Kas tai? Eksperto įžvalgos

Sklandus persikėlimas į „debesį“ su „Active Directory“

Publikuota: 2020-02-06
„Blue Bridge“ sistemų inžinierius Vidmantas Šulskis.
svg svg
„Blue Bridge“ sistemų inžinierius Vidmantas Šulskis.

Jei naudojate katalogų valdymo tarnybą „Active Directory“ ir planuojate perkelti į „debesį“, pavyzdžiui, el. paštą, susidursite su dilema: „klasikinis“ „Active Directory“ su „debesimi“ neveiks, o debesų paslaugoms pritaikytų „Active Directory“ yra net keli tipai. Ar įmanoma šiuos produktus sinchronizuoti su senąja katalogų valdymo tarnyba? O kas jeigu naudojate tik debesijos paslaugas ir norite turėti visas „Active Directory“ funkcijas? Bet svarbiausia – kaip užtikrinti, kad pokyčiai, susiję su tapatybės valdymu, nesutrukdytų darbuotojams naudotis sistemomis, kurių reikia kasdieniam darbui?

Apie tai, kokie yra „Active Directory“ produktai, kada jie naudojami ir kaip juos derinti, pasakoja „Blue Bridge“ sistemų inžinierius Vidmantas Šulskis.

Tas pats pavadinimas trims produktams

Daugeliui pažįstama katalogų valdymo tarnyba „Active Directory“ yra skirta valdyti elektroninėms naudotojų tapatybėms ir slaptažodžiams. Šis produktas sukurtas fizinei, „nuosavai“ IT infrastruktūrai. Pradėjus populiarėti debesijos paslaugoms, „Microsoft“ sukūrė naują produktą – „Azure Active Directory“. Šis įrankis skirtas valdyti „Office 365“ debesijos paslaugoms, tokioms kaip el. pašto tarnyba „Exchange Online“, bendradarbiavimo platforma „SharePoint Online“ ir kt. Vėliausiai atsirado „Azure Active Directory Domain Services“ paslauga. Ji yra skirta tradicinių sistemų perkėlimui į debesį.

Pasakodamas apie šiuos tris produktus, V. Šulskis sako, kad svarbiausia – atskirti vieną įrankį nuo kito. „Reikėtų įsidėmėti, kad tai trys skirtingi produktai, kurių pavadinimai – panašūs. Kadangi visose pavadinimuose yra „Active Directory“, neretai galvojama, kad tai skirtingos „Active Directory“ versijos. Iš tikrųjų taip nėra. Antra, produkto debesims, kuris atstotų klasikinį „Active Directory“, nėra. Jeigu jums reikia visų „Active Directory“ funkcijų ir naudojatės tik debesų paslaugomis, jums reikės „Azure Active Directory“ ir jį papildančios paslaugos, pavyzdžiui, „Microsoft Intune“. Ši paslauga suteikia daugiau galimybių valdyti kompiuterines darbo vietas“, – pasakoja V. Šulskis.

„Na, o jei turite savo IT infrastruktūrą ir naudojate debesijos paslaugas, jums reikės kurti hibridinę „Active Directory“ infrastruktūrą. Tokia infrastruktūra leis klasikinį „Active Directory“ sinchronizuoti su „Azure Active Directory“. Ši sinchronizacija gali būti įgyvendinama keliais skirtingais būdais, pagal organizacijos poreikius“, – dar vieną „Active Directory“ derinimo pavyzdį pateikia pašnekovas.

Kaip pasirinkti tinkamiausią?

Sudėtingiausiai pasirinkti „Active Directory“ sprendimą tiems, kas tik pradeda naudotis debesų kompiuterijos paslaugomis arba tiems, kas naudoja debesų paslaugas be tapatybės valdymo sprendimo.

„Pirmoji grupė – tai organizacijos, turinčios „monolitines“ sistemas, pritaikytas fizinei IT infrastruktūrai. Antroji grupė – „debesyse“ nuo pat pradžių „gyvenančios“ įmonės. Padidėjus naudotojų skaičiui, valdyti visus įrenginius gali būti per sudėtinga. Dėl to gali prireikti papildomų debesims skirtų produktų“, – pasakoja V. Šulskis.

Šių dviejų grupių poreikiai skirtingi, bet joms reikėtų įsidėmėti tą patį – skirtumą tarp „Azure Active Directory“ ir „Azure Active Directory Domain Services“ produktų. „Dažniausiai susiduriame su klausimu, ar „Azure Active Directory Domain Services“ galėtų atstoti klasikines „Active Directory“ funkcijas. Atsakymas yra „ne“. Šis produktas yra skirtas tik senųjų sistemų integracijai su debesų paslaugomis, bet ne naudotojų ir įrenginių valdymui. Trumpai tariant, jis padeda dirbti „Azure Active Directory“, jeigu naudojamasi ne tik „cloud-native“ sistemomis“,– sako „Blue Bridge“ sistemų inžinierius.

Duomenų sinchronizavimas neretai būna sudėtingas

Išsirinkus tinkamą produktą, didžiausias iššūkis – duomenų perkėlimas ir sinchronizavimas tarp skirtingų minėtų sprendimų.

„Nors iš esmės pats sinchronizavimo procesas kasmet tampa vis paprastesnis, su problemomis susiduriama vis dar labai dažnai. Pirmiausia, kadangi dirbama su naudotojais ir jų slaptažodžiais, reikia ieškoti būdų, kaip išvengti klaidų ir techninių nesklandumų. Pavyzdžiui, jeigu perkėlus el. paštą į debesį, staiga darbuotojų nebepasiekia laiškai, problema tampa kritinė, nors jos priežastis – ne visai tinkamas konfigūravimas – gali būti greitai pašalinta“, – pasakoja V. Šulskis.

Kita problema, su kuria susiduria organizacijos, derinančios savo IT infrastruktūrą ir debesų paslaugas – kaip parinkti „Active Directory“ konfigūracijas taip, kad sprendimas nenaudotų per daug resursų, kaip nuspręsti kokius duomenis reikia sinchronizuoti, o kuriuos – ne. Be to, migruojant svarbus saugumo klausimas – migracija turi būti įgyvendinta taip, kad neatsirastų laikotarpis, kai visos kompiuterinės darbo vietos ir paslaugos būtų visiškai nevaldomos.

„Svarbiausia nepasiklysti tarp daugybės informacijos apie „Active Directory“. Nors susidaro įspūdis, kad turinti tiek instrukcijų ir grafinių schemų, viskas paprasta, realybėje tai gali net apsunkinti migracijos įgyvendinimą. Tikrovėje, kiekvienos organizacijos „Active Directory“ derinimo scenarijus, ypač jeigu kalbame apie hibridinį modelį, yra individualus“,– pastebi pašnekovas.

Gauk nemokamą VERSLO naujienlaiškį į savo el.pašto dėžutę:

Pasirinkite Jus dominančius NEMOKAMUS savaitraščius:













Svarbiausios dienos naujienos trumpai:



 
Rašyti komentarą 0
„Satalia“ plečiasi Kaune, prireiks apie 50 specialistų

Jungtinės Karalystės (JK) dirbtinio intelekto, duomenų mokslo ir optimizavimo sprendimų kūrėja „Satalia“...

Technologijos
2020.02.11
Sprendimas, panaikinantis skirtingų geležinkelio vėžių iššūkį Verslo tribūna

„Pastebėjome, kad geležinkelių verslui Baltijos šalyse ir Rytų Europoje, pavyzdžiui, Ukrainoje, trūksta...

Išmani Lietuva
2020.02.11
„Bitė“: legaliam turiniui išleidžiame 54% daugiau pinigų

Pernai „Apple“ ir „Android“ parduotuvėse lietuvių išleista suma augo 54%, rodo „Bitės“ statistika, apimanti...

Paslaugos
2020.02.08
Komercinis daiktų internetas atėjo – tinklai jau veikia Premium 1

Daiktų internetas Lietuvoje, regis, prigijo ir įsivažiuoja. Apie tai signalizuoja didmiesčiuose jau įjungti...

Technologijos
2020.02.06
„Hostinger“ imasi interneto svetainių kūrimo verslo Premium

Interneto svetainių prieglobos (ang. hosting) ir susijusių paslaugų bendrovė „Hostinger“ paleido interneto...

Paslaugos
2020.02.06
Sklandus persikėlimas į „debesį“ su „Active Directory“ Verslo tribūna

Jei naudojate katalogų valdymo tarnybą „Active Directory“ ir planuojate perkelti į „debesį“, pavyzdžiui, el.

Išmani Lietuva
2020.02.06
T. Okmanas, vienas „Tesonet“ grupės vadovų, įkūrė asmeninę investicijų bendrovę Premium 2

Tomas Okmanas, UAB „360 IT“ generalinis direktorius ir vienas „Tesonet“ grupės įkūrėjų, šią savaitę...

Paslaugos
2020.02.06
Saugumas prieš privatumą: ar kameros Kaune jau peržengia ribą Premium

Kauno sprendimas įrengti modernias stebėjimo kameras su veidų atpažinimo ir kitomis išmaniosiomis funkcijomis...

Technologijos
2020.02.04
„Bolt“ pradeda eksperimentus su savavaldžiais Premium 1

Estijos pavėžėjimo paslaugų bendrovė „Bolt“, bendradarbiaudama su Tartu universitetu, atidarė savavaldžio...

Technologijos
2020.02.01
Kodėl „Microsoft“ išleido dar vieną nemokamą „Windows 7“ atnaujinimą? Verslo tribūna

Šiemet sausio 14 d. „Microsoft“ nutraukė daugiau nei 10-metį skaičiuojančios operacinės sistemos „Windows 7“...

Išmani Lietuva
2020.01.31
„Bitė Lietuva“: įvyksiantis „Brexitas“ klientų nepaveiks Verslo tribūna 1

Šiandien turintis įvykti Jungtinės Karalystės (JK) išstojimas iš Europos Sąjungos (ES) niekaip nepaveiks...

Išmani Lietuva
2020.01.31
Savarankiškai veikiantis automobilis: kiek pasistūmėjo gamintojai? 

Ne tik talentingų aktorių suvaidinami herojai, tačiau ir kino automobiliai tampa ikoniniais. Štai prieš 52...

Technologijos
2020.01.30
Lazerių sektorius vėl sužibėjo: startuolis sėklos etape pritraukė 1,6 mln. Eur Premium

Nikolajaus Gavrilino ir Kęstučio Regelskio įkurta jauna lazerių sektoriaus bendrovė „Integrali skaidulinė...

Technologijos
2020.01.30
Ikiprekybiniai pirkimai – raktas į inovacijų kūrimą Verslo tribūna

Didėjant inovatyvių sprendimų poreikiui viešajam sektoriui Lietuvoje auga ikiprekybinių pirkimų populiarumas.

Išmani Lietuva
2020.01.29
SAP ir „Girteka Logistics“ pasirašė riebią skaitmeninimo sutartį 10

Vokietijos verslo programinės įrangos gamintoja SAP ir Lietuvos transporto sektoriaus milžinė „Girteka...

Technologijos
2020.01.29
Lietuvių startuolis „BitDegree” siekia 1 mln. Eur prizo

Kaune įsikūrusios „BitDegree“ sukurta stipendijų sistema išrinkta tarp 23 finalininkų pasidalinsiančių bendrą...

Gazelė
2020.01.28
Kaip užtikrinti, kad įsilaužimų testavimas tikrai apsaugos nuo kibernetinių grėsmių? Verslo tribūna

Kibernetinės grėsmės tampa vis išmanesnės, tad posakis „tam, kad galėtum apsisaugoti nuo hakerių, turi...

Išmani Lietuva
2020.01.28
Vilniaus rajone gamins variklius elektromobiliams „Kia“ ir „Hyundai“: bendrovę perka britų vienaragis Premium 6

Vienas brangiausių britų startuolių „Arrival Ltd“ perka elektros variklių, pavarų dėžių ir baterijų modulių...

Pramonė
2020.01.24
„Bitės“ tinklo plėtra: kasdien po spartesnę ryšio stotį Verslo tribūna

2019-aisiais bendrovės „Bitė Lietuva“ klientai išnaršė 65 proc. daugiau duomenų – nors vaizdo turinys vis dar...

Išmani Lietuva
2020.01.22
Kaip automatizuoti nuolat atnaujinamos IT sistemos pateikimą naudojimui? Verslo tribūna

Įsivaizduokime, kad kuriate naują savo veiklos sistemą. Jos svarbiausios funkcijos jau netrukus bus...

Išmani Lietuva
2020.01.21

Verslo žinių pasiūlymai

Šioje svetainėje naudojame slapukus (angl. „cookies“). Jie padeda atpažinti prisijungusius vartotojus, matuoti auditorijos dydį ir naršymo įpročius; taip mes galime keisti svetainę, kad ji būtų jums patogesnė.
Sutinku Valdyti slapukus