X-Access 正式发布：看清谁能访问什么，并拿得出证据

权限问题来自四面八方：服务台要马上重置密码，经理要在周一前给新员工开好账号，审计要知道上个季度谁能打开财务共享。X-Access 在一个地方回答这三个问题。

AD 日常工作，安全地委派

• 委派任务。 几秒钟完成重置、解锁、启用、移动和修改组。每位服务台人员只能管理自己负责的 OU。
• 入职、调岗与离职。 角色模板、镜像用户、带预览的批量 CSV。离职处理一步完成：禁用账号、移除所属组并移动账号。
• 带审批的权限申请。 员工提交申请，审批人决定。X-Access 在 AD 中完成变更，并记录谁申请、谁审批、改了什么。

看清谁能访问什么

• 有效权限。 扫描文件共享权限，查看每个人的访问权限，是直接授予还是通过哪个组获得。
• 数据负责人复核。 业务经理确认或撤销对其数据的访问。这正是 SOX、ISO 27001 和 PCI DSS 审计所要的证据。
• 讲得清的风险。 每个账号都有风险评分和原因。有人加入 Domain Admins，或有账号绕过流程出现时，立即告警。

不靠电子表格的审计证据

• 完整审计记录。 每次变更都记录操作人、时间、IP 地址以及变更前后的值，包括在 X-Access 之外直接在 AD 中做的修改。
• 报表与合规检查。 闲置账号、旧密码和特权成员，可导出 CSV 或 PDF、定时邮件发送，并提供 SOX、HIPAA、PCI DSS 和 GDPR 检查。
• 备份、恢复与自助服务。 每日 AD 快照可恢复账号属性和丢失的组。员工通过邮件验证码自行重置 Windows 密码。

用你自己的目录看一看

了解 X-Access，或预约演示。