Российское решение для управления службой каталогов от НТЦ ИТ РОСА


Dynamic Directory от НТЦ ИТ РОСА — это российский продукт для управления службой каталогов, разработанный на базе FreeIPA. Он входит в экосистему РОСА и предоставляет необходимую функциональность для централизованного управления ИТ-инфраструктурой, с интерфейсом и возможностями, максимально приближенными к Microsoft Active Directory. По заявлению разработчика, Dynamic Directory обеспечивает глубокую интеграцию с корпоративными системами.

Благодаря возможностям масштабирования Dynamic Directory хорошо подходит любым организациям, предприятиям и промышленные компаниям, для которых актуально централизованное администрирование сетевых ресурсов, в частности, DNS-зон. Администраторам доступна работа со стандартными объектами, включая динамические группы, а также визуальные инструменты для построения LDAP-запросов.

Преимущества Dynamic Directory

  • Все инструменты на своём привычном месте
    • Специалистам не нужно тратить время на поиск нужных кнопок и освоение нового интерфейса.
  • Dynamic Directory работает со всеми основными операционными системами
  • Умеет строить двусторонние транзитивные доверительные отношения с лесом MS AD
    • Во время переходного периода, чтобы реализовать управление гетерогенной инфраструктурой
    • Также умеет строить двусторонние транзитивные доверительные отношения между собственными доменами
    • Возможность полностью отказаться от MS AD и управлять инфраструктурой одним инструментом

Основные функции Dynamic Directory

  • Идентификация и аутентификация пользователей и компьютеров в сети Заказчика средствами выбранной службы каталогов;
  • Возможность построения иерархической структуры организационных подразделений с учетом географических, организационных и технологических особенностей структуры
  • Централизованное управление политиками безопасности
  • Централизованное управление объектами службы каталога (учетные записи пользователей, учетные записи компьютеров, группы, принтеры и т.д.) с помощью утилит администрирования с графическим интерфейсом и через интерфейс командной строки;
  • Возможность делегирования полномочий по управлению объектами в рамках отдельных организационных подразделений назначенным ИТ-специалистам;
  • Централизованное управление конфигурацией операционных систем и программ, установленных на компьютерах, зарегистрированных в домене с помощью механизма групповых политик. Групповые политики применяются сверху вниз по иерархии службы каталогов;
  • Централизованное хранение и визуальное отображение информации о важных событиях безопасности, включая, но не ограничиваясь следующими событиями: об аутентификации пользователей/компьютеров, создании и удалении объектов службы каталогов;
  • Поддержка авторизации пользователей при доступе к ресурсам подсистем, файловых служб и служб сетевой печати;
  • Навигация и поиск объектов управления по каталогу;
  • Возможность применения групповой политики ко всем пользователям либо компьютерам домена, подразделения с учётом возможности использования фильтрации применяемых объектов на основе членства объектов в группах.

Обзоры и публикации Dynamic Directory