Senza una gestione centralizzata, ogni computer ha i propri utenti e le proprie password, e un dipendente che se ne va va rimosso macchina per macchina. Con essa, esiste un solo elenco: si crea un utente una volta e si revoca una volta, e la modifica vale ovunque.
È anche il luogo dove si applicano le regole comuni: quali programmi si possono installare, dove si salvano i documenti, quali unità di rete compaiono a ciascun ruolo. Diventa il punto centrale dell’organizzazione informatica, ed è per questo che è anche il bersaglio principale di chi entra.
Perché conta per un’azienda
Il momento in cui il valore si vede è l’uscita di una persona: con una gestione centralizzata la revoca è un’operazione singola e verificabile, senza è una speranza distribuita su tutte le macchine.
L’errore che vediamo più spesso
Chi compromette le utenze amministrative del dominio controlla l’intera azienda. Sono le prime credenziali a cui va applicato il secondo fattore, e vanno separate dalle utenze usate ogni giorno.