Говоря о корпоративных каталогах, важно определить их роль в функционировании информационной инфраструктуры компаний. Именно корпоративный каталог хранит сведения о пользователях (сотрудниках), компьютерах, серверах и других объектах сети. С помощью каталога осуществляется управление этими ресурсами, контроль доступа, а также обеспечивается безопасность данных организации. Корпоративный каталог представляет собой ключевой элемент информационной безопасности и эффективности бизнес-процессов. Если...
Pragmatic Tools
Экосистема или модули: проектируем ИТ‑среду под задачи миграции
ИТ-инфраструктура сопоставима с лего-конструктором. Ее нужно собирать четко по инструкции, прочно скреплять компоненты между собой и бережно перестраивать, не ломая конструкции, если появляются новые объекты. Особое значение для инфраструктуры имеет то, какой набор деталей мы выберем. Это может быть целый город из лего с множеством заготовленных под разные задачи районов, а может быть объединение маленьких домиков и улиц, где каждый микроконструктор собирается отдельно. Такой выбор стоит перед каждой...
Российские каталоги против MS AD: как проверить реальную работоспособность решения ещё до запуска пилота
Импортозамещение ИТ-инфраструктур уже идет полным ходом и будет только набирать обороты в горизонте ближайших лет. Массовый переход компаний с Microsoft Active Directory на отечественные решения в рамках этого процесса сопряжен с выбором целевого каталога, от которого будет зависеть функциональность всей инфраструктуры данных. В сообществе вендоров упрочнилась мысль о том, что для успешной трансформации каталога обязательным пунктом является запуск пилотного проекта. Он позволяет выявить слабые места и предотвратить потери ценных данных до основного перехода. Однако нельзя упускать из поля зрения вопрос о выборе альтернативы Active Directory, который предшествует запуску тестовой миграции...
Legacy-зависимости и «вечная» жизнь Active Directory: где остаются риски даже после частичного перехода на отечественные каталоги
Понятием legacy (от англ. legacy — «наследие») в ИТ-среде обозначают компоненты инфраструктуры или кода, которые продолжают использовать, несмотря на их технологическое устаревание и сложность поддержки. В контексте миграции корпоративных каталогов легаси приобретает дополнительное значение – это система, которая функционирует, имеет ценность для бизнеса, но плохо документирована, тесно переплетена с другими системами или опирается на логику, которую нельзя воспроизвести. Обозначение «легаси» применимо...
Совместимость как главный фильтр: выбираем каталог, чтобы миграция не превратилась в хаос
При выборе отечественного каталога для миграции из Microsoft Active Directory важно понимать: инфраструктура не существует в вакууме. Она годами выстраивалась вокруг конкретных механизмов аутентификации, политик доступа и интеграций. В ней сформировались устойчивые зависимости, от вложенных групп и кастомных атрибутов до доверительных отношений и форматов идентификаторов. Целевой каталог должен не просто хранить учётные записи, а корректно поддерживать эти зависимости и бесшовно встраиваться в существующий ИТ‑ландшафт...
Красивые обещания и некрасивые последствия: почему «объединение» доменов — это архитектурная авантюра
На рынке импортозамещения сложился устойчивый жанр — назову его «решение одним слайдом». Вендор рисует красивую схему: линуксовый контроллер домена встраивается в существующую Windows-инфраструктуру, пользователи работают как прежде, переход происходит плавно и все совместимо. Звучит убедительно, особенно на фоне того, что реальная миграция долгая, дорогая и требует серьезной подготовки. Проблема в том, что за этой схемой стоит технологическое решение с принципиальными ограничениями, о которых на том же слайде не говорят...
