随着企业终端数量的增长和环境变得越来越复杂，不同类型的用户需要不同级别的访问权限。某些用户在使用终端时需要拥有管理员权限来完成他们的工作，但现实是终端用户权限过大会导致安全风险。因此需要在尽量不影响用户体验、不降低员工工作效率的情况下，更好的管理终端权限、平衡终端的安全性。
KACE Privilege Manager可以轻松为每个用户创建一个安全、一致的环境，并确保应用程序仅以所需的权限运行。用户可以有选择的设置管理特权，来平衡安全性和生产力。
KACE Privilege Manager可以帮助实现
使终端权限实现最小化，为特定程序设置管理员权限
发现所有终端管理员帐户并实现权限批量回收
临时会话权限提升，允许用户可以临时提升其计算机上应用程序的权限
应用程序黑白名单，允许或阻止某些应用程序在客户端计算机上安装或运行
为终端设置最低权限的用户环境
KACE Privilege Manager能够配置最低权限的用户环境，并将唯一且基于策略的访问权限应用于个人和用户组。“最低特权环境”将用户访问权限限制为完成工作所需的最低权限。
使用KACE Privilege Manager特权管理器，可以限制用户安装软件或运行可能包含恶意软件或勒索病毒的文件。
终端用户无意的下载或运行非合规软件可能导致恶意软件或勒索病毒在整个IT环境中传播，恶意软件和勒索病毒透过终端渗透到内网的其他终端以及服务器，用户通常没有意识到他们的“正常”下载安装、打开某些文件会给整个企业带来安全威胁。如果没有对终端帐户的权限进行控制，来自外部的黑客可以通过易受攻击的帐户入侵，使用恶意程序获取权限，并且可以在数月内不被发现。
KACE Privilege Manager特权管理器默认设置最低级别的用户访问权限。权限是集中管理和提升的，仅在需要时完成特定的业务级别活动。最低特权访问安全策略使企业能够保护自己不受最普遍的网络入侵的影响，同时在日益充满威胁的数字商业环境中继续实现最佳业务运营。
平衡权限管理及生产力
作为一名IT经理，您的工作是为用户创建一个统一的环境，以便他们能够高效地工作。管理员必须在集中控制大多数用户访问权限和提升特定工作相关任务的权限管理之间找到平衡。用户需要一种便利的方法来提升他们的访问权限。
PrivilegeManager可以对管理帐户访问执行安全审核，消除在终端上进行本地管理员访问的需要。用户仍然有在受控环境中工作所需的访问权限。
KACE Privilege Manager的许多特性，使管理员能够通过管理的提升来保持这种平衡。
发现
权限管理器可以扫描网络以清楚地了解整个IT环境（支持超大规模环境）中存在的终端，并了解每个用户当前拥有哪些特定权限。轻松地为用户和用户组设置适当的策略，以获得最低特权的环境。
权限管理器还可以扫描网络中是否有以管理员权限运行的进程，并在必要时吊销特定用户的管理员权限。此外，您还可以发现需要管理权限的应用程序，并为特定用户应用预定义的权限提升规则。
管理员权限扫描及批量回收
KACE Privilege Manager可以对整个IT环境的所有终端进行扫描，发现所有终端的用户组以及用户，识别出每台终端目前哪些账号具有管理员权限，通过控制台可以实现批量进行用户权限移除操作，实现权限回收。
自助式权限提升
KACE Privilege Manager允许用户通过桌面弹出窗口请求管理员权限。根据需要授予对特权应用程序的访问权限。例如，如果用户试图访问受限制的应用程序或服务器区域，权限管理器将立即发送一个拒绝访问的警报。用户将收到一个自助提示，允许向管理员发送申请进行权限提升。
临时会话提升
用户能够临时提升其计算机上任何进程或应用程序的权限。可以为常见操作创建规则，如添加网络打印机、以管理员身份运行特定安装程序、更改任务栏上的时区或日期和时间、允许腾讯会议软件自身以管理员身份进行版本更新等。
管理及控制应用程序
Kace Privilege Manager 可以实现应用程序白名单和黑名单管理，自动提升由特定发布者签名的应用程序，以授予用户安装及使用这些应用程序的权限。拒绝用户安装不必要或不需要的应用程序，以提高安全性和效率。可以设置规则以禁止特定应用程序在指定用户终端上运行。
IT解决方案
产品品型：
数据保护：备份和灾难恢复套件、雾灯集装箱管理、雾灯演化云、雾灯演变监测器、用于ActiveDirectory的雾灯、交换用雾灯、操作系统用雾灯、储存管理用雾灯、雾灯在忍者网络监控中的虚拟化应用、NetVault、QorePortal、QoreStor、Rapid Recovery、VRanger、
ActiveDirectory安全和治理：Change Auditor for Active Directory、Enterprise Reporter Suite、GPOADmin、托拉斯、ActiveDirectory恢复管理器、ActiveDirectory森林版恢复管理器
备份和恢复：NetVault、快速回收、VRanger
云管理：QoreStor、快速回收
数据准备与分析：蟾蜍数据点、蟾蜍情报中心
数据库管理：跨平台数据库的雾灯、快速回收、SharePlex、SqlServer企业的聚光灯、IBMDB 2中的蟾蜍、甲骨文蟾蜍、SAP解决方案蟾蜍、用于SQLServer的TOAD、蟾蜍情报中心
数据库性能监控：跨平台数据库的雾灯、SQLServer的雾灯、SqlServer企业的聚光灯
端点遵从性：Kace系统部署装置、Kace系统管理装置、
信息存档与存储管理：Metalogix交换档案管理器、Metalogix档案管理器、Metalogix存储点
组策略和权限：主动管理员、Azure Active Directory的主动管理员、Active Directory的企业报告程序、用于SQLServer的企业报告程序、Windows服务器的企业报告程序、GPOADmin、ActiveDirectory恢复管理器、ActiveDirectory森林版恢复管理器、安全资源管理器
产品品牌：
凯思拓Quest
产品线
变更审计员、企业记者、雾灯数据库监控、雾灯演化、凯斯、用于SQLServer的Metalogix、迁移管理器、一个身份、按需求索、快速回收、回收经理、RemoteScan、SharePlex、聚光灯、统计、蟾蜍
解决方案：
数据管理解决方案、为PeopleSoft和Oracle电子商务环境自动化应用程序更改管理、AD、Azure AD、Office 365和Exchange灾难恢复、异构数据库复制、ZeroIM协议恢复、简化基于SaaS的云备份、恢复和策略管理、简化IAM、影响ActiveDirectory、Exchange、SharePoint和Office 365迁移4b、高速SQLServer备份、压缩和恢复，最大限度地减少备份大小和持续时间、Microsoft Windows环境、IT审核、终端服务器、Citrix、Cloud和VDI远程桌面扫描软件、SaaS的云备份、恢复和策略管理、Office 365、OneDrive for Business和SharePoint的内容迁移、管理和数据治理解决方案、简化Microsoft平台的安全性、遵从性、报告和补救、凯思拓TOAD价格、凯思拓软件有哪些、Quest网站、
更多型号和解决方案请咨询：
成都科汇科技有限公司
地址：四川省成都市武侯区人民南路四段一号时代数码大厦18楼A5
电话咨询热线：400-028-1235
QQ咨询热线: 1325383361
24小时咨询热线：180 8195 0517（微信同号）
