Administratorrettigheder til ét program. Aldrig til brugeren.
Med AdminExplorer kan standardbrugere køre de programmer, der kræver administratorrettigheder, uden nogensinde at blive lokale administratorer. Du fastlægger politikken i portalen, og hvert forsøg logges.
Portalen og dokumentationen er på engelsk.
Problemet
Lokale administratorrettigheder giver brugerne, og alt hvad de kører, fuld kontrol over enheden. Fjerner man dem, bliver hvert installationsprogram og hver driveropdatering til en sag hos helpdesken.
Sådan virker det
-
Udrul én MSI med Intune
Hent klienten, der er konfigureret til din tenant, i portalen, og udrul den som en Win32-app. Enheden tilmelder sig med nøglen i din pakke; den samme klient bruges til begge udgaver.
-
Fastlæg politikken i portalen
Vælg hvilke programmer der må køre med forhøjede rettigheder, om brugerne skal angive en begrundelse, og hvordan medlemskab af den lokale administratorgruppe håndteres. Enhederne henter ændringer fra portalen.
-
Brugerne forhøjer ét program
Forhåndsgodkendte programmer starter med forhøjede rettigheder som normalt, eller brugerne højreklikker og vælger ”Run with AdminExplorer”. Kun det program får forhøjede rettigheder, og hvert forsøg logges.
Det får du
-
Afgjort på enheden
AdminExplorer-tjenesten træffer hver beslutning ud fra din politik og licens. Brugeren er aldrig lokal administrator, og der oprettes ingen permanent administratorkonto.
-
Forhåndsgodkendt eller efter behov
Godkendte programmer starter uden prompt. Andre godkendte filer startes efter behov med en prompt om begrundelse og, i Enterprise-udgaven, manuel godkendelse af en godkender.
-
Fjernelse af lokale administratorer
Permanent medlemskab af den lokale gruppe Administratorer fjernes og holdes fjernet, med rapport- og håndhævelsestilstand, forudindstillinger, undtagelser, en forhåndsvisning og en beskyttelse mod at låse sig ude.
-
Hvert forsøg logges
Enhed, bruger, fil, SHA-256, udgiver, beslutning, begrundelse og godkender registreres i Windows-programloggen og i portalen, med filtre, opsummeringer og CSV-eksport.
-
Overblik over installeret software
Se hvert produkt med antal enheder pr. version og et feed med ændringer, også installationer foretaget med en AdminExplorer-forhøjelse.
-
Kør i sandkasse
Lad brugerne åbne et ukendt installationsprogram eller værktøj i Windows Sandbox, en virtuel maskine til engangsbrug, uden administratorrettigheder på selve enheden.
Standard og Enterprise
| Funktion | Standard | Enterprise |
|---|---|---|
| Forhåndsgodkendte programmer (uden prompt) | Ja | Ja |
| Forhøjelse efter behov af godkendte programmer, prompt om begrundelse, log i portalen | Ja | Ja |
| Fjernelse og beskyttelse af lokale administratorer | Ja | Ja |
| Overblik over installeret software | Ja | Ja |
| Kør i sandkasse | Ja | Ja, kan også begrænses til Entra-grupper |
| Regler (sti, udgiver, hash) | Nej | Ja |
| Manuel godkendelse af en godkender | Nej | Ja |
| Ethvert program efter behov med bekræftelse på det sikre skrivebord | Nej | Ja |
| Forhøjelse af underprocesser pr. post eller regel | Nej | Ja |
| Målretning mod Entra-grupper | Nej | Ja |
Udgaven følger af din licens; den samme klient installeres til begge.
NIS2 og princippet om mindste privilegium
NIS2 kræver i artikel 21, stk. 2, litra i, politikker for adgangskontrol, men nævner ikke lokale administratorrettigheder direkte; også CIS Controls (Safeguard 5.4), ASD Essential Eight og UK Cyber Essentials kræver, at administratorrettigheder begrænses. AdminExplorer hjælper dig med at gennemføre princippet om mindste privilegium på Windows-enheder: Permanente lokale administratorrettigheder fjernes, programmer får forhøjede rettigheder ét ad gangen efter din politik, og hvert forsøg logges. AdminExplorer sikrer ikke i sig selv, at en organisation overholder et regelsæt.
Sådan understøtter AdminExplorer disse regelsæt (på engelsk)
Se det på to minutter
Kom i gang
Vejledningen Getting started (på engelsk) fører dig fra en ny tenant til den første tilmeldte enhed. Kræver Windows 10 22H2 eller Windows 11, x64.
Portalen og dokumentationen er på engelsk.