Переход российских компаний на отечественное ПО не обошел стороной и службы каталогов — краеугольный камень ИТ-инфраструктуры любой крупной компании. Рассмотрим, что изменилось в этом сегменте за последние годы и из каких вариантов можно сейчас выбирать на ИТ-рынке России.
Российская служба каталога корпоративного класса каталогов является базовым компонентом ИТ-инфраструктуры любой крупной компании. Всего несколько лет назад подавляющее большинство российских организаций пользовались службой каталогов Microsoft Active Directory и её облачной версией Azure Active Directory, переименованной в 2023 году в Microsoft Entra ID.
Однако прекращение официальной поддержки пользователей из РФ привело к тому, что компания Microsoft перестала быть монополистом в этом сегменте. В последние годы ситуация на российском рынке кардинально изменилась, что вызывает закономерный вопрос: появилась ли теперь полноценная российская альтернатива продукту американского ИТ-гиганта?
Назначение службы каталогов
Служба каталогов — это система ПО, предназначенная для хранения, организации и предоставления доступа к данным каталога ОС. По своей сути каталог представляет собой сопоставление имен со значениями, подобно словарю, что позволяет выполнять поиск по поименованным элементам. Такие системы обычно используют для централизованного управления информацией о пользователях, материальных активах и сетевых ресурсах организации.
Служба каталогов является фундаментальным компонентом корпоративной ИТ-инфраструктуры, обеспечивающим функции управления и безопасности. Она позволяет централизованно управлять учетными записями сотрудников, устанавливать и применять политики безопасности, контролировать доступ к сетевым ресурсам, а также может дополнительно интегрироваться с другими корпоративными системами для создания единого информационного пространства организации.
Надежность служб каталогов особенно важна для крупных предприятий, поскольку сбой в системе может парализовать работу компании, лишив сотрудников доступа к учетным записям и критически важным ресурсам. Стабильно функционирующая служба каталогов обеспечивает непрерывность операционной деятельности, способствует снижению киберрисков, поддерживает масштабируемость инфраструктуры, предоставляет гибкие инструменты управления и помогает соответствовать требованиям законодательства о защите данных.
Упомянутая выше Active Directory — это служба каталогов от компании Microsoft, реализующая ряд функций для управления ИТ-инфраструктурой: аутентификацию, управление пользователями и группами, администрирование политик безопасности. Служба каталогов Microsoft AD играет роль централизованного хранилища данных в ОС семейства Windows, обеспечивает оперативный доступ к информации и контролирует права доступа пользователей на основе установленных политик безопасности.
Active Directory (AD) поддерживает протоколы Kerberos и LDAP (Lightweight Directory Access Protocol), являясь самой распространенной службой каталогов в мире. Реализуя технологию единого входа (SSO), AD эффективно работает как в локальной сети, так и через VPN. Если говорить упрощённо, Active Directory представляет собой сервер службы каталогов, а LDAP — это протокол, используемый для взаимодействия с этой службой.
Кроме того, растет спрос на облачные службы каталогов, которые характеризуются быстротой развертывания и масштабируемостью. Гибкость таких решений позволяет компаниям адаптировать ИТ-инфраструктуру под меняющиеся бизнес-задачи, за счет чего снижаются расходы на управление пользователями, устройствами и правами. В то же время организации со сложной сетевой инфраструктурой могут использовать распределенные или гибридные модели, о которых мы писали здесь.
