Gestión ágil de usuarios en dominios Active Directory mediante un portal web

Abstract

[ES] Hoy en día muchas empresas utilizan el servicio de directorio Active Directory ofrecido por Microsoft para llevar a cabo la gestión sus usuarios en dominios corporativos basados en Windows Server. En muchos casos, la gestión de los usuarios tal como se ofrece mediante las herramientas estándar de Active Directory no resulta eficiente en empresas de gran tamaño, con un gran volumen de altas, bajas y actualizaciones de usuarios, y que suelen requerir configuraciones propias y adicionales, normalmente basdas en perfiles de usuarios. En este tipo de entornos, configurar todos los pasos relativos al alta de un usuario puede requerir una cantidad de tiempo elevada. Por ello, este trabajo fin de grado propone la creación de un portal web que, junto con una colección de scripts de Windows PowerShell, permite una gestión más ágil, consistente y adecuada a los procesos de la empresa. Además, este tipo de herramienta no está circunscrita a un ordenador con sistema operativo Windows, sino que puede ejecutarse desde cualquier dispositivo, aumentando la comodidad y flexibilidad respecto a soluciones actuales. La herramienta debe ser compatible con la tecnología existente basada en Active Directory, debe proporcionar el mismo nivel de seguridad que las herramientas estándar, y su uso debe poder asignarse de manera específica a administradores con atribuciones exclusivas de gestión de usuarios, si fuera necesario. En resumen, la plataforma propuesta permite una gestión más completa y más eficiente a los responsables de gestionar usuarios en dominios de tipo Active Directory de gran tamaño

[EN] Nowadays many companies use the Active Directory service offered by Microsoft to manage their users on corporate domains based on Windows Server. In many cases, user management as offered by standard Active Directory tools is not efficient for large companies with a high volume of user additions, deletions and updates, and often requires additional, proprietary configurations, typically based on user profiles. In this type of environment, configuring all the steps involved in enrolling a user can be very time-consuming. That's why this end-of-grade work proposes the creation of a Web portal that, together with a collection of Windows PowerShell scripts, enables more agile, consistent, and appropriate management of business processes. In addition, this type of tool is not limited to a computer with a Windows operating system, but can be executed from any device, increasing the comfort and flexibility with respect to current solutions. The tool must be compatible with existing technology based on Active Directory, it must provide the same level of security as standard tools, and its use must be specifically assignable to administrators with exclusive user management powers, if necessary. In short, the proposed platform enables more comprehensive and efficient management for those responsible for managing users in large Active Directory domains.