ALD Pro 3.0 — российская служба каталога корпоративного класса
Получить дистрибутив
Цифры о нас
1 000 000+
пользователей
Успешно завершены испытания по вертикальному масштабированию, продукт готов к внедрению в крупных организациях из сегмента транспорта
400+
контроллеров
Успешно завершены испытания по горизонтальному масштабированию, продукт готов к внедрению в крупных организациях финансового сектора
100+
специалистов
В команде разработки большое количество специалистов, в том числе с опытом поддержки крупных инфраструктур на сотни тысяч хостов
Сертификат
ФСТЭК России
ФСТЭК России
Продукт соответствует требованиям ФСТЭК России по 2-му уровню доверия, сертификат №4830 от 26.07.2024
В реестре
российского ПО
российского ПО
Продукт включен в «Реестр российского программного обеспечения», запись №12159 от 30.11.2021
Развитая
экосистема
экосистема
Продукт имеет более 40 интеграций с другими решениями «Группы Астра» и разработками сторонних вендоров
Функциональные возможности
Централизованное управление учетными записями
Учетные записи всех пользователей, компьютеров и сервисов находятся в общем каталоге, что снижает расходы на их администрирование.
Единая точка сквозной аутентификации
Протокол аутентификации Kerberos V5 освобождает пользователей от необходимости повторного ввода пароля при обращении к корпоративным сервисам.
Делегирование полномочий
Служба каталога позволяет распределить зоны ответственности между системными администраторами в крупных компаниях.
Групповые политики
Централизованное управление параметрами компьютеров и окружением пользователей при помощи групповых политик на базе системы конфигурирования SaltStack
Автоматическое
развертывание сервисов
Репозитории deb-пакетов, файловый SMB-сервер, IPP-сервер печати, DHCP, установка ОС по сети, аудит и мониторинг.
Интеграция с доменом MS Active Directory
Построение гетерогенной инфраструктуры с доменом MS Active Directory с помощью доверительных отношений и модуля синхронизации.
Архитектура
Критерии выбора компонентов
- Создано специально для ОС на базе Linux
- Безопасность и быстрое устранение уязвимостей
- Возможность заместить ключевые ИТ-сервисы предприятия
- Масштабируемость и высокая производительность
Поддержка
Astra Linux
- Вход в операционную систему под доменными учетными записями
- Прозрачная аутентификация по протоколу Kerberos V5 при обращении к корпоративным сетевым ресурсам
- Групповые политики для установки ПО и управления окружением пользователей и компьютеров
- Удаленное подключение через VNC для оказания технической поддержки
- Централизованный аудит событий аутентификации
Windows
- Быстрое подключение компьютеров к домену на максимальном уровне совместимости с помощью специальной графической утилиты собственной разработки
- Вход в операционную систему через доменные учетные записи
- Прозрачная аутентификация по протоколу Kerberos V5 при обращении к корпоративным сетевым ресурсам
Другие Linux
- Вход в операционную систему через доменные учетные записи
- Прозрачная аутентификация по протоколу Kerberos V5 при обращении к корпоративным сетевым ресурсам
- Базовые политики безопасности: HBAC- и SUDO-правила, политики паролей
Roadmap
- Клиентская часть с поддержкой групповых политик для наиболее популярных альтернативных ОС сторонних вендоров
- Адаптация базовых параметров групповых политик для управления ОС альтернативных вендоров
Преимущества внедрения
Система ALD Pro создана на базе службы каталога FreeIPA – альтернативы MS AD для Linux-инфраструктуры
Механизм групповых политик реализован с учетом лучших практик MS AD и применением одной из лучших систем конфигурирования SaltStack
Простой и современный интерфейс для выполнения типовых задач администрирования
Глобальный каталог и модуль синхронизации для поддержки сценариев гибридного развертывания
Встроенный «Справочный центр»
Более 30 учебных модулей по архитектуре и функциональным возможностям продукта в открытом доступе
Кому подойдет ALD Pro
Для малого и среднего бизнеса
- Более 40 готовых интеграций с решениями из экосистемы "Группы Астра" и продуктами сторонних разработчиков
- Свыше 30 учебных модулей с описанием лучших практик для возможности самостоятельного внедрения
Для крупных компаний
- Готовые интеграции с PKI, SIEM, PAM, DLP, IDM.
- Продукт адаптирован для высоких нагрузок: 400+ DC, 2 млн. активных пользователей
Для государственных организаций
- Продукт внесен в «Реестр российского программного обеспечения» под номером 12159 от 30.11.2021
- Продукт соответствует требованиям ФСТЭК России по 2-му уровню доверия, сертификат №4830 от 26.07.2024
