1. Описание продукта

Средство иерархического представления и управления доступом к ресурсам, принадлежащим некоторой отдельно взятой организации, и информации об этих ресурсах. Под ресурсами могут пониматься материальные ресурсы, персонал, сетевые ресурсы и т. д.

2. Ключевые возможности

Расширяемая схема каталога
Существует возможность добавления новых типов объектов и атрибутов объектов.
Поддержка выстраивания иерархий объектов
Организация учетных записей и ресурсов в группы и подразделения, позволяющие создавать иерархию внутри домена по аналогии с их организационной структурой и географическим распределением.
Поддержка разных типов потребителей
  • Пользователи и автоматизированные рабочие места контуров клиента;
  • Серверы, выполняющие аутентификацию пользователей в доменах;
  • Контроллеры доменов других лесов, как часть доверительных отношений.
Работа с множеством типов объектов
Cистема поддерживает работу с пользователями, компьютерами, группами, контактами, сервисными аккаунтами, зонами и записями DNS.
Работа с основными ОС, используемых в качестве членов доменов и клиентов
  • ОС Windows;
  • Linux – Red Hat Enterprise Linux, Ubuntu, CENTOS, Oracle Enterprise Linux, SUSE, Astra Linux;
  • другие системы, поддерживающие стандартные протоколы LDAP, Kerberos, DNS.
Поддержка функционального уровня AD 2012R2
Удобство управления
Возможность управлять доменными контроллерами через WEB интерфейс и командную строку. Поддержка корзины для работы с удаленными объектами.
Групповые политики
Поддержка политик, содержащих права доступа, групповые настройки (позитивные и негативные), приоритеты применения, блокировки наследования для групп. Наличие механизма принудительного применения настроек; поддержка гранулированных политик на основании группирования объектов (OU/группы доступа/группы компьютеров, тип/ версия ОС).

3. Преимущества

  • Выполнение требований российского законодательства
  • Снижение рисков использования ПО зарубежных вендоров
  • Снижение затрат на администрирование и эксплуатацию системы
  • Работа в гетерогенной среде (высокая совместимость с MS AD, нативная работа с Linux ОС)
  • Централизованное хранение учетных данных, учетных записей пользователей, компьютеров, сервисов и их свойств
  • Отсутствие единой точки отказа: Stateful компоненты поддерживают репликацию данных на несколько узлов и имеют механизмы автоматического восстановления
  • Технологический стек: ядро выполнено на высоко-производительном языке С, пользовательский интерфейс на современном стеке

4. Документы