安全なアクセス - Active Directory の周囲でファイアウォールとして機能し、最も権限の少ないモデルを使用した委任を通じてアクセスを制御。 定義した管理ポリシー、関連付けられた権限の生成や厳密なアクセスルールに基づき、AD 管理のネイティブアプローチに供給するエラーや不整合を除去します。 さらに、個別の堅牢な承認手続きが IT プロセスならびに、ビジネス要件およびディレクトリデータの自動化管理を補完する責任チェーンと一致する監視プロセスを確立します。
アカウント作成の自動化 - 以下のような広範なタスクを自動化します。
- Active Directory のユーザとグループのアカウント作成
- Exchange でのメールボックスの作成
- グループのポピュレーション
- Windows のリソース割り当て
ユーザやグループの利用期間を通じて効率的で安全な管理プロセスを確保できるよう、ActiveRoles Server は AD および AD を組み合わせたシステムにおけるユーザアカウントの再付与および削除の処理（ユーザとグループに対するデプロビジョニングを含む）も自動化します。 AD、Exchange、SharePoint、OCS、Lync や Windows ならびに Unix、Linux および Mac OS X 等と AD を組み合わせたあらゆるシステムでユーザアクセスを変更または削除する必要がある場合、更新が自動的に行なわれます。
日常的なディレクトリ管理 - 以下の管理を簡素化します。
- メールボックス / OCS の割り当て、作成、移動、削除、アクセス許可および配布リストの管理を含む Exchange 受信者
- グループ
- 共有、プリンタ、ローカルユーザやグループを含むコンピュータ
- AD LDS を含む Active Directory
ActiveRoles Server には、MMC スナップインと Web インターフェースの両方を通じた日々の管理や、ヘルププデスク業務を改善する直観的なインターフェースも含まれています。
ホスト環境でのグループおよびユーザの管理 - ホスト環境で Quest One Quick Connect と連携して動作し、クライアントの Active Directory ドメインからのアカウントが、ホストされた AD ドメインと同期されます。 ActiveRoles Server は、属性やパスワードも同期して、クライアントの ドメインからホストされた ドメインへのユーザおよびグループアカウントの管理を可能にします。
オンプレミスの AD アカウントを Salesforce.com、Google Apps、Microsoft Office 365、Lync Online および SharePoint Online 等のクラウドベースのサービスに同期させる、設定不要なコネクタを使用したソリューションです。
統合による管理ポイントの強化 - 既存のテクノロジーならびに、アイデンティティおよびアクセス管理戦略を補完します。 Extend All 機能は、数多くの Quest 製品と、管理ポイントを簡略化して統合します。Quest One Quick Connect、Quest One Identity Manager、Privilege Password Manager、Desktop Virtualization、Authentication Services、Defender、Password Manager、Webthority および ChangeAuditor などの製品が含まれます。 さらに、ActiveRoles Server は PowerShell、ADSI、SPML およびカスタマイズ可能な Web インターフェースの機能を自動化し、拡張します。