«Группа Астра» объявляет о выпуске новой версии системы ALD Pro 2.3.0, предназначенной для централизованного управления ИТ-инфраструктурой. В этой версии были усовершенствованы функции взаимодействия между различными областями системы и внесены значительные изменения и новые функции на основе отзывов от партнеров компании, клиентов, специалистов самой группы и собственной команды разработчиков.
Одним из ключевых изменений в версии ALD Pro 2.3.0 стала реализация возможности установления двусторонних доверительных связей между доменами системы. Это новшество позволит значительно повысить безопасность информационной системы и снизить требования к характеристикам серверного оборудования. Улучшение безопасности связано с тем, что пароли пользователей теперь обрабатываются только внутри области их домена, и каждая область может быть передана под контроль независимой команды ИТ-специалистов.
Также благодаря разделению большой инфраструктуры на несколько сегментов, каждый из которых имеет значительно меньшее количество объектов, уменьшаются требования к объему оперативной памяти. «Группа Астра» первая среди российских разработчиков операционных систем на основе ядра Linux наделила таким функционалом службу каталога.
Команда разработчиков также усовершенствовала систему контроля и управления, внедрив несколько новых функций. Они включают упрощение процедуры обновления системы, повышение эффективности поиска информации и улучшение взаимодействия с другими программными продуктами.
В новой версии можно будет настраивать односторонние и двусторонние доверительные отношения между доменами ALD Pro, получать информацию о пользователях доверенного домена командой id и добавлять их во внешние (external) группы для предоставления прав настройки HBAC и SUDO. Также получится входить в операционную систему из доверенного домена и получать доступ к его общим папкам с помощью Kerberos-аутентификации и попадать на портал управления под учетными записями доверенного домена.
Доработки и исправления коснулись также групповых политик, глобального каталога, модуля синхронизации и др. Оптимизировано управление синхронизацией глобального каталога, разработан инструмент aldproctl для проверки доступности сервисов системы и обеспечена возможность ввода в домен рабочих станций на базе ОС Astra Linux 1.7.5. Обновлена сопроводительная документация, в том числе справочный центр, руководство ALD Pro, программа и методика испытаний.
