Официальный канал ALD Pro

⚡️ Вебинар «Групповые политики ALD Pro на практике»🗓 28 мая, 11:00 (МСК)📍 ОнлайнКак с помощью групповых политик навести порядок на сотнях рабочих станций, написать свои шаблоны под нестандартные задачи и обеспечить надежность инфраструктуры в условиях импортозамещения?Расскажем на вебинаре для технических специалистов.В программе:• Зачем нужны групповые политики в Linux-инфраструктуре• Архитектура групповых политик ALD Pro• Стандартные политики и порядок их применения• Что делать, когда стандартных политик недостаточно👉 ЗАРЕГИСТРИРОВАТЬСЯ

Уже через час, в 11:00 встречаемся в эфире AM Live! Говорим о то, как выбрать службу каталога и мигрировать с Active Directory: — С какими проблемами сталкиваются компании при переходе — Какие подводные камни чаще всего всплывают — Где возникают риски для…Пропустили эфир о миграции с Active Directory? Смотрите в записи!Разобрали, как на практике проходит замена Microsoft Active Directory и почему этот проект часто оказывается сложнее, чем планировали.Ключевые выводы эфира:— Служба каталогов — это основа инфраструктуры, от неё зависит почти всё: доступы, политики, интеграции— Основные проблемы возникают не в выборе решения, а в недооценке зависимостей— Миграция “в лоб” почти всегда приводит к сбоям и потере управляемости— Критично заранее понимать: какие системы завязаны на AD и что придётся менять вместе с нимСмотрите запись эфира где удобно:📺 VK 📺 YouTube 📺 RuTube| Мы в МАКС | Наш сайт |

Уже через час, в 11:00 встречаемся в эфире AM Live!Говорим о то, как выбрать службу каталога и мигрировать с Active Directory:— С какими проблемами сталкиваются компании при переходе— Какие подводные камни чаще всего всплывают— Где возникают риски для доступов и сервисов— Как пройти миграцию без критичных сбоев🔗 Регистрируйтесь на эфир по ссылке

📝 Вторая статья из "Записок импортозамещенца" уже на Хабр!Продолжаем разбираться с импортозамещением в инфраструктуре.В первой части мы говорили о клиентской части SSSD. Если пропустили, обязательно начните с неё. Теперь подробно разобираем серверные бэкенды — какой выбрать и почему.Для каждого бэкенда — конкретные параметры, схемы работы и разбор плюсов и минусов.Читайте статью и делитесь в комментариях своим опытом!🔗 Читать первую часть🔗 Читать вторую часть| Мы в МАКС | Наш сайт |

🚀 Вышли два новых релиза ALD Pro: 3.2.1 и 2.4.4Представляем сразу два обновления продукта — для пользователей актуальной ветки и для тех, кто работает на предыдущей LTS-версии. 🔹 ALD Pro 3.2.1Релиз сфокусирован на усилении безопасности и повышении стабильности повседневных операций администрирования:• реализовано шифрование атрибутов LAPS учётных записей компьютеров, в которых хранятся пароли локальных администраторов;• в модуле синхронизации оптимизирован алгоритм обработки ссылочных атрибутов; • добавлен централизованно настраиваемый механизм префиксов и суффиксов для имён учётных записей;• обновлена логика обработки статуса блокировки пользователей MS AD. 🔹 ALD Pro 2.4.4Главное в обновлении — возможность прямого перехода на версию 3.2.0 с предыдущей LTS-ветки, минуя все промежуточные версии.Также расширена поддержка ОС:• ALSE 1.7.10 (серверная и клиентская часть ALD Pro)• ALSE 1.8.5 (клиентская часть ALD Pro)Подробности — в личном кабинете Группы Астра| Мы в МАКС | Наш сайт |

📝 Записки импортозамещенцаПредставляем цикл статей об импортозамещении Active Directory.Вместе с инженером из российской ИБ-компании пройдём путь к стабильной и прозрачной импортозамещённой инфраструктуре.В первой статье — разговор про основы централизованной аутентификации в Linux: откуда что позаимствовано и почему некоторые технологии становятся индустриальным стандартом. Спойлерить не будем, но если вы когда-нибудь задавались вопросом «а что у нас вместо AD?», ответ вы определенно найдете в этих статьях. Подпишитесь, чтобы не пропустить следующие выпуски.🔗 Читать на Хабр| Мы в МАКС | Наш сайт |

🔍 Протестировали IPAHound — новый инструмент для анализа безопасности FreeIPAКоллеги из Positive Technologies поделились с нами новой разработкой — IPAHound. Это инструмент для поиска ошибок в настройках прав в домене FreeIPA. А мы в команде ALD Pro его протестировали и делимся впечатлениями.Почему это важно для нас:В основе нашей службы каталога лежит FreeIPA, которая изначально создавалась для мира Linux. Безопасности мы уделяем особое внимание: исследуем систему сами и активно работаем с внешними исследователями. ALD Pro — единственная отечественная служба каталога, сертифицированная ФСТЭК России по 2-му уровню доверия, и открытая для независимых исследователей через программу BugBounty.👉 Что показал наш тест и как IPAHound устроен внутри — читайте в статье команды PT SWARM на Хабр| Мы в МАКС | Наш сайт |

⚡️ Вебинар «ALD Pro 3.2 — новый уровень управления ИТ-инфраструктурой» 🗓️ 15 апреля, 11:00 (МСК) 📍 Онлайн Мы выпустили релиз ALD Pro с долгосочной поддержкой и приглашаем вас на вебинар по ALD Pro 3.2 (LTS), где не только расскажем, но и покажем новый релиз.…Пропустили вебинар, посвященный версии с долгосрочной поддержкой ALD Pro 3.2?Опубликовали запись вебинара. Смотрите запись там, где вам удобно: 📺 VK Видео 📺 RuTube

"Гоу, я создал!"Чтобы вам было проще следить за новостями, релизами и событиями ALD Pro, мы запустили зеркало канала в национальном мессенджере МАКС.Теперь важные обновления продукта, анонсы вебинаров, полезные материалы и всё, что помогает не потеряться в мире службы каталога, будет доступно и там.Подписывайтесь и оставайтесь на связи!🟪 Официальный канал ALD Pro в МАКС

⚡️ Вебинар «ALD Pro 3.2 — новый уровень управления ИТ-инфраструктурой» 🗓️ 15 апреля, 11:00 (МСК) 📍 Онлайн Мы выпустили релиз ALD Pro с долгосочной поддержкой и приглашаем вас на вебинар по ALD Pro 3.2 (LTS), где не только расскажем, но и покажем новый релиз.…Уже завтра вебинар по новой версии ALD Pro 3.2.Не забыли забронировать время в календарях?Зарегистрироваться

⚡️ Вебинар «ALD Pro 3.2 — новый уровень управления ИТ-инфраструктурой»🗓️ 15 апреля, 11:00 (МСК)📍 ОнлайнМы выпустили релиз ALD Pro с долгосочной поддержкой и приглашаем вас на вебинар по ALD Pro 3.2 (LTS), где не только расскажем, но и покажем новый релиз.На вебинаре расскажем, какие изменения вошли в релиз и что они дают на практике:— Обзор возможностей. Ключевые изменения и какие задачи они помогут решить— Как развиваются механизмы безопасности, групповых политик и PKI— Сценарии использования для крупных инфраструктур— Ответы на вопросы слушателейРегистрация на сайте

⚡️ Чем заменить Microsoft CA и как не ошибиться с выбором 🗓 1 апреля, в 11:00 (МСК) в эфире AM Live говорим о вполне серьезной теме — замене Microsoft CA на российские решения. 🎙 Анатолий Лысов, менеджер продукта ALD Pro, вместе с другими экспертами разберёт…Не были на эфире "Российские альтернативы Microsoft CA"? Смотрите в записи 👇1 апреля в эфире AM Live обсудили, как подходить к замене Microsoft CA. Если планируете миграцию или только думаете об этом — стоит посмотреть, чтобы заранее подготовиться к миграции и учесть все нюансы при переходе на российскую альтернативу.Что обсудили:— Где именно Microsoft CA чаще всего используется в инфраструктуре— Почему его замена становится отдельным инфраструктурным проектом— Какие российские альтернативы доступны на рынке— Как подготовиться к миграции и какие ошибки заказчики допускают чаще всегоСмотрите запись эфира там, где удобно:📺 VK Видео📺 YouTube📺 RuTube

Выпустили релиз ALD Pro 3.2 — второй LTS-релиз службы каталога Релиз с долгосрочной поддержкой ALD Pro 3.2 сфокусирован в первую очередь на повышении надежности, производительности, безопасности и упрощении эксплуатации продукта в крупных доменных средах.📁 Среди ключевых обновлений:— Механизм плагинов для поддержки сторонних удостоверяющих центров. Расширяет сценарии интеграции с внешней PKI-инфраструктурой и обеспечивает контроль жизненного цикла цифровых сертификатов.— Фильтрация групповых политик по пользователям, компьютерам и их группам. Включающие и исключающие фильтры позволяют точечно настраивать область действия политик. — Защита объектов от случайного удаления. Критически важные объекты каталога теперь можно защитить от удаления — это снижает риск ошибок и влияние человеческого фактора.— Делегирование прав пользователям из доверенных доменов. Пользователи доверенных доменов смогут выполнять вход и управлять функциями системы в рамках предоставленных полномочий.🔗 Подробнее читайте в пресс-релизе

ALD Pro: практические советы по эксплуатации от системного инженераВ нашем блоге на Хабре новая статья.📚 Это материал от Александра Усова, системного инженера K2Tex, который делится реальным опытом эксплуатации ALD Pro — тем, чему команда учит администраторов заказчиков на реальных внедрениях.В статье разбирается:• как устроены "расширенные атрибуты";• почему в оргструктуре лучше не дублировать названия подразделений;• какую функциональность ALD Pro унаследовал от FreeIPA, а в чём превзошёл;• как эффективнее организовать журналирование событий, чтобы потом не искать причину инцидента по косвенным признакам;• почему бесплатный курс "Группы Астра" по ALD Pro стоит внимания каждого Linux-администратора.⏩️ Читать статью

⚡️ Чем заменить Microsoft CA и как не ошибиться с выбором🗓 1 апреля, в 11:00 (МСК) в эфире AM Live говорим о вполне серьезной теме — замене Microsoft CA на российские решения. 🎙 Анатолий Лысов, менеджер продукта ALD Pro, вместе с другими экспертами разберёт, какие российские альтернативы Microsoft CA представлены на рынке и на что действительно стоит обращать внимание при выборе.Что вы узнаете:— Какие российские решения стоит рассматривать— Чем они отличаются друг от друга на практике— На какие критерии смотреть в первую очередь— Где заказчики чаще всего ошибаются ещё до старта миграции🔗Регистрируйтесь на эфир по ссылке