Management of Access Control in Enterprise, skrátene MACE je jeden z nástrojov, vyvinutých v divízii Microsoft Research, a jeho primárnym cieľom je uľahčiť život správcom stredných a veľkých počítačových sietí.

MACE sa skladá z dvoch komponentov. Prvou komponetov je dáta collector. Aby bolo možné získať požadované dáta naprieč celou infraštruktúrou, je potrebné nainštalovať ho na každý firemný server (Windows Server 2008 a vyšší), ktorý obsahuje nejaké užívateľské dáta uložené vo forme súborového zdieľanie. Druhou komponentou je dáta Visualizer, ktorý následne dáta od Collector preberá a umožňuje správcovi siete s týmito dát pracovať.

Veľmi jednoducho a efektívne potom môžete zistiť, kto má vo firme prístup k akým zdrojom a to formou najrôznejších otázok (napríklad):

• Kto má prístup na zdieľanie \\TreyResearch\Financie a aký je typ prístupu ?
• Kto má právo čítania na C:\TreyResearch\Financie AND C:\TreyResearch\HR ?
• Kto má explicitný zákaz prístupu do \\TreyResearch\Financie ?
• Do akých objektov má užívateľ: Bobde, Nikhil právo prístupu pre čítanie ?
• Má bezpečnostná skupina TreyResearch-Interns prístup do C:\TreyResearch\Financie ?

Ak si občas podobné otázky vo svojom prostredí kladiete tiež, je MACE tým správnym nástrojom pre vás. Zadarmo môžete sťahovať zo stránok Microsoft Research.