ALD Pro — программный комплекс разработки «Группы Астра», который позиционируется как российская служба каталога корпоративного класса. По данным разработчика, решение предназначено для централизованного управления ИТ-инфраструктурой предприятия: учетными записями пользователей, компьютерами, серверами и корпоративными сервисами из единого административного пространства. Комплекс включен в реестр отечественного ПО и сертифицирован ФСТЭК России по второму уровню доверия.
Задачи, которые решает служба каталога
Исторически роль центрального элемента корпоративной сети выполняли доменные службы на базе Windows — прежде всего Microsoft Active Directory. Служба каталога выполняет схожую роль в среде Linux: она формирует домен, объединяет рабочие станции и серверы, обеспечивает аутентификацию и разграничение доступа. ALD Pro построен на стеке FreeIPA и SaltStack, дополнен собственными разработками «Группы Астра» и адаптирован для работы с ОС Astra Linux.
Технологическая основа объясняет и позиционирование продукта: это отечественное ПО, созданное для замещения зарубежных служб каталогов в корпоративной среде. При этом разработчик подчеркивает мультивендорность — решение не обязывает организации полностью переходить на одну платформу и допускает гетерогенную инфраструктуру.
Функциональные возможности
Набор функций ALD Pro ориентирован на типовые задачи администрирования крупной распределенной сети:
- централизованное управление учетными записями пользователей, компьютеров и сервисов в общем каталоге;
- единая точка сквозной аутентификации по протоколу Kerberos V5 — пользователю не требуется повторно вводить пароль при обращении к корпоративным сервисам;
- групповые политики для управления параметрами компьютеров и окружением пользователей;
- делегирование полномочий, позволяющее распределить зоны ответственности между системными администраторами;
- автоматическое развертывание сервисов: репозитории пакетов, файловый сервер, сервер печати, DHCP, установка ОС по сети, аудит и мониторинг;
- интеграция с доменом MS Active Directory через доверительные отношения и модуль синхронизации.
Групповые политики реализованы с учетом практик, знакомых администраторам Windows, что упрощает переход и снижает порог входа для ИТ-специалистов, работавших с зарубежными решениями.
Гибкость, масштабируемость и производительность
Вопросы масштабируемости для службы каталога корпоративного класса имеют принципиальное значение: от них зависит, применимо ли решение в крупных организациях с десятками филиалов. По данным «Группы Астра», ALD Pro 3.0 рассчитан на конфигурации до 400 контроллеров домена и около миллиона активных пользователей; гибкость архитектуры обеспечивается поддержкой сайтов и географической балансировкой нагрузки.
Высокая производительность в новой версии достигнута за счет переработки механизмов репликации и синхронизации. Заявлена миграция порядка десяти тысяч учетных записей примерно за два часа, без остановки бизнес-процессов. Существенную роль играет и скорость реакции на угрозы: быстрое устранение уязвимостей возможно благодаря тому, что разработка и сопровождение продукта ведутся внутри страны.
Мультивендорность и сосуществование с Windows
Отдельная практическая задача при внедрении отечественного ПО — сосуществование с уже работающей инфраструктурой. ALD Pro поддерживает двусторонние доверительные отношения с доменами MS Active Directory: администратор может управлять правами доступа к ресурсам привычными оснастками Windows, а сервис глобального каталога обеспечивает поиск объектов из доверенного домена.
Поддерживается управление рабочими станциями под другими операционными системами — например, ALT Linux и РЕД ОС — черезSalt-скрипты групповых политик. Такой подход снижает риск моновендорной зависимости и позволяет проводить миграцию постепенно, по мере обновления парка машин.
Безопасность и соответствие требованиям регуляторов
Для государственных организаций и компаний из регулируемых отраслей важна сертификация. ALD Pro присутствует в реестре отечественного ПО (запись № 12159) и имеет сертификат ФСТЭК России по 2-му уровню доверия (№ 4830). Комплекс интегрируется со встроенными средствами защиты информации Astra Linux Special Edition: через портал управления можно централизованно настраивать функции мандатного контроля, правила доступа к USB-накопителям и политику паролей с проверкой по словарю запрещенных слов.
Решение LAPS встроено в продукт и обеспечивает автоматическую ротацию паролей локальных администраторов рабочих станций — одна из распространенных целей злоумышленников при горизонтальном перемещении по сети.
Внедрение, обучение и сопровождение
Разработчик уделяет внимание снижению стоимости внедрения. Продукт поставляется с подробной документацией, встроенным справочным центром и более чем тридцатью учебными модулями в открытом доступе — это позволяет администраторам осваивать платформу самостоятельно и организовать внутреннее обучение сотрудников. Экосистема «Группы Астра» включает свыше сорока интеграций с решениями разработчика и сторонних вендоров, включая PKI, SIEM, PAM, DLP и IDM.
Для знакомства с продуктом существует бесплатная редакция ALD Pro Free: один контроллер домена, до 25 пользователей и 25 компьютеров. Этого достаточно для пилотного проекта без капитальных затрат — типичный путь оценки службы каталога перед полномасштабным развертыванием.
Кому подходит решение
Сфера применения ALD Pro охватывает несколько сегментов. Малому и среднему бизнесу интересны готовые интеграции и возможность самостоятельного развертывания; крупным компаниям — адаптация к высоким нагрузкам и инструменты миграции; государственным организациям — сертификация и включение в реестр отечественного ПО. В условиях активного импортозамещения служба каталога становится одним из ключевых элементов суверенной ИТ-инфраструктуры предприятия, и ALD Pro занимает в этом сегменте заметное место — как зрелый, документированный и масштабируемый продукт с понятной моделью поддержки.