技术审核员指引-Ivanti.PDF

Ivanti 权限管理 - 技术审核员指南 Ivanti 权限管理 - 技术审核员指南 目录 前言 3 为什么需要综合权限管理 3 Ivanti 如何实现权限管理 3 常见场景和功能 4 权限管理和互联网 4 受信所有权 5 了解您现有的本地管理员情况 6 自助权限调整 6 自助权限调整的精细化控制 7 自助权限调整的审计与报告 7 Ivanti 应用程序管理器和内部应用商店 8 安全对话框 8 子进程控制 8 结论 9 附录 9 工作原理：Ivanti 应用程序管理器和本地安全权限 (LSA) 令牌 9 功能矩阵 10 Ivanti 应用程序管理器和 Ivanti 应用程序管理器用户权限管理版的区别 11 前言 本文深入讨论了 Ivanti 应用程序管理器及其如何帮助客户在企业内达到最低权限安全状态。 关于本产品功能和高效权限管理背后的商业价值的概述和背景介绍，请参见标题为《Ivanti 权限管理》的白皮书。 2 Ivanti 权限管理 - 技术审核员指南 为什么需要综合权限管理 让用户对自己的电脑拥有管理员权限，就意 通过在用户会话的全过程中控制其权限， Ivanti 在该领域提供两种处理权限管理的 味着他们能够接触到某些领域，这些领域一 IT 现在可以为用户提供完成工作所需要的 解决方案。 旦滥用，就可能需要耗费大量支持资源，也 权限，同时保护电脑和环境，降低电脑管  全功能；Ivanti 应用程序管理器在以下 会影响用户体验。在很多情况下，数据丢失 理成本。 领域提供世界级行业解决方案： 或恶意软件攻击都是造成安全问题的原因。  精细控制用户权限 然而，在很多情况下，为了高效工作，用户 Ivanti 如何实现权限管理  管理应用访问 的确需要获得本地管理员权限。很多应用， 用户效率、安全和降低电脑拥有成本的需求  应用白名单和黑名单 包括新发布的应用，都需要获得管理员权 三者之间的完美平衡，不是在某个会话或某  执行设备授权 限，才能对硬件设置或网络适配器进行更 个帐户级别，而是对某个应用或