Planificación de la sucesión de administradores de Active Directory
Con el retiro de las certificaciones tradicionales de Active Directory (AD) local de Microsoft en junio de 2020, muchos administradores de Active Directory local comenzaron a abandonar el campo durante la pandemia de COVID-19. Muchos otros alcanzarán la edad de jubilación en los próximos 5 a 10 años. Esto está provocando miedo entre los altos directivos, que se preguntan dónde estarán las organizaciones cuando este grupo cualificado deje la fuerza laboral y quién gestionará el legado continuo de Active Directory local.
Si los miembros más nuevos del equipo están capacitados únicamente en Azure, ¿cómo pueden las organizaciones contar con ellos para mantener y proteger sus entornos locales de Active Directory?
En esta publicación, analizaremos cómo debería ser el plan de sucesión para los administradores de Active Directory y los equipos de TI actuales y futuros responsables de la administración y seguridad de los entornos de Active Directory y Azure Active Directory.
Cómo abordar la planificación de la sucesión
La planificación de la sucesión es una parte fundamental de la planificación de la continuidad del negocio (BCP), y el marco fue creado por una organización llamada ISACA. COBIT (Objetivos de Control de la Información y Tecnologías Relacionadas) es el marco que define la planificación de la sucesión. Un área que pronto (si no ya) requerirá planificación de sucesión es la gobernanza de Active Directory. Los departamentos de TI deberán estar preparados para abordar la pregunta existencial de: ¿Qué sucede si pierdo a todos mis ingenieros de sistemas certificados de Microsoft (MCSE) y me quedo con personal no capacitado para administrar nuestro entorno de Active Directory local?
Es posible que haya oído el dicho "todo el personal de nivel ejecutivo no puede estar en el mismo avión" en lo que respecta a las necesidades de viajes corporativos, para evitar perder a todos los miembros clave necesarios para administrar la empresa. La verdad es que ninguna empresa debería tener que preocuparse por este escenario si está adecuadamente preparada.
Sin embargo, al hablar con muchos clientes, la falta de planificación de la sucesión ha sido una preocupación y estas mismas personas se apresuran a descubrir cómo abordar mejor esto.
Es importante tener en cuenta que puede crear un plan personalizado utilizando la hoja de cálculo COBIT - RACI (responsable, responsable, consultado e informado) por función que se encuentra aquí a través de la hoja de cálculo en la descarga del kit de herramientas proporcionado.
Crear un plan de sucesión para Active Directory
Hay varias áreas clave que hay que resolver cuando se trata de desarrollar adecuadamente un plan de sucesión para los administradores de Active Directory. Aquí hay algunas maneras de comenzar.
Revisar los objetivos empresariales e identificar operaciones de misión crítica.
Asegúrese de tener una lista completa de cada sistema y cómo funciona para que los miembros del equipo sepan lo que tiene actualmente y cómo están configurados sus sistemas críticos.
Identifique los puestos que son críticos para las operaciones de su empresa.
Asignar a las partes responsables de las aplicaciones que mantienen el negocio en funcionamiento hace que sea más fácil contratar un reemplazo con el mismo conjunto de habilidades. Asegúrese de dedicar tiempo a identificar, documentar y verificar estos roles.
Identificar a los candidatos que tengan las habilidades, conocimientos y experiencia necesarios.
Una vez que los administradores de Active Directory hayan sido asignados a sus responsabilidades de producto, asegúrese de que su equipo se capacite. Si su organización no comparte conocimientos con otros miembros del equipo, no habrá copias de seguridad de estos sistemas críticos.
Desarrollar un plan de capacitación para los nuevos miembros del equipo.
Es importante comprender quién administra actualmente su Active Directory local e iniciar un programa de tutoría con el nuevo personal administrativo capacitado en Azure. Incluso los administradores locales tradicionales de Active Directory también necesitan aprender y comprender la administración de Azure AD. Cada miembro del equipo debe tener experiencia tanto en Azure AD como en Active Directory local.
Las tutorías también deben iniciarse cuando los nuevos empleados se unan al equipo. Esto debería incluir que los miembros más antiguos se asocien con los miembros más nuevos/jóvenes. Sin capacitación, la próxima generación de trabajadores dejará esos sistemas sin piloto cuando los miembros mayores se jubilen.
Proporcionar oportunidades de desarrollo
Incentivar el aumento de méritos y las oportunidades de crecimiento no solo con la implementación de proyectos, sino también basándose en la capacitación exitosa del personal de menor nivel. Esto también aliviará los problemas relacionados con los días de enfermedad y las vacaciones. Sin esto, los trabajadores motivados pueden creer que son irremplazables. Rompe esa cultura antes de que comience o progrese.
Realice una prueba del plan de sucesión y vea si esos compañeros de equipo pueden respaldarlo.
Durante las pruebas de desastre anuales, haga que los aprendices más nuevos intervengan en ciertos procesos para asegurarse de que estén aprendiendo y comprendiendo los conceptos en los que están siendo capacitados.
Mantener un inventario de habilidades de todo el personal de TI.
Haga que los expertos en la materia enumeren todos los productos de los que son responsables para garantizar un reemplazo más rápido en caso de que un empleado abandone la organización o se vaya de vacaciones. Muchas veces, cuando los administradores de Active Directory despegan, se produce un simulacro de incendio de "habilidades". Entonces, de repente, tu equipo se queda arreglando algo con lo que no están familiarizados. Esto puede provocar configuraciones erróneas del sistema que harán que la empresa sea más vulnerable a ataques maliciosos.
Priorizar las herramientas de seguridad
El siguiente paso es preparar sus decisiones de compra de seguridad de software Active Directory para el futuro. Al buscar herramientas de seguridad de Active Directory, asegúrese de que esas herramientas de seguridad aumenten las lagunas de conocimiento. Las herramientas elegidas deberán tener en cuenta la amplitud y profundidad de Active Directory y Azure AD, además de ayudar a los administradores de Active Directory a comprender los riesgos de ambos entornos. Tener análisis integrados para ver cambios con Active Directory o Azure AD advertirá al equipo sobre una amenaza potencial a medida que se desarrolle. Las predicciones integradas en las herramientas evitarán la pérdida de un miembro del equipo que podría tener décadas de conocimiento con AD local tradicional. Es de esperar que esto también contribuya a una transición más fluida.
Eliminar los problemas
Algunos empleados próximos a jubilarse pueden atrincherarse en puestos de trabajo para protegerse de ser despedidos antes de jubilarse. Una razón perfecta para incentivarlos a capacitar a otros es vincular este trabajo a su potencial de bonificación o aumentos salariales. Si los colegas que los respaldan no están aprendiendo cómo hacer su trabajo, esto también se reflejará en su desempeño laboral. Es importante empoderarlos poniéndolos a cargo de la capacitación. Comience a combinar los equipos locales y en la nube de la organización y asegúrese de no aislar las funciones de sus equipos. El grupo crece cuando todos los miembros tienen éxito. Para decirlo en los términos más simples, haga que todos sean responsables de todos los roles relacionados con los cambios en AD y Azure AD. Con demasiada frecuencia los miembros se concentran demasiado en lo que saben. La tutoría ayudará a aliviar estos nervios.
Conclusión
Ante cualquier desafío, la planificación de la sucesión puede tener obstáculos que incluyen personalidades, así como resistencia política y general al cambio. Al definir lo que significa el éxito para usted, asegúrese de que todos los miembros del equipo puedan lograrlo; de lo contrario, establecerá expectativas poco realistas.
Predica con el ejemplo y asegúrate de invertir en soluciones de seguridad confiables de Active Directory y Azure Active Directory que puedan ayudar a llenar los vacíos. Reforzar las brechas de conocimiento brindando más capacitación a los miembros del equipo. Proporcione tiempo durante la semana para que el personal de TI se capacite entre sí y comparta roles cuando las personas estén de vacaciones o se tomen tiempo libre. Por último, siga el esquema que proporciona COBIT. Completar la hoja de cálculo les permitirá a usted y a su equipo comprender claramente qué sucede cuando un recurso se va.
Este proceso no tiene por qué ser aterrador: todavía hay mucho tiempo para reunir recursos, sentarse con otros directivos y compartir la visión. Hable con sus equipos y asegúrese de que comprendan los objetivos que se avecinan. Solo asegúrese de gestionar sus equipos y las expectativas de otras partes interesadas para que todos comprendan el mensaje.