Tu directorio y tu inventario, cruzados, sin abrir puertos
NodeManage corre en la nube y no entra a tu red. Para leer el Active Directory usa un equipo del dominio que ya tiene el agente, y te muestra lo que no calza entre el directorio y los equipos reales.
Lo que no calza entre el directorio y tus equipos
- Sin abrir puertos, sin VPN y sin guardar contraseñas. No hay que crear un usuario de servicio ni darle permisos especiales.
- Equipos: los que están en el dominio y no tienen el agente, los inactivos hace más de 90 días, los deshabilitados que siguen reportando y los equipos con agente que no están en el dominio.
- Usuarios: cuentas deshabilitadas que siguen iniciando sesión, cuentas inactivas y en qué equipos trabaja cada persona, con su departamento, cargo, jefe y grupos.
- Responsable del activo: la ficha de cada equipo propone el nombre y el correo de quien inicia sesión en él, según el directorio.
- Sincronización diaria automática o a pedido. Puedes leer todo el dominio o solo una unidad organizativa.
Tres pasos, sin tocar el firewall
Eliges el colector
Un equipo Windows del dominio que ya tiene el agente, de preferencia un servidor o un controlador de dominio que esté siempre encendido.
Lee el directorio
El colector consulta el Active Directory en solo lectura con la cuenta del propio equipo, y envía usuarios y equipos por su conexión HTTPS de salida.
NodeManage cruza los datos
Compara el directorio con el inventario y te muestra lo que no calza. La lectura se repite cada día a la hora que elijas, o cuando la pidas.
Lo que pregunta el administrador del dominio
¿Hay que crear un usuario de servicio o entregar una contraseña?
No. El colector usa la cuenta del propio equipo, que en un dominio ya puede leer usuarios y equipos. NodeManage no guarda credenciales del dominio.
¿Hay que abrir puertos o montar una VPN?
No. La lectura ocurre dentro de tu red, entre el colector y el controlador de dominio. Hacia NodeManage solo sale tráfico HTTPS iniciado por el agente, igual que el inventario.
¿NodeManage puede cambiar algo en el Active Directory?
No. El script del colector solo lee: no crea, modifica ni borra cuentas, grupos ni equipos.
¿Qué datos se leen?
De los usuarios: cuenta, nombre, correo, departamento, cargo, teléfono, jefe, unidad organizativa, si está habilitada, último inicio de sesión, último cambio de clave y grupos. De los equipos: nombre, sistema operativo, descripción, unidad organizativa, si está habilitado y último inicio de sesión. No se leen contraseñas.
¿Puedo leer solo una parte del dominio?
Sí. Puedes indicar una unidad organizativa como base de búsqueda, por ejemplo solo una sede.
¿Qué pasa si el colector se apaga?
La lectura queda pendiente y se hace cuando el equipo vuelve a conectarse. Si pasa un día sin respuesta, el panel lo marca como error y se conservan los datos de la lectura anterior. Puedes cambiar de colector cuando quieras.
¿Se puede entrar a la consola con las cuentas del dominio?
Todavía no: está en desarrollo. Hoy cada persona tiene su usuario de NodeManage con su nivel de acceso y las organizaciones que puede ver.
¿Lo vemos funcionando con tus equipos?
Una demo de 30 minutos sobre tu propia red, sin compromiso.