Microsoft Active Directory (AD) — это широко используемая система управления доступом и аутентификации, которая де факто стала стандартом в среде Microsoft Windows. Однако, при переходе на российский стек ИТ-технологий, основанный на Linux, эта система не годится. Рынок требует полноценной по функциональности, безопасной альтернативы.
В прямом эфире AM Live вы узнаете, какие альтернативы Microsoft Active Directory российского производства существуют и в чем состоят их различия. Ведущие эксперты поделятся опытом миграции и расскажут, какие сложности могут возникнуть в этом процессе и как его правильно проводить.
Ключевые вопросы дискуссии:
- Какой должна быть замена Microsoft Active Directory
- Чем плох Microsoft Active Directory и зачем от него избавляться?
- Как служба каталогов связана с центром сертификатов (например, Microsoft Certificate Authority)?
- Обязательно ли переход на российские ОС на базе Linux требует отказа от AD?
- Что говорят регуляторы? И нужна ли для службы каталогов сертификация ФСТЭК?
- Почему нельзя обойтись опенсорсом, например, OpenLDAP, FreeIPA и тд?
- Если в инфраструктуре все завязано на AD, то как должен выглядеть план перехода?
- Нужны ли в России облачные аналоги Azure Active Directory, Google Cloud Identity, JumpCloud и тд?
- Как выбрать замену Active Directory
- Какими функциями должна обладать российская служба каталогов?
- Какие методы MFA поддерживаются в российских службах каталогов?
- Требования по функциональности: разбираемся в деталях, почему не все службы каталогов одинаковы?
- Какие системы поддерживаются отечественными вендорами?
- Каковы требования к производительности?
- Каковы требования к надежности и масштабируемости?
- Как по функциональности отличаются российские служба каталогов?
- Какова стоимость и модель лицензирования российских служб каталогов?
- Что входит в техническую поддержку у производителей российских служб каталогов?
- Как провести миграцию
- Есть ли у российских производителей служб каталогов готовые механизмы миграции с Microsoft Active Directory?
- Миграция с Microsoft Active Directory требует тщательного планирования. Из каких шагов она состоит?
- Нужно ли ставить задачу переноса всех данных или следует подойти к этому избирательно?
- И как контролировать процесс миграции?
- Как управлять двумя каталогами одновременно?
- Какова роль отдела информационной безопасности в процесс миграции?
- В каком момент после начала миграции можно будет остановить Microsoft Active Directory?
Приглашенные эксперты:
|
|
Анатолий Лысов Технический менеджер продукта ALD Pro, «Группа Астра» |
|
|
Андрей Черепанов Начальник отдела сопровождения, «Базальт СПО» |
|
|
Павел Осипов Заместитель генерального директора по развитию бизнеса, «Национальные Технологии» |
|
|
Александр Махновский Технический директор, Avanpost |
|
|
Игорь Коптелов Главный конструктор, «Иридиум» |
|
|
Андрей Арефьев Сооснователь компании Pragmatic Tools |
Модераторы:
|
|
Илья Шабанов Генеральный директор АМ Медиа |
