকে, এম্পোওয়ার্ডআইডিটি আপনার অফিসে প্রাঙ্গণ, অর্থাৎ আপনার স্থানীয়, কর্পোরেট নেটওয়ার্ককে বন্ধ করে দেওয়ার মতোই অন্য কোনও সার্ভারের মতো সাইটটিতে মোতায়েনের উদ্দেশ্যে। এই ধরণের কনফিগারেশনের পক্ষে বেশ কয়েকটি সুবিধা রয়েছে এবং প্রাথমিকভাবে সুবিধাদি বনাম দানাদার নিয়ন্ত্রণ এবং সুরক্ষা। বেশিরভাগ বৃহত ব্যবসায়গুলি স্থানীয়ভাবে অ্যাপ সার্ভার এবং ডাটাবেসগুলি অভ্যন্তরীণ বিশেষজ্ঞ আইটি কর্মীদের সাথে পরিচালিত এবং অভ্যন্তরীণ বিশেষজ্ঞ আইটি কর্মীদের সাথে পরিচালিত হতে অভ্যস্ত কারণ যুক্ত আইটি পরিবেশের উপর তাদের সম্পূর্ণ নিয়ন্ত্রণ রয়েছে বলে বিস্তৃত কর্মীদের ব্যয় বেড়ে যায়, বিটি অনেকগুলি সংস্থা, বিশেষত ছোট ছোট ছোট ব্যবসাগুলি (এসএমবি), অর্থ সাশ্রয়ের এবং দক্ষতা অর্জনের উপায় হিসাবে সাআস সমাধানগুলিতে চলেছে কারণ তারা তাদের নিজস্ব বিনিয়োগ না করেই কোনও সরবরাহকারীর কর্মীদের দক্ষতায় ট্যাপ করতে সক্ষম।

ক্ষমতায়নের জন্য সাইট সেটআপ প্রক্রিয়াটি বেশ কয়েকটি শাখাকে সেতু করে এবং সাবধানতার সাথে পরিকল্পনা করা উচিত। আদর্শভাবে আপনার সংস্থাটি আপনার প্রাথমিক সেটআপটি এম্পওয়ার্ডআইডি দলের সাথে সমন্বয় করবে, তবে আপনার যদি প্রয়োজনীয় দক্ষতার সেট থাকে তবে তা সম্পূর্ণ অভ্যন্তরীণভাবে সম্পন্ন করা যায়। পুরোপুরি কার্যক্ষম কর্মশক্তি নিয়োগের জন্য ফায়ারওয়াল কনফিগারেশন, ডাটাবেস (মাইক্রোসফ্ট এসকিউএল সার্ভার) পরিচালনা, AD এর সংযোগ, সিকিওর সকেটস স্তর (SSL) শংসাপত্র এবং কিছু ওয়েব সার্ভার কনফিগারেশন প্রয়োজন।

এমপওয়ার্ডআইডি ইনস্টল করার পূর্বশর্তগুলির মধ্যে ডেটাবেস রয়েছে এবং অ্যাপটি হোস্ট করার জন্য পৃথক সার্ভার অন্তর্ভুক্ত রয়েছে, যদিও এগুলি শারীরিক পরিবর্তে ভার্চুয়াল হতে পারে। ক্ষুদ্র সংগঠনগুলি উভয় ভূমিকার জন্য একটি একক সার্ভার নিয়ে চলে যেতে পারে, যদিও এম্পোওয়ার্ডআইডি কোনও পরিবেশ পরিবেশে এই কনফিগারেশনটিকে সমর্থন করে না। মাইক্রোসফ্ট উইন্ডোজ সার্ভার উভয় সার্ভারের জন্য প্রয়োজনীয়, ডাটাবেস সার্ভারের সাথে এসকিউএল সার্ভার এবং অ্যাপ্লিকেশন সার্ভারের প্রয়োজনে ওয়েব অ্যাপ্লিকেশনটি হোস্ট করার জন্য মাইক্রোসফ্ট ইন্টারনেট তথ্য সার্ভার (আইআইএস) ওয়েব এবং অ্যাপ্লিকেশন পরিষেবা প্ল্যাটফর্ম ব্যবহার করে। একটি পূর্বশর্ত যা আমাকে অবাক করে দিয়েছিল সেটি হল অ্যাকাউন্ট অ্যাকাউন্ট কন্ট্রোল (ইউএসি) অক্ষম করার প্রয়োজনীয়তা যা মাইক্রোসফ্ট উইন্ডোজের একটি সরঞ্জাম যা আপনাকে ব্যবহারকারীর সুবিধাগুলির উচ্চতা নিশ্চিত করার জন্য প্রয়োজনীয়। এটি একটি উইন্ডোজ সুরক্ষা বৈশিষ্ট্য যা এখন প্রায় বেশ কয়েকটি সংস্করণ ধরে রয়েছে, সুতরাং এমন একটি সংস্থা দেখে সুরক্ষিতভাবে সুরক্ষাটির দিকে দৃষ্টি নিবদ্ধ করা অবাক হয়ে যায় যা সেটাকে অক্ষম করে না দিয়ে সেটআপ পরিচালনা করার উপায় খুঁজে পায়নি।

সম্পূর্ণ ইনস্টলেশন মূলত একটি দ্বি-পদক্ষেপ প্রক্রিয়া। প্রথম পদক্ষেপটি এমপাওয়ারআইডি দ্বারা সরবরাহিত একটি ব্যাকআপ ফাইল থেকে একটি ডাটাবেস পুনরুদ্ধার করছে, সমাধানের জন্য প্রয়োজনীয় ডাটাবেস অবজেক্ট তৈরি করবে। দ্বিতীয়টি হচ্ছে এম্পোরআইডি অ্যাপ্লিকেশন ইনস্টল চলছে, যা প্রয়োজনীয় ফাইলগুলি অনুলিপি করে এবং ওয়েব অ্যাপ্লিকেশন শুরু করার জন্য পরিষেবাগুলি এবং ডেটাবেসগুলির সাথে কথা বলা শুরু করার জন্য কিছু প্রাথমিক কনফিগারেশন সম্পাদন করে।

একবার সেটআপ রুটিন সম্পূর্ণ হয়ে গেলে, আপনার আরও কিছু কনফিগারেশন করতে হবে। এই পদক্ষেপগুলির মধ্যে বহির্গামী বিজ্ঞপ্তিগুলির জন্য শংসাপত্র এবং একটি এসএমটিপি সার্ভার কনফিগার করার মতো জিনিস জড়িত। এগুলির কয়েকটি সিস্টেম-স্তরের সেটিংসটি এম্পওয়ার্ডআইডি সেটিংস সরঞ্জাম ব্যবহার করে কনফিগার করা যেতে পারে, অন্যদের আপনার AD পরিচালনা কনসোল এবং সার্ভারে ইনস্টল করা একটি উইন্ডোজ অ্যাপ্লিকেশন, এমপওয়ার্ডআইডি ম্যানেজমেন্ট কনসোলের মাধ্যমে পরিচালনা করতে হবে।

শক্তিশালী ডিরেক্টরি একীকরণ

এডির সাথে জুটিবদ্ধ হওয়ার পরে এম্পোওয়ার্ডআইডিটি সর্বোত্তম হয় তবে লাইটওয়েট ডিরেক্টরি এক্সেস প্রোটোকল (এলডিএপি) এবং গুগল অ্যাপস এবং অফিস ৩5৫ এর মতো বেশ কয়েকটি অনলাইন পরিষেবা ব্যবহার করে এমনগুলি অন্তর্ভুক্ত করে অন্য ডিরেক্টরি প্রকারের সাথে সংহত করতে পারে We আমরা এর আগে ইঙ্গিত দিয়েছি, তবে এমপওয়ার্ডআইডি একক সাইন-অন (এসএসও) সরঞ্জামের চেয়ে অনেক বেশি। এম্পওয়ার্ডআইডি সাস-ওরিয়েন্টেড বৈশিষ্ট্যগুলি নিয়ে আসে যা আমরা অন্যান্য পরিচয় পরিচালনা সরঞ্জামগুলিতে দেখেছি যেমন গতিশীল বা বৈশিষ্ট্য-ভিত্তিক গোষ্ঠীগুলি স্থানীয় ডিরেক্টরিতে আপনাকে কেবল মেঘ অ্যাপ্লিকেশন বাদে অন্য অঞ্চলে দক্ষতা অর্জন করতে দেয়।

এমপওয়ার্ডআইআরডি পৃথক সিস্টেমে একাধিক অ্যাকাউন্ট পরিচালনা করার জন্য দুর্দান্ত কাজও করে। স্বতন্ত্র ব্যক্তিদের কেবল একটি "ব্যক্তি রেকর্ড" অর্পণ করা হয়, যা পরে কোনও সংখ্যক ডিরেক্টরি বা অ্যাপ্লিকেশনগুলিতে অ্যাকাউন্টগুলির সাথে যুক্ত হতে পারে।

ব্যবহারকারী বিধান এবং একক সাইন অন

ক্ষমতায়নের একটি মূল ধারণাটি হ'ল আইটি পেশাদারদের একটি দল পরিচালিত পরিচয় ব্যবস্থাপনার অনেকগুলি পদক্ষেপ ব্যবহারকারীর পরিচালনা শৃঙ্খলে প্রেরণ করা যেতে পারে, যতক্ষণ না তারা সঠিক সেটগুলির সরঞ্জাম ব্যবহার করে। এমপওয়ার্ডআইডিতে একটি স্বনির্ধারিত ওয়ার্কফ্লো সিস্টেম অন্তর্ভুক্ত যা কোনও ব্যবহারকারী বা সুপারভাইজারকে অ্যাকাউন্ট পরিচালনার অনুরোধগুলি জমা দেওয়ার মঞ্জুরি দেয়, তা সে কোনও ফাইল সার্ভার বা মাইক্রোসফ্ট শেয়ারপয়েন্ট টিম সাইট বা সস অ্যাপ্লিকেশনটিতে কোনও অ্যাকাউন্ট অ্যাক্সেস কিনা। এই ধরণের সিস্টেম সিস্টেম প্রশাসকদের দ্বারা হস্তক্ষেপের প্রয়োজন ছাড়াই সংস্থার পরিচালন কাঠামো দ্বারা অ্যাকাউন্ট পরিচালনা কাজের অনেকাংশ পরিচালনা করতে দেয় allows এখানে ট্রেড অফ হ'ল যদি কর্মপ্রবাহে কাস্টমাইজেশন প্রয়োজন হয় তবে সংস্থার মধ্যে এমন কাউকে সম্ভবত এমপওয়ার্ডের ওয়ার্কফ্লো সরঞ্জামগুলির সাথে পরিচিত হওয়া প্রয়োজন।

এর ক্লাউড-ভিত্তিক অংশগুলির মতো, এম্পওয়ার্ডআইডি সিকিউরিটি অ্যাসারশন মার্কআপ ল্যাঙ্গুয়েজ (এসএএমএল) বা পাসওয়ার্ড ভল্ট এবং ব্রাউজার প্লাগইনের সংমিশ্রনের মাধ্যমে সাএস অ্যাপগুলিতে এসএসও সরবরাহ করে। তবে, আমরা পর্যালোচনা করা অন্যান্য আইডিএএস প্ল্যাটফর্মের তুলনায় এমপওয়ার্ডে এসএএমএল-ভিত্তিক এসএসওর কনফিগারেশনটি কিছুটা বেশি জড়িত। একটি জিনিসের জন্য ডিএনএস রিসোর্স রেকর্ডস, ফায়ারওয়াল সেটআপ এবং এসএসএল শংসাপত্র কনফিগারেশনের মতো জিনিসগুলিতে জড়িত একটি পাবলিক ইন্টারনেটের জন্য একটি এসএএমএল এন্ডপয়েন্টটি উন্মুক্ত করার জন্য প্রাথমিক সেটআপ প্রক্রিয়াটি রয়েছে। অতিরিক্তভাবে, ডিএএনএস ডোমেন এবং শংসাপত্রের শক্তির মতো জিনিসের উপর আপনি কিছু অতিরিক্ত নিয়ন্ত্রণ পান তবে স্বতন্ত্র সাএস অ্যাপ্লিকেশনগুলি কনফিগার করার প্রক্রিয়াটির জন্য আরও বেশি লেগওয়ার্ক প্রয়োজন।

এমপওয়ার্ডআইআইডি ক্লাউড-ভিত্তিক প্রতিযোগিতার মতো একটি ব্যবহারকারী পোর্টাল সরবরাহ করে, যদিও এসএসও দৃষ্টিকোণ থেকে এটি এমন কিছু বৈশিষ্ট্য সরবরাহ করে না যা অন্যদেরকে পৃথক করে অ্যাপ্লিকেশনগুলিতে স্বয়ংক্রিয়ভাবে লগ ইন করার ক্ষমতা বা সংস্থার জন্য একটি ট্যাবড ভিউ সরবরাহ করে না। কর্মশক্তি সম্পর্কিত অন্যান্য পোর্টাল অ্যাক্সেস করার জন্য এবং অনুরোধগুলি অনুমোদনের জন্য বা অনুমোদনের ইন্টারফেস হিসাবেও এম্পওয়ার্ডআইডি ব্যবহারকারী পোর্টালটি কাজ করে। এমপওয়ার্ডআইডি মোবাইল অ্যাপ্লিকেশন সরবরাহ করে না, তবে ব্যবহারকারী পোর্টালটি মোবাইল ডিভাইসের জন্য অনুকূলিত হয়েছে, সুতরাং অনুরূপ কার্যকারিতা খুব বেশি প্রচেষ্টা ছাড়াই উপলব্ধ।

এম্পওয়ার্ডআইডি OAuth- সামঞ্জস্যপূর্ণ হার্ডওয়্যার বা গুগল প্রমাণীকরণকারীর মতো সফ্টওয়্যার টোকেন, এসএমএস, সুরক্ষা প্রশ্নাবলী বা স্মার্ট কার্ডের মাধ্যমে এককালীন পাসওয়ার্ড হিসাবে আকারে মাল্টি-ফ্যাক্টর প্রমাণীকরণের জন্য (এমএফএ) সমর্থন সরবরাহ করে। যদিও আমরা দেখেছি অবশ্যই সবচেয়ে বিস্তৃত এমএফএ সমর্থন না, তবে এমপওয়ার্ডআইডি বিভিন্ন ধরণের বিকল্প সরবরাহ করে যা ব্যয়ের দৃষ্টিকোণ থেকে যুক্তিসঙ্গত।

রিপোর্টিং এবং মূল্য নির্ধারণ

এম্পওয়ার্ডআইডি বিভিন্ন প্রতিবেদনের প্রস্তাব দেয়। ড্যাশবোর্ডগুলি ব্যবহারকারী এবং প্রশাসকদের জন্য একসাথে উপলব্ধ, নিরীক্ষণ লগগুলি অনুমিতকরণের উদ্দেশ্যে বা কেবল নিরীক্ষণের জন্য ব্যবহার করা যায়, বিশ্লেষণ করা যায় এবং রফতানি করা যায় এবং রিপোর্ট লাইব্রেরি উভয়ই এম্পওয়ার্ডআইডি ওয়েব অ্যাপ্লিকেশন এবং পরিচালনা কনসোলে উপলব্ধ। এমনকি এম্পোওয়ার্ডআইডি অ্যাপ্লিকেশনটি পর্যবেক্ষণ করতে উইন্ডোজ ইভেন্ট লগগুলিতে আউটপুট দেয়। শেষ অবধি, সঠিক সংস্থান সহ সংস্থাগুলি এসকিউএল সার্ভার স্তরেও ডেটা আলাদা করতে পারে।

এম্পোরওয়্যারআইডি সংমিশ্রণটি প্রা-প্রাঙ্গনে রয়েছে এবং এন্টারপ্রাইজ পরিচয় ব্যবস্থাপনায় আরও সামগ্রিক দৃষ্টি নিবদ্ধ করা দামের উপর প্রভাব ফেলে। এসএসও ম্যানেজার স্ট্যান্ডার্ড (প্রতি ব্যবহারকারী প্রতি 8.25 ডলার বা প্রতি মাসে ব্যবহারকারী প্রতি 0.69 ডলার) এবং এন্টারপ্রাইজ (প্রতি বছর ব্যবহারকারী প্রতি 19.25 ডলার, বা প্রতি মাসে ব্যবহারকারী প্রতি 1.60 ডলার) সংস্করণে আসে। স্ট্যান্ডার্ড প্রাইসিং স্তরটি এমন সমস্ত গুডির প্রস্তাব দেয় যা বেশিরভাগ সংস্থাগুলির যেমন এসএএমএল এবং মাল্টিফ্যাক্টর প্রমাণীকরণের প্রয়োজন হয়, যখন এন্টারপ্রাইজ স্তর আপনাকে অতিরিক্ত বিকল্প যেমন রেডিয়াস প্রমাণীকরণ এবং বিপরীত প্রক্সি পায় যা এসএসওকে কর্পোরেট নেটওয়ার্কের মধ্যে থাকা অ্যাপ্লিকেশানগুলিতে সক্ষম করে। যথাযথ লাইসেন্স উভয় মূল্যের স্তরের জন্য ব্যবহারকারী প্রতি 15 ডলার এবং 35 ডলার ব্যয়ে উপলব্ধ, যদিও সহায়তা ব্যয়গুলি আপনাকে প্রতি বছরে অতিরিক্ত 20 শতাংশ ফিরিয়ে দেবে।

অবশ্যই এমপওয়ার্ডের আসল শক্তি কেবল এসএসওর চেয়ে অনেক বেশি। গোষ্ঠী এবং ব্যবহারকারীর পরিচালকরা মূল দক্ষতা এবং ব্যয়ের নিজস্ব সেট নিয়ে আসে। গ্রুপ ম্যানেজারের প্রতি ব্যবহারকারী প্রতি বার্ষিক $ 5.50, প্রতি ব্যবহারকারী প্রতি মাসে monthly 0.46, বা প্রতিটি ব্যবহারকারীর চিরস্থায়ী লাইসেন্সের জন্য $ 10.00 রয়েছে। ব্যবহারকারী পরিচালক নিয়মিত লাইসেন্সের জন্য বার্ষিক run 6.60, monthly 0.55 ডলার, বা 00 12.00 চালাবে, আবার সমস্ত দাম ব্যবহারকারীর জন্য রয়েছে। এই মডিউলগুলি একাধিক সংগ্রহস্থল থেকে পরিচয় পরিচালনার জন্য, এগুলিকে গতিশীল গোষ্ঠীগুলিতে একত্রিত করার এবং সংস্থানগুলিতে অ্যাক্সেস নির্ধারণের জন্য গুরুতর। তেমনিভাবে, ওয়ার্কফ্লো-ভিত্তিক অনুরোধ এবং অনুমোদনের বৈশিষ্ট্যগুলি এই অতিরিক্ত মডিউলগুলির উপর নির্ভর করে।

এসএসও স্ট্যান্ডার্ড, গ্রুপ ম্যানেজার এবং ব্যবহারকারী ব্যবস্থাপকের সম্পূর্ণ সমাধান বার্ষিক.3 20.35, মাসিক $ 1.70, বা চিরস্থায়ী লাইসেন্সের জন্য in 37.00 এর ফলস্বরূপ, আবারও সমস্ত "ব্যবহারকারী হিসাবে"। সরাসরি আইডিএএস প্রতিযোগিতার সাথে তুলনা করে আপনি আপনার বক-সত্তরের জন্য প্রচুর ধাক্কা খাচ্ছেন। অবশ্যই সতর্কতা হল অতিরিক্ত পরিচালন ব্যয় যা এই সুযোগের একটি অ্যাপ হোস্টিংয়ের সাথে যায়।

সামগ্রিকভাবে, এই পর্যালোচনা থেকে দুটি মূল গ্রহণযোগ্য হওয়া উচিত যে এমপওয়ার্ডআইডি কর্পোরেট পরিচয় পরিচালনার জন্য একটি বিস্তৃত সরঞ্জাম এবং অন-প্রিমিয়ার সরঞ্জাম হিসাবে এটি অন্য কোন এন্টারপ্রাইজ সার্ভারের মতো পরিচালনা এবং বজায় রাখা দরকার। আপনার অতিরিক্ত পরিচয় ব্যবস্থাপনার কৌশল পরিকল্পনা করার সময় এই অতিরিক্ত জটিলতা এবং এর সাথে যে ব্যয় হয় সেগুলি বিবেচনা করা উচিত। এটি বলেছে যে, এমপওয়ার্ড বোর্ড পুরো বোর্ড জুড়ে উচ্চতর নম্বর অর্জন করে, যদিও আমরা মোবাইল অ্যাপ্লিকেশনগুলির জন্য আরও ভাল সমর্থন দেখতে পছন্দ করতাম।