Лаборатория безопасности+7 (4872) 77-00-59
Группа Астра · Служба каталога и доменное управление
Группа Астра

ALD Pro

ALD Pro — корпоративная служба каталога для централизованного управления пользователями, компьютерами и инфраструктурными сервисами. Основа Linux-домена с возможностью работы в неоднородной среде.
«Лаборатория безопасности» является официальным партнёром вендора «Группа Астра» и готова осуществить поставку и внедрение продукта «ALD Pro».

Схема контроллера домена, инфраструктурных служб и клиентов ALD Pro

Доменная инфраструктура из единого центра

ALD Pro объединяет учётные записи сотрудников, компьютеров и сервисов в общем каталоге. Вместо разрозненных локальных настроек организация получает согласованное пространство идентификации и администрирования. Kerberos-аутентификация помогает обращаться к подключённым корпоративным ресурсам без повторного ввода пароля при каждом переходе.

Система разработана вокруг Linux-технологий: каталог FreeIPA и механизм политик на базе SaltStack дополняются веб-порталом для типовых операций. Полномочия можно распределять между администраторами, сохраняя централизованное управление правилами домена.

Ключевые возможности службы каталога

Учётные записи и доступ

Пользователи, группы, компьютеры и сервисные записи организуются в общей структуре. Права администраторов делегируются по зонам ответственности.

Групповые политики

Централизованные правила задают параметры компьютеров и пользовательской среды, а также помогают управлять установкой программ на поддерживаемых клиентах.

Инфраструктурные службы

Развёртывание репозиториев, файлового доступа, печати, DHCP и сетевой установки ОС дополняет домен необходимыми корпоративными сервисами.

Гибридная среда

Доверительные отношения, глобальный каталог и синхронизация помогают организовать взаимодействие с существующим доменом Microsoft Active Directory.

Как связаны контроллеры, службы и клиенты

Контроллер домена объединяет LDAP-каталог, выдачу Kerberos-ключей, DNS и синхронизацию времени. Рядом размещаются дополнительные инфраструктурные подсистемы. Через портал, командные инструменты и программные интерфейсы администратор управляет общей конфигурацией, а клиентские компьютеры обращаются к доменным службам.

Такое разделение позволяет рассматривать службу каталога не только как хранилище паролей: она становится связующим элементом рабочих станций, серверов, общих ресурсов и правил доступа.

Архитектура ALD Pro: контроллер домена, инфраструктурные службы и клиентские системы

Портал для ежедневного администрирования

В интерфейсе сгруппированы управление доменом, пользователями и компьютерами, политиками, ролями и службами. Отдельные разделы предназначены для установки программ, мониторинга и просмотра событий. Администратор может переходить от состояния системы к нужной операции без обращения к нескольким разрозненным инструментам.

В продуктовой линейке также предусмотрена инвентаризация оборудования и установленного ПО. Собранные сведения дополняют доменные объекты данными о реальном составе парка и помогают контролировать программную среду.

Главный экран ALD Pro с разделами управления доменом и инфраструктурой

Возможности клиентов зависят от операционной системы

Astra Linux

Доменный вход дополняется политиками установки ПО и настройки окружения, удалённой помощью и централизованными сведениями об аутентификации.

Windows

Для подключения предусмотрена графическая утилита; поддерживаются доменный вход и Kerberos-доступ к совместимым корпоративным ресурсам.

Другие Linux-системы

Документация описывает подключение альтернативных дистрибутивов и базовые правила доступа. Набор политик необходимо сверять с матрицей совместимости конкретной версии.

Подбор и внедрение

Подходит для создания Linux-домена, управления рабочими местами Astra Linux и поэтапного импортозамещения службы каталога. Состав интеграций и поддерживаемых клиентских ОС уточняется до закупки.

До развёртывания описываем управляемые устройства, домены, роли администраторов и необходимые интеграции. На пилоте проверяем выполнение политик и заданий, журналирование и обновления на типовых конфигурациях. Затем готовим порядок подключения остальных устройств и сопровождения системы.

Лицензирование и стоимость ALD Pro

Коммерческое лицензирование. Состав поставки, количество управляемых объектов, серверные компоненты, срок прав и уровень поддержки определяются спецификацией. Стоимость рассчитывается по запросу.

Стоимость — по запросу

Окончательные условия поставки согласуются в коммерческом предложении. Работы по внедрению, миграции, настройке и сопровождению рассчитываются отдельно от лицензий.

Другие продукты вендора в этом разделе

Описание подготовлено по официальным материалам разработчика: Продукт. Возможности и условия поставки уточняются для выбранной версии.

Другие направления каталога для комплексного проекта: Операционные системы · Системы виртуализации. Совместимость выбранных решений проверяется при подборе конфигурации.

Подберём решение под вашу задачу

Уточним требования к инфраструктуре, состав лицензий, необходимый уровень поддержки и работы по внедрению. Согласуем проверку совместимости, этапы перехода и дальнейшее сопровождение. Работаем с организациями по всей России.

Запросить предложение
44-ФЗ223-ФЗ275-ФЗ

Для государственных и корпоративных заказчиков

Работаем с заказчиками по 44-ФЗ, 223-ФЗ и 275-ФЗ, а также с корпоративными заказчиками. Участвуем в закупочных процедурах любой степени сложности.

Готовим всю необходимую документацию для осуществления закупки, включая технические задания, коммерческие предложения и анализ рынка.