Product Report: Quest ActiveRoles Server

Der Quest ActiveRoles Server ist der Produktkategorie Enterprise Provisioning zuzuordnen. Das Produkt ist dabei keine typische Provisioning-Lösung, sondern im Kern ein Werkzeug für die rollenbasierte Verwaltung von Active Directory-Umgebungen, das inzwischen auch eine zunehmende Zahl von anderen Systemumgebungen unterstützt.

Entsprechend liegen die spezifischen Stärken des Produkts auch beim Management von Active Directory-Umgebungen, wo es in der Funktionalität signifikant über typische Provisioning-Produkte hinausgeht. Auf der anderen Seite hat Quest die Funktionalität im Bereich des Provisionings über die vergangenen Jahre und Releases hinweg deutlich ausgebaut und damit eine leistungsfähige Lösung für das Identity und Access Management (IAM) auch über das Active Directory hinaus geschaffen. Der Einsatzbereich liegt also in jedem Fall in Umgebungen, in denen es ein Active Directory gibt und bei denen das Active Directory eine wichtige Rolle spielt.Dabei werden auch spezifische Anforderungen adressiert, die in Active Directory-Umgebungen typisch sind, bei denen aber viele der gängigen Provisioning-Lösungen wegen ihrer mangelnden Integrationstiefe mit Windows-spezifischen Funktionen an ihre Grenzen stoßen.

Der Quest ActiveRoles Server zählt zu den interessantesten Angeboten im Provisioning-Markt, weil ein anderer Ansatz als bei gängigen Produkten gewählt wurde. Daraus ergibt sich eine sehr intensive Integration mit Active Directory-Umgebungen und eine sehr gute Unterstützung für das Management von Windows Servern. Im Kernbereich des eigentlichen Provisionings, insbesondere bei der Anzahl und Funktionstiefe von Connectoren sowie bei den Workflows, gibt es aber auch noch Einschränkungen.

Wir empfehlen, in Umgebungen mit einem hohen Gewicht des Active Directory und einer vergleichsweise geringen Heterogenität der IT-Infrastruktur, den Quest ActiveRoles Server in Evaluationsprozesse mit einzubeziehen. Gleiches gilt für Umgebungen, in denen sich spezifische Anforderungen an das Management des Active Directory und von Windows Server-Umgebungen nicht mit herkömmlichen Provisioning-Produkten lösen lassen.