Новый IT-хранитель ключей

Представьте себе большой, шумный корпоративный замок. В нем сотни комнат (серверов и компьютеров), тысячи жителей (пользователей) и бесконечные потоки посыльных с документами (данные). Чтобы в этом замке не начался хаос, чтобы каждый получал доступ только в свою комнату, а стражники у ворот знали в лицо всех, нужен некий Главный Реестр. Долгие годы в мире IT этим незыблемым законом, этой «Конституцией корпоративной сети» был Microsoft Active Directory (AD). Он хранил все пароли, правила и политики. Системные администраторы — местные волшебники и хранители — годами молились на него, изучали его капризы и писали для него сложные заклинания (скрипты).

Но времена изменились. Ветра геополитики принесли новые правила игры. Заморский король ушел, забрав с собой лицензии и поддержку. И перед российскими «хранителями» встал вопрос: кто теперь будет следить за порядком в замке? Кто станет новым, надежным, отечественным директором? На сцену выходит ALD Pro (от компании «Базальт СПО», тех самых создателей ALT Linux). 

Самый большой страх любого сисадмина при смене «движка» сети — это бунт компьютеров. «А вдруг мои сотни Windows-машин не поймут нового начальника? А вдруг принтеры встанут? А вдруг папки с бухгалтерией закроются?» Здесь ALD Pro проявляет свой главный талант: он идеальный дипломат. Он изучил язык Microsoft Active Directory так хорошо, что может притвориться им. ALD Pro понимает старые протоколы (LDAP, Kerberos, DNS), он умеет принимать старые пароли и выдавать те самые «пропуска», к которым привыкли компьютеры. 

Для рядового пользователя и даже для большинства программ в сети ничего не меняется. Замок сменил владельца, но стражники у дверей по-прежнему спрашивают тот же самый пароль. Migration (переезд) происходит без кровавых битв и ночных кошмаров.

Если классический Active Directory — это тяжелый, бронированный паровоз, которым нужно управлять с помощью рычагов, гаечных ключей и запоминания сотен консолей (MMC), то ALD Pro — это современный электромобиль с сенсорным экраном. У ALD Pro есть потрясающий Веб-инфейс.  Вам больше не нужно устанавливать на свой компьютер тяжелые утилиты, чтобы создать нового сотрудника или сбросить ему пароль. Вы просто открываете браузер, заходите в красивую, интуитивно понятную панель управления и делаете это в три клика. 
Хотите выдать доступ к сетевой папке? Пожалуйста. Хотите заблокировать нерадивого работника, который ушел в отпуск, но забыл закрыть ноутбук? Один клик. Это экономит сотни часов жизни администраторов, превращая рутину в приятную прогулку.

У старого короля (AD) был один нюанс: он любил только свою «семью» — Windows. Если в замок приходил гость на Linux или macOS, начинались танцы с бубном, костыли и магия.
ALD Pro — гражданин мира. Он с одинаковой заботой управляет не только Windows-компьютерами, но и машинами на Linux (особенно на родном ALT Linux) и даже macOS. Он умеет применять к ним Групповые политики (GPO).  Это значит, что вы можете одной «волшебной палочкой» задать правила для всего парка техники: запретить установку лишних игр, задать красивые обои с логотипом компании, настроить подключения к сетевым дискам. И неважно, на какой операционной системе работает сотрудник.

Но давайте вернемся к главной причине, почему мы вообще говорим об ALD Pro. Это импортозамещение и безопасность.
ALD Pro находится в Едином реестре российского ПО. Это значит, что:

    Никаких «закладок». Код открыт и проверен. Вы точно знаете, что система не отправит пароли ваших директоров на серверы где-то за океаном.
    Защита от санкций. Никто не отключит вам лицензии в один прекрасный понедельник.
    Соответствие закону. Для госучреждений, критической инфраструктуры (КИИ) и госкорпораций использование ALD Pro — это не просто выбор, это требование закона и гарантия спокойного сна при проверках регуляторов.

Переход на отечественный аналог microsoft active directory это как переезд из старого, обветшалого, но привычного особняка в современную, умную крепость, построенную по последнему слову техники, но с сохранением всех любимых семейных традиций. ALD Pro — это не просто «заплатка» на уход Microsoft. Это зрелый, мощный, красивый и удобный продукт, который доказывает: отечественный софт может быть не только «обязательным по закону», но и по-настоящему комфортным для тех, кто на нем работает. Так что, если вы владелец бизнеса или IT-директор, которому предстоит реформа сети — не бойтесь. Новый хранитель ключей уже стоит у ворот. Он вежлив, умен, говорит на любом языке и готов навести идеальный порядок в вашем корпоративном замке.