Fast jede Kontofrage, die du bearbeitest, führt zu einem Ort zurück: dem Verzeichnis. Mach dich damit vertraut, was es ist und wie man es liest, und ein großer Teil der L1-Arbeit fühlt sich nicht mehr wie Raten an.
Was ein Verzeichnis ist
Abschnitt betitelt „Was ein Verzeichnis ist“Ein Verzeichnisdienst ist die zentrale, vertrauenswürdige Liste der Identitäten einer Organisation: die Personen (und Maschinen), die sie kennt, und was jede erreichen darf. Wenn sich jemand bei E-Mail, VPN oder einer Businessanwendung anmeldet, fragt dieser Dienst fast immer das Verzeichnis: „Ist das wirklich die Person, und darf sie rein?“
Verzeichnisse begegnen dir unter mehreren Namen (ein Windows-Domänenverzeichnis, ein Cloud-Identitätsdienst oder ein schlichtes LDAP-Verzeichnis), aber die Idee ist überall dieselbe: eine Identität, an vielen Stellen vertraut.
Was ein Kontodatensatz dir verrät
Abschnitt betitelt „Was ein Kontodatensatz dir verrät“Öffne den Datensatz einer Person und du siehst meist auf einen Blick:
- Wer es ist: ihr Benutzer- oder Anmeldename (oft eine E-Mail-artige Adresse).
- Der Status: aktiv, gesperrt, deaktiviert oder abgelaufen. Diese eine Zeile entscheidet die meisten Tickets.
- Gruppenzugehörigkeiten: die Gruppen, die Zugriff auf Freigaben, Apps und Postfächer gewähren.
- Attribute: Angaben wie Abteilung, Vorgesetzte oder Telefon, die andere Systeme lesen.
Erst lesen, dann schreiben
Abschnitt betitelt „Erst lesen, dann schreiben“Hier ist die Gewohnheit, die einen souveränen Agenten von einem glücklichen unterscheidet: Lies das Konto, bevor du es änderst. Eine Person, die „in nichts reinkommt“, kann gesperrt, deaktiviert oder abgelaufen sein oder sich schlicht vertippen, und jeder dieser Fälle braucht eine andere Lösung. Ein Passwort auf einem deaktivierten Konto zurückzusetzen zum Beispiel bringt nichts, außer eure beider Zeit zu verschwenden.