Ny Posture-funktion ger bättre kontroll över DUDE Manager

Automation kan spara mycket tid. Men när den får göra förändringar i en IT-miljö behöver det också gå att kontrollera att allt är rätt konfigurerat. Exobe-medarbetaren Daniel Petri ligger bakom open source-verktyget DUDE Manager och har nu utvecklat den nya funktionen Posture, som gör automatiseringen enklare att granska före och efter körning.

DUDE Manager utvecklades för att lösa ett konkret problem i Microsoft Intune. Organisationer strukturerar ofta användare i grupper utifrån exempelvis roll eller avdelning, medan många inställningar och policyer i Intune styrs mot grupper av enheter. Det saknas samtidigt en enkel inbyggd koppling mellan de två.

DUDE Manager skapar denna brygga genom att läsa användarnas grupptillhörighet, identifiera deras enheter och hålla rätt enhetsgrupper uppdaterade automatiskt. Men när automationen börjar göra förändringar blir en annan fråga viktig: Hur vet vi att miljön runt lösningen fortfarande ser ut som vi har tänkt oss?

Gör automatiseringen möjlig att granska

Problem med automation behöver inte bero på att själva logiken är fel. Det kan lika gärna handla om att en Azure Function ligger kvar i testläge, att en identitet har fått för många behörigheter eller att det saknas tillräcklig loggdata för att förstå vad som har hänt.

Posture ger därför en samlad vy för att granska miljön som DUDE Manager körs i. Den första versionen innehåller elva kontroller som bland annat tittar på:

• om lösningen körs i test- eller produktionsläge
• om rätt Managed Identity och Microsoft Graph-behörigheter finns på plats
• om behörigheter för Administrative Units och Microsoft Defender for Endpoint stämmer med de funktioner som används
• om rätt åtkomst finns till lagringen i Azure
• om nödvändiga inställningar finns i Function App
• om det finns tillräcklig information från tidigare körningar

Resultaten visas med statusar som PASS, WARN och FAIL. Posture kan också visa UNKNOWN när underlaget inte räcker för att avgöra om något är korrekt.

"Syftet är att göra själva DUDE-installationen enklare att inspektera och förstå."

En granskningsfunktion, inte en certifiering

Posture är inte ett generellt säkerhetsverktyg och ersätter inte revision, penetrationstest eller Microsofts lösningar för exempelvis Conditional Access och identitetsstyrning. Funktionen kan kontrollera om exempelvis identiteter, behörigheter och inställningar ser ut som DUDE Manager förväntar sig. Däremot kan den inte avgöra om organisationens verksamhetsregler är rätt, till exempel om en viss användare borde ha en viss enhet. Syftet är alltså mer avgränsat: att göra själva DUDE-installationen enklare att inspektera och förstå.

Granskningsunderlag som går att dela

Posture kan också exportera information från granskningen. Det finns en intern variant för djupare felsökning och en redigerad export där vanliga känsliga uppgifter, som tenant-ID, användarnamn, enhetsnamn och anslutningssträngar, tas bort eller maskeras.

Det gör det enklare att använda underlaget för dokumentation eller kollegial granskning utan att samtidigt dela mer information än nödvändigt. Exporten bör ändå alltid kontrolleras innan den lämnar den egna organisationen.

Extra värdefullt före produktionsstart

Posture kan användas både vid en ny installation och när en befintlig DUDE-miljö förändras. Funktionen är särskilt värdefull innan lösningen går från testläget Debug/WhatIf till att faktiskt genomföra förändringar i produktion. Den nya versionen innehåller även förbättringar inom bland annat autentisering, loggning, driftsättning och synkronisering med Microsoft Defender.

Med Posture tar DUDE Manager ett steg från fungerande automation till automation som också går att granska och följa upp. Det ger bättre kontroll och bättre förutsättningar för en trygg och långsiktig användning.

Här kan du själv ta del av DUDE Manager. Vill du hellre få en personlig demonstration? Kontakta Daniel Petri!