产品名称：Softerra

生产厂商：Softerra产品类别：系统工具

释放Active Directory的力量 Adaxes是一种管理和自动化解决方案，可为Active Directory，Exchange和Microsoft 365环境提供增强的管理体验。

Adaxes为Active Directory，Exchange和Microsoft 365提供基于规则的自动化。它允许在AD中某些事件之前或之后执行由if / else条件控制的操作集。因此，例如，在更改用户部门之后，Adaxes可以根据您定义的规则自动更新用户的组成员身份，并将电子邮件通知发送给用户的经理。

使用基于条件的规则，您可以自动化整个用户供应过程。在Active Directory中创建新用户帐户后，Adaxes将自动为您执行其余的入门过程：将用户帐户移至正确的OU，将其添加到必要的组，创建和配置Exchange邮箱，分配Microsoft 365许可证，使用户能够使用Skype for Business，创建和共享主文件夹，发送欢迎电子邮件等。与此类似，您还可以自动执行与用户更新相关的所有操作。最后，当用户被终止时，Adaxes可以自动反向执行所有预配操作，从而确保立即无误地完成配售。

架构

Adaxes是一个独立的软件解决方案，可以充当用户与Active Directory，Exchange和Microsoft 365之间的代理。这意味着本地工具仍然存在，因此，如果需要，您可以随时返回到他们与以前一样，直接访问您的环境。

仅当通过Adaxes执行操作时，才会应用所有Adaxes魔术，例如自动化规则，基于批准的工作流，基于角色的权限，数据标准强制等。因此，与AD，Exchange或Microsoft 365直接交互的任何现有方案或集成（例如HR或薪资系统）都不会受到影响，并且可以与Adaxes共存。

没有Active Directory污染

Adaxes不会以任何方式污染您的Active Directory。它不会在AD中存储其任何数据，不会更改本机权限，也不会扩展Active Directory架构。

可扩展性

Adaxes不仅限于开箱即用的产品。它使您可以轻松扩展和自定义其内置功能，以完全满足组织的特定需求。

您可以轻松地将自己的脚本添加到自动化的工作流程和操作中，或者为Adaxes开发自己的自定义客户端。

跨域管理

Adaxes允许您管理多个Active Directory域，即使它们位于不同的林中并且它们之间没有信任关系。因此，所有自动化规则，访问权限，计划的任务，批准等都可以在您的所有环境中统一应用。

通过Adax执行的所有操作都是通过每个受管域中具有适当访问权限的服务帐户执行的。

通讯加密

有了Adaxes，就不会有安全性上的妥协。Adaxes服务与Adaxes客户端（管理控制台，Web Interface等）之间的所有通信始终使用加密的TCP通道。

Adaxes服务与Active Directory之间的所有对安全敏感的通信都使用LDAPS或Kerberos加密。其他连接的系统（例如Exchange，Microsoft 365和Skype for Business）始终使用加密通道。

Adaxes Web界面和用户的Web浏览器之间的所有对安全敏感的通信（例如在登录时传递凭据或重置密码）始终使用1024位RSA加密。因此，即使未启用HTTPS，它们也受到保护。

安全的公共访问

要允许从公司网络外部访问Adaxes Web Interface，您需要将Web Interface放入DMZ。无需暴露其他Adaxes组件。Web界面还需要DMZ中的只读域控制器。由于RODC不存储密码，并且仅具有单向复制，并且Web Interface不直接与Active Directory交互，因此可以最大程度地降低任何安全风险。

为了防止通过公开暴露于Internet的Web界面对Active Directory造成可能的攻击，Adaxes提供了强大的暴力保护机制。