Компания «Мультифактор», российский разработчик ИТ- и ИБ-решений, выпустила версию службы каталогов Multidirectory 3.1.0e. Обновление делает работу с каталогом, политиками безопасности и администрированием еще удобнее, а также расширяет возможности продукта для распределенных и гибридных инфраструктур. Об этом CNews сообщили представители «Мультифактора».
Что изменилось
Одним из ключевых нововведений стали параметры парольных политик. Теперь администраторы могут более гибко настраивать политику паролей, блокировать регулярные выражения, а также задавать правила по количеству слов и нормализации. Это позволяет точнее контролировать требования к паролям и повышать уровень защиты корпоративных учетных записей.
Еще одно важное обновление — возможность чтения LDAP-каталога принципалами и компьютерами. На практике это расширяет сценарии работы с каталогом и позволяет системам и устройствам получать нужные данные напрямую.
Для удобства администраторов добавлен модуль синхронизации ошибок с интерфейсом. Теперь система выводит понятные сообщения, что упрощает диагностику и ускоряет работу с инцидентами и настройками.
Для работы без интернета
В новой версии появилась поддержка работы Swagger без доступа к интернету. Администраторы смогут продолжать использовать описание API Multidirectory даже в изолированных контурах.
Кроме того, реализована возможность генерации RSOP через интерфейс. Теперь администраторы могут вручную сформировать результат применения групповых политик, не дожидаясь автоматической генерации.
Обновления для инфраструктуры
В версии 3.1.0e также появились дополнительные механизмы для более стабильной работы инфраструктуры. Среди них — автоматическая смена мастер-сервера PostgreSQL во всех модулях приложения, поддержка новых сценариев для PowerDNS, синхронизация forward-зон в геораспределенной инсталляции и сервис сбора статусов всех компонентов DNS и БД с агрегацией в единый статус контроллера.
Отдельный блок обновлений затронул скрипты управления системой и ввода Linux-машин в домен. В них добавлены и исправлены механизмы join, rejoin, leave domain. Это делает сопровождение Multidirectory проще и удобнее для администраторов.
Что исправлено
В релизе также устранен ряд ошибок, связанных с LDAP, DNS, групповыми политиками, аудитом, сессиями и ролевой моделью. Среди прочего были исправлены: обработка смены пароля, работа с доверенными доменами, генерация NetBIOS-имени хоста в атрибуте NetLogon, ротация логов SaltStack и визуальные ошибки в интерфейсе.
Почему это важно
Служба каталогов Multidirectory 3.1.0e усиливает продукт в тех сценариях, где особенно важны управляемость, предсказуемость и удобство администрирования. Новые возможности помогают гибко настраивать безопасность, проще работать с каталогом и быстрее реагировать на изменения в инфраструктуре.
Используемые термины
LDAP — Lightweight Directory Access Protocol, легковесный протокол доступа к каталогам.
Swagger — инструмент, который помогает разработчикам создавать, документировать и проверять API.
API — Application Programming Interface, программный интерфейс приложения.
RSOP — Resultant Set of Policy, результирующий набор политик.
PostgreSQL — объектно-реляционная система управления базами данных (СУБД) с открытым исходным кодом.
PowerDNS — DNS-сервер.
Forward-зона (зона переадресации) — это специальный тип настроек на DNS-сервере, который принудительно перенаправляет все DNS-запросы определенного домена на заданные (вышестоящие) DNS-серверы, вместо того чтобы сервер пытался разрешить их сам.
DNS — Domain Name System, система доменных имён.
Linux — семейство свободных операционных систем с открытым исходным кодом, основанных на ядре Linux.
Механизмы join, rejoin, leave domain — механизмы управления доверительными отношениями, идентификацией и доступом устройств и пользователей к корпоративной инфраструктуре.
NetBIOS — Network Basic Input/Output System, протокол для работы в локальных сетях на персональных ЭВМ типа IBM/PC, разработан в виде интерфейса, который не зависит от фирмы-производителя.
NetLogon — ключевой протокол удаленного вызова процедур (MS-NRPC), который обеспечивает аутентичность устройств и пользователей, подключающихся к домену Active Directory.
SaltStack — система управления конфигурациями и удаленного выполнения операций.
Поделиться
