Główne interesujące nas obszary to:

1.    Obszar zarządzania i raportowania:
a.    Tworzenie pojedynczego\wielu użytkownika\użytkowników manualnie oraz na podstawie „template”,
b.    Modyfikacja pojedynczego\wielu użytkownika\użytkowników manualnie oraz na podstawie „template”
c.    Automatyzacja tworzenia użytkowników polegająca na integracji z AD AZure, Microsoft Office 365. Tak aby przy tworzeniu od razu były tworzone skrzynki pocztowe, konta w MS365, 
d.    Odblokowywanie konta użytkownikom,
e.    Resetowania hasła użytkownikom,
f.    Planowanie automatycznych działań wywoływanych np.  raz w miesiącu typu:
i.     wyszukanie kont, które nie logowały się od 30dni (blokada i przeniesienie do innego kontenera)
ii.    Wyszukanie obiektów komputerów, które nie logowały się od 30dni (blokada i przeniesienie do innego kontenera)
g.    Raportowanie dotyczące użytkowników np:
i.    Rapaport użytkowników usuniętych, utworzonych, zablokowanych, zmodyfikowanych…
ii.    Raporty z logowania użytkowników
iii.    Wszelkiego rodzaju inne raporty dotyczące grup, komputerów, GPO, OU…
h.    Możliwość  konfigurowania uprawnień dla administratorów obsługujących oprogramowanie. Chodzi o nadawanie uprawnień np. tylko do tworzenia użytkowników lub tylko do usuwania…
2.    Obszar Audytowania:
a.    Audytowanie wraz z powiadomieniami o działaniach na ActiveDirecotry:
i.    Błędne logowania, zablokowane konta…
ii.    Zmiana/utworzenie/uśnięcie GPO…
iii.    Audytowanie serwerów plików, zmian na plikach…
iv.    Audytowanie stacji roboczych…
3.    Obszar samodzielnej obsługi przez użytkowania:
a.    Możliwość samodzielnego odblokowania konta lub zresetowania hasła,

Interesuje nas również użycie MFA przy logowaniu do komputerów jak i samej aplikacji.