ALD Pro – отечественный аналог MS Active Directory для корпоративных инфраструктур

ALD Pro (Astra Linux Directory Professional) — это отечественный аналог MS Active Directory, созданный «Группой Астра» для централизованного управления ИТ-инфраструктурой предприятий любого масштаба. Решение построено на основе свободных компонентов FreeIPA и 389 Directory Server, но доведено до уровня промышленного продукта, полностью адаптированного под российские реалии и требования безопасности.

В отличие от многих упрощённых LDAP-сервисов, ALD Pro предлагает полнофункциональную службу каталога с единой точкой аутентификации, групповыми политиками, автоматической настройкой рабочих станций и глубокой интеграцией с экосистемой Astra Linux. Он позиционируется как прямая замена Microsoft Active Directory в средах, где используется Linux, а также как основа для поэтапного перехода с Windows-доменов на открытые платформы.

Продукт сертифицирован ФСТЭК России (сертификат №4830 от 26.07.2024, 2-й уровень доверия) и включён в Единый реестр российского ПО (№12159), что делает его предпочтительным выбором для государственных организаций и компаний критической информационной инфраструктуры.

Ключевые возможности – всё, что есть в AD, но под Linux

ALD Pro предоставляет функциональность, полностью покрывающую типовые задачи администратора:

• Централизованное управление учётными записями – пользователи, компьютеры, группы, организационные единицы.

• Групповые политики – более 100 готовых параметров, позволяющих настраивать свыше 1000 аспектов работы ОС. Политики реализованы на базе SaltStack, что даёт гибкость, недоступную в классическом AD.

• Аутентификация по Kerberos V5 – единый вход (SSO) для всех корпоративных сервисов.

• Автоматическая установка ОС и ПО по сети – развёртывание Astra Linux и прикладных приложений на доменные машины.

• Встроенные ИТ-сервисы – репозиторий пакетов, файловый сервер, сервер печати, DHCP, аудит и мониторинг.

• Доверительные отношения с Microsoft AD – поддержка двустороннего доверия и синхронизация данных, что позволяет мигрировать постепенно, без «выключения» существующей инфраструктуры.

• Удалённый доступ к рабочим столам пользователей домена.

Таким образом, ALD Pro закрывает практически все потребности, которые ранее решались с помощью MS Active Directory, но при этом опирается на открытые технологии и российскую нормативную базу.

Масштабируемость, не уступающая мировым аналогам

Отечественный аналог MS Active Directory должен выдерживать нагрузки крупнейших предприятий – и ALD Pro с этим справляется. По результатам нагрузочных тестов:

Эти цифры подтверждают, что ALD Pro пригоден для использования в государственных масштабах, в промышленности, финансовом секторе и телекоме – там, где раньше безоговорочно доминировал Active Directory.

Версии для любого бизнеса

«Группа Астра» предлагает несколько вариантов лицензирования, чтобы сделать отечественный аналог MS Active Directory доступным для компаний разного размера:

• ALD Pro Free – ознакомительная версия до 25 пользователей.

• ALD Pro Lite – для малого бизнеса (до 50 устройств).

• ALD Pro Lite Plus – для среднего бизнеса (до 100 устройств).

• ALD Pro (полная) – без ограничений для крупных организаций и госсектора.

Во все версии Lite входит контроллер домена на базе Astra Linux Server (уровень защиты «Смоленск») и базовый набор ИТ-сервисов.

Экосистема – не просто каталог, а центр управления всей инфраструктурой

ALD Pro встроен в экосистему «Группы Астра» и легко интегрируется с другими продуктами:

• Astra Linux Server – родная ОС, для которой ALD Pro является «родным» доменом.

• Astra Automation – коллекция сценариев для автоматического развёртывания домена ALD Pro.

• DCImanager – управление физическими серверами с аутентификацией через доменные учётные записи.

• VMmanager – платформа виртуализации, где доступ к виртуальным машинам контролируется через группы каталога.

• Clouden – управление гибридными и мультиоблачными средами с единой политикой доступа.

Благодаря этому администратор получает не просто замену Active Directory, а единую точку управления всей ИТ-архитектурой – от «железа» до облаков.

Безопасность – на уровне, недостижимом для многих аналогов

Будучи отечественным аналогом MS Active Directory, ALD Pro идёт дальше по части защиты информации:

• Сертификация ФСТЭК по 2-му уровню доверия – разрешено применение в государственных информационных системах, вплоть до обработки гостайны.

• Мандатный контроль доступа – интеграция с модулем PARSEC Astra Linux, позволяющая устанавливать мандатные метки на объекты домена.

• Управление USB-накопителями – централизованная политика для съёмных носителей.

• Программа Bug Bounty – «Группа Астра» регулярно привлекает независимых исследователей для поиска уязвимостей (уже пятый сезон), что повышает надёжность продукта.

Такие меры делают ALD Pro предпочтительным выбором для организаций, где безопасность критична, и где использование зарубежного AD невозможно или нежелательно.

Позиция на российском рынке

По данным независимого рейтинга CNewsMarket, ALD Pro занимает лидирующее место среди всех российских служб каталога. Эксперты отмечают, что он опережает конкурентов по:

• полноте функционала (закрывает 90% потребностей, выявленных в реальных проектах);

• производительности и масштабируемости;

• уровню сертификации и безопасности;

• наличию зрелой экосистемы и интеграций.

Многие крупные заказчики, включая государственные корпорации и промышленные холдинги, уже перешли на ALD Pro или находятся в процессе миграции. Особенно востребована возможность поэтапной замены Active Directory – благодаря доверительным отношениям с AD можно выводить домены постепенно, без риска остановки бизнес-процессов.