Exchange Sunucusu Desteği
SambaBox, yerel (native) Exchange Server desteği sunar. Bu sayede mevcut bir sistemden geçiş yapılabilir veya sıfırdan kurulum gerçekleştirilebilir. SambaBox, Exchange Server’ın bulunduğu mevcut etki alanı denetleyicisiyle (DC) birlikte çalışabilir.
İşlevsel Düzey
SambaBox, 2016 etki alanı (Domain) ve orman (Forest) işlev düzeyini destekler. Geçiş (migration) sırasında önceki sürümleri kolaylıkla algılayabilir.
Kurulum
SambaBox, bir yazılım çözümü (software appliance) olarak sunulur. İşletim sistemi kurulumu, güvenlik sıkılaştırması (hardening) veya performans optimizasyonu yapmanız gerekmez. Tek bir ISO imajını sanal ya da fiziksel sunucu ortamınıza kurmanız yeterlidir.
Yönetim Arayüzü
SambaBox, kendine özgü web tabanlı bir yönetim arayüzü sunar. Web arayüzü yönetim kolaylığı sağlarken, sistem yöneticilerinin tablet ve cep telefonu gibi farklı cihazlardan sisteme rahat ve güvenli bir şekilde bağlanmasına olanak tanır.
Güvenlik
SambaBox güvenli bir yığın olarak tasarlanmıştır. Düzenli olarak saldırılara karşı test edilir ve sertifikalandırılmıştır. Ayrıca SambaBox, şunun bir parçasıdır: MITRE CVE Programı Profelis CNA altında. Yükseltmeler; işletim sistemi, yönetim yazılımı ve Profelis-Samba gibi tüm bileşenleri kapsar.
Hepsi Bir Arada
SambaBox; DC, DNS, DHCP, NTP, CA, SNMP ve log yönlendirme gibi gerekli tüm bileşenleri sunar. Ayrıca Microsoft Active Directory ortamlarında genellikle üçüncü taraflarca sunulan gelişmiş raporlama ve gelişmiş kullanıcı yönetimi araçlarını da kendi bünyesinde barındırır.
Dil Desteği
SambaBox 9 dili desteklemektedir: İngilizce, Almanca, Fransızca, İspanyolca, Portekizce, Rusça, Malayca ve Türkçe.
EduPerson ve SCHACH
SambaBox, yükseköğretim kurumlarının ihtiyaçlarını karşılamak üzere eduPerson ve SCHAC şemalarının işlevselliğini sunar.
Web Tabanlı GPO Düzenleyicisi
SambaBox, doğrudan ve tamamen MS-AD ile uyumlu, Web Tabanlı bir GPO Düzenleyicisine sahiptir. GPO Düzenleyicisi ayrıca Kayıt Defteri (Registry) Nesnelerini de destekler.GPO Düzenleyicisi, Google Chrome'u da içeren 3.000'den fazla kuralı desteklemektedir.Bu web tabanlı düzenleyici, yöneticilerin şunları yapmasını sağlar:1. GPO oluşturma 2. GPO ve Kayıt Defteri nesnesini düzenleme 3. GPO silme
Çevrimdışı Yükseltme
Dizin servisleri her organizasyonda kritik bir role sahiptir. Kurumsal organizasyonların çoğu, dizin servislerini doğrudan internete bağlamayı tercih etmez. SambaBox, yüksek güvenliğe sahip iç ağlara hizmet etmek için tasarlanmıştır. Bu amaçla, güncelleme işlemleri de tamamen çevrimdışı olacak şekilde tasarlanmıştır.
Sertifika Otoritesi - CA
SambaBox, dijital imzaları gerçekleştiren ve sertifikalandıran yerleşik bir Sertifika Otoritesi (CA) yapısına sahiptir. Rolü, açık anahtarları kendi gizli anahtarlarıyla imzalayarak bir sertifikalandırma hizmeti sağlamaktır.
Siteler ve Alt Ağlar
SambaBox, birden fazla site ve alt ağı yönetebilir. Büyük kuruluşlar, varlıklarını etkin biçimde yönetebilmek için dizin yapılarını genellikle farklı sitelere ayırır. Dizin yapısında iki site arasında mantıksal bağlantılar oluşturulabilir. Siteler arasındaki replikasyon, bağlantı topolojisi üzerinden kontrol edilir.
LAPS Desteği ve Özel Öznitelikler
Yerel Yönetici Parola Çözümü (LAPS), kurumsal organizasyonlardaki temel gereksinimlerden biridir. LAPS, bazı şema özniteliklerinin değiştirilmesine ihtiyaç duyar. Bu gereksinim, SambaBox'ın yerleşik özellikleri ile karşılanır. Yönetilen LAPS bilgisayarlarının parolaları yetkili yöneticiler tarafından alınabilir ve gerekirse parola geçerlilik süresi uzatılabilir.Diğer özel öznitelikler de SambaBox arayüzü (GUI) üzerinden oluşturulabilir.
Etkin Olmayan Hesapları Otomatik Devre Dışı Bırak
SambaBox, etkin olmayan hesapları otomatik devre dışı bırakma seçeneği sunar. Bu işlemin yardımıyla dizin hizmetinizi saldırganlara karşı kolayca güvence altına alabilirsiniz. Farklı OU'lara (Kuruluş Birimleri) farklı inaktif gün süreleri uygulayabilirsiniz. Parola Politikası ayarlarının yardımıyla bu işlem, kullanıcı güvenliği uyumluluk gereksinimlerinin çoğunu karşılar.
Şifre Politikası
SambaBox, piyasadaki en gelişmiş Parola Politikalarından birini sunar.Parola Politikası üç bölümden oluşur:1. MS-AD gereksinimleri için Parola Politikası Bilgileri 2. Farklı ayarları kullanıcı gruplarına uygulamak için Parola Ayarları Nesneleri (PSO) 3. Anahtar kelimelere ve/veya Düzenli İfadelere (Regex) dayalı Kara Liste
Samba Kodundan Fazlası
SambaBox, açık kaynaklı Samba kodları temel alınarak özel olarak Felisify tarafından geliştirilmiştir. SambaBox ekibi, tüm istemciler için sorunsuz çalışmasını sağlamak amacıyla bunun üzerine kendi yamalarını eklemektedir.SambaBox ekibi tarafından eklenen üç tür yama bulunmaktadır:1. MS-AD ile uyumlu olmak için bilerek RFC'yi ihlal edenler. 2. Performansı artıranlar. 3. Daha fazla işlevsellik ekleyenler ve hata düzeltenler.
Çift Yönlü Replikasyon
SambaBox, bir etki alanı denetleyicisi (DC) olarak diğer SambaBox ve Microsoft Active Directory sunucularıyla eş düzeyde çift yönlü veri aktarımı gerçekleştirecek şekilde tasarlanmıştır. SambaBox, diğer SambaBox ve Microsoft Active Directory sunucularıyla şemaları ve bunlara ait verileri replike eder. Yöneticiler, hibrit bir altyapıyı güvenle kullanabilir veya geçiş tamamlandıktan sonra Microsoft Active Directory sunucusunu dizin yapısından kaldırabilir.
Rol Tabanlı Erişim Kontrolü - RBAC
SambaBox GUI, Rol Tabanlı Erişim Kontrolü yeteneğine sahiptir. Yöneticiler, bilmesi gereken kadar güvenlik ilkesine göre gruplar oluşturabilir. Denetçiler için her girdi düğmesi için salt okunur seçeneği bulunmaktadır.Tüm kullanıcı etkinlikleri kaydedilir; böylece kullanıcı eylemleri ve maskelenmiş şifre alanlarıyla birlikte alan değeri detayları hakkında ayrıntılı raporlar alabilirsiniz.
OU Tabanlı Yetkilendirme
Büyük kurumlarda yönetici sorumlulukları, Organizasyonel Birimlere (OU) göre ayrılabilir. Bu ihtiyacı karşılamak amacıyla SambaBox 4.2 ile OU tabanlı yetkilendirme özelliği sunulmuştur. Yöneticiler, farklı OU’ları yönetmek üzere görevlendirilebilir. Bu yetkilendirme, Rol Tabanlı Erişim Kontrolü’nden (RBAC) farklıdır.
Toplu İçe Aktarma ve Güncelleme İşlemleri
SambaBox, gelişmiş toplu işlem yetenekleri sunar. Toplu işlemler, kullanıcı yönetimi süreçlerini otomatikleştirerek yöneticilere zaman kazandırır. Özellikle çok sayıda kullanıcının bulunduğu yeni etki alanlarında; toplu kullanıcı oluşturma, toplu parola değiştirme, OU atama ve daha birçok işlem CSV şablonları kullanılarak gerçekleştirilebilir.
Active Directory Değişimi
Kurumsal kullanım için tasarlanan SambaBox, kimlik ve erişim yönetimi (IAM) ile dizin hizmetlerinde Microsoft Active Directory’nin yerini alabilecek bir alternatif olarak öne çıkar. Kimlik doğrulama ve yetkilendirme süreçlerini merkezileştirirken kurumsal düzeydeki erişim kontrolü ihtiyaçlarını destekler. Bu yaklaşım, kurumların kurumsal gereksinimlerinden ödün vermeden üretici bağımlılığından kurtulmalarına olanak tanır.
Raporlama
SambaBox, yaygın gereksinimler için yirmiden fazla yerleşik rapor barındırır. Raporlar bölümü ayrıca yöneticilerin kendi yeniden kullanılabilir raporlarını oluşturmasına olanak tanıyan özel bir rapor düzenleyicisine sahiptir. Yöneticiler, raporu e-posta olarak alma veya PDF, XLS ve CSV dosya formatlarında indirme seçeneklerine sahiptir.