Giới Thiệu Phần Mềm Admin By Request
I. Giới thiệu
Admin By Request là một giải pháp quản lý quyền quản trị (Privileged Access Management – PAM) hiện đại, giúp doanh nghiệp kiểm soát quyền admin trên máy trạm và máy chủ một cách an toàn, linh hoạt mà không ảnh hưởng đến trải nghiệm người dùng.
Phần mềm được thiết kế theo mô hình cloud nhẹ và truy cập portal bằng trình duyệt web như bên dưới, triển khai nhanh, phù hợp với cả doanh nghiệp nhỏ lẫn tổ chức lớn, đặc biệt trong môi trường làm việc từ xa và hybrid. Điểm nổi bật của Admin By Request là cho phép người dùng chỉ có quyền admin khi thực sự cần, thay vì cấp quyền vĩnh viễn – từ đó giảm đáng kể rủi ro bảo mật.
Tính năng chính của Admin By Request cho thấy đây là một nền tảng PAM toàn diện, được chia thành nhiều nhóm chức năng rõ ràng nhằm giải quyết đồng thời các bài toán như: bảo mật – vận hành – hỗ trợ – compliance.
II. Các Tính Năng Chính Của Phần Mềm
Tổng quan kiến trúc tính năng
Admin By Request không chỉ là một công cụ cấp quyền admin, mà là một nền tảng gồm 4 trụ cột chính:
• Boost Productivity (tăng năng suất)
• Automate & Streamline (tự động hóa)
• Lock Down Security (tăng cường bảo mật)
• Support Your Team (hỗ trợ IT & người dùng)
• Simplify Compliance (tuân thủ & audit)
Tất cả đều có trong bản Free 25 máy, không bị giới hạn tính năng.
Nhóm tính năng quản lý quyền (Privilege Management)
Run As Admin
• Chạy 1 ứng dụng với quyền admin, không cấp toàn bộ quyền hệ thống
• Giảm rủi ro malware lợi dụng quyền admin
• Có thể yêu cầu approval + lý do (audit)
Đây là core quan trọng nhất của giải pháp PAM hiện đại.
Admin Session
• Cấp quyền admin toàn hệ thống theo thời gian (ví dụ 15 phút)
• Tự động thu hồi sau khi hết hạn
• Ghi log toàn bộ hành động
Phù hợp cài driver, cấu hình hệ thống.
Just-in-Time Elevation
• Chỉ cấp quyền khi cần
• Giảm “attack surface”
• Toàn bộ hoạt động đều được audit
Đây chính là mô hình Zero Trust / Least Privilege.
Clean Up Local Admins
• Tự động gỡ quyền admin vĩnh viễn khỏi user
• User mặc định là Standard User
Giải quyết vấn đề phổ biến nhất: user có quyền admin local.
Nhóm tự động hóa & AI
AI Auto-Approval
• Tự động duyệt ứng dụng dựa trên:
o độ phổ biến
o độ tin cậy vendor
• Có scoring (0–100%)
Giảm tải cho IT rất nhiều.
Machine Learning
• Học theo hành vi approve của IT
• Tối ưu dần theo thời gian
Application Pre-Approval
• Whitelist app đáng tin
• User chạy admin mà không cần request
Rất hữu ích cho phần mềm nội bộ / legacy.
IdP Integration
• Tích hợp:
o Azure AD / Entra ID
o Okta, Google, JumpCloud
• Hỗ trợ SSO / SAML
Đồng bộ user & policy cực kỳ dễ.
Nhóm bảo mật nâng cao (Security)
Malware Scanning (rất mạnh)
• Quét bằng 30+ engine antivirus
• Tích hợp OPSWAT MetaDefender
• Detect cả zero-day
File chạy admin sẽ bị kiểm tra trước khi execute.
Tamper Prevention
• Không cho:
o sửa user
o uninstall agent
o thay đổi hệ thống
• Detect gian lận thời gian (clock tampering)
Ngay cả khi có admin, vẫn không phá được hệ thống.
Break Glass / LAPS
• Tạo tài khoản admin khẩn cấp
• Dùng 1 lần, tự hết hạn
• Password mã hóa
Dùng khi domain lỗi / mất kết nối.
Device Owner
• Giới hạn quyền admin theo thiết bị
• Chỉ user chính mới được request quyền
Tránh user lạ leo quyền trên máy khác.
Nhóm hỗ trợ IT & Remote Access
Remote Support
• Remote không cần VPN
• Kết nối qua tunnel bảo mật
• Có audit đầy đủ
Screen Sharing & Control
• Điều khiển màn hình
• Có chế độ view-only
• Ghi hình session
Multi-monitor Support
• Hỗ trợ nhiều màn hình
• Dễ troubleshooting
Controlled Vendor Access
• Cho vendor truy cập qua web
• Giới hạn phạm vi
• Có log & recording
Phù hợp làm việc với bên thứ 3.
Nhóm Audit & Compliance
Full Audit Logging
• Ghi lại:
o ai làm gì
o khi nào
o trên máy nào
Session Recording
• Record video remote session
• Phục vụ audit & training
MFA / SSO Enforcement
• Bắt buộc MFA khi:
o login
o request admin
o remote
Reason Tracking
• User phải nhập lý do khi xin quyền
• Lưu lại để audit
Rất quan trọng cho SOC2 / ISO / PCI-DSS.
Các tính năng đặc biệt khác
PIN Code Elevation
• Dùng khi:
o offline
o không kết nối hệ thống
• IT + user nhập 2 mã → cấp quyền
Discovery Module
• Scan network:
o RDP (3389)
o SSH (22)
o VNC
Giúp phát hiện thiết bị chưa quản lý.
Như vậy, Tính năng chính của Admin By Request có thể tóm lại như sau:
Không chỉ là phần mềm cấp quyền admin
Mà là một nền tảng PAM + Remote + Security + Compliance all-in-one
III. Tổng Kết
Nếu quý khách quan tâm. Xin hãy liên hệ chúng tôi để được tư vấn chi tiết hơn.
– Hotline: 028.2244.3013
– Địa Chỉ: 493/28 Lê Đức Thọ, P.16, Q. Gò Vấp, Tp. HCM, Việt Nam