Компания «Ред Софт» сообщила о доработках промышленной редакции системы «Ред Адм», предназначенной для централизованного управления и построения IT-инфраструктур любой сложности. Обновлённая версия продукта получила индекс 1.1.

«Ред Адм» имеет модульную структуру и в комплексе позволяет решать задачи администрирования доменных учётных записей, централизованного управления серверами и рабочими станциями, журналирования операций. Система поддерживает интеграцию с доменами на базе Samba DC и Active Directory, авторизацию по доменным учётным данным и ролевой механизм разграничения доступа. Для упрощения работы IT-персонала с большим парком машин в продукт встроены шаблоны сценариев, которые позволяют пользоваться системой без специализированных узконаправленных знаний.

Релиз «Ред Адм: промышленная редакция 1.1» получил множество улучшений, в числе которых:

• возможность создания отказоустойчивого кластера для бесперебойной работы подсистемы «Управление» в нештатных ситуациях;
• возможность ввода контроллера в домен Microsoft Active Directory всех функциональных уровней с полноценной репликацией всех объектов;
• дополнительные средства аутентификации при доступе к доменной учётной записи администратора;
• ускоренный в 5 раз механизм репликации по сравнению с Samba DC;
• механизм журналирования с отслеживанием работы сервисов DNS, репликации, аутентификации пользователей и других событий программного комплекса с возможностью интеграции с внешними SIEM-системами;
• механизм «Корзины», который позволяет восстановить удалённые объекты в домене с сохранением всех атрибутов;
• новая подсистема «Централизованная установка ОС», позволяющая автоматически устанавливать, конфигурировать серверы и рабочие станции, создавать сценарии установки операционной системы, применять пользовательские настройки и отслеживать этапы установки;
• новая подсистема «Файловое хранилище», которая позволяет управлять общими файлами, каталогами и правами доступа.

Реализованный в промышленной редакции «Ред Адм» перечень конфигураций (аналог групповых политик) включает более 300 готовых сценариев. При подготовке к релизу новой версии продукта были разработаны конфигурации для управления программным обеспечением технологических партнёров «Ред Софт»: браузерами «Атом» и «Яндекс», средствами сертификации «Аладдин РД», офисными приложениями «Р7-Офис» и «Мой Офис» и другими продуктами. IT-администраторы могут создавать неограниченное количество конфигураций и распространять их как на рабочие станции и серверы, так и на любые объекты подсистемы «Службы каталогов».

Компания Pragmatic Tools выпустила новую версию программного комплекса для миграции данных — Migrator 2.4.

Pragmatic Tools Migrator представляет собой решение для переноса организационной структуры, учётных записей и групп из Microsoft Active Directory в целевые каталоги Astra Linux Directory Pro, FreeIPA и Samba DC, поддерживаемые российскими операционными системами. Продукт допускает поэтапную миграцию на основе настраиваемых правил (например, по отделам) и поддерживает перенос данных из нескольких доменов с возможностью разрешения конфликта имён.

Источник изображения: DilokaStudio / freepik.com

Pragmatic Tools Migrator 2.4 дополнился поддержкой Astra Linux Directory Pro 2.x и PostgreSQL в качестве сервера базы данных. Кроме того, в обновлённой версии программного комплекса реализованы сценарии уведомления пользователей.

Разработанное Pragmatic Tools решение для миграции данных совместимо с операционными системами ALT Linux, «Роса», «Ред ОС», Astra Linux, AlterOS, «Атлант», зарегистрировано в реестре отечественного программного обеспечения и подходит для задач импортозамещения.

Microsoft объявила о переименовании службы Azure Active Directory в Entra ID. Таким образом, сервис с более чем 10-летней историй и 720 тыс. бизнес-клиентами теперь входит в появившееся год назад семейство продутов Entra, которое вскоре пополнится ещё двумя сервисами. Microsoft объясняет такой шаг желанием унифицировать своё портфолио решений для идентификации и контроля доступа.

Впрочем, в данном случае речь идёт только о ребрендинге Azure AD — все сопутствующие сервисы получат приставку Microsoft Entra, но никакие настройки и конфигурации меняться не будут, так что вмешательство администраторов не потребуется. Обновление будет развёрнуто постепенно до конца текущего года.

Изображение: Microsoft

Что касается семейства Microsfot Entra, то к уже имеющимся сервисам Entra Permissions Management, Entra Verified ID, Entra ID Governance и Entra Workload ID будут добавлены Entra Internet Access и Entra Private Access. Первый, как видно из названия, призван управлять доступом в глобальную Сеть различных приложений и ресурсов, включая Microsoft 365. Второй же относится к ZTNA-службам для контроля доступа к приватным приложениям и ресурсам.

«Базальт СПО» разработала открытое решение, которое позволяет интегрировать в ИТ-инфраструктуру, построенную на ОС Windows, рабочие места и серверы с российскими ОС «Альт». Проект реализован при грантовой поддержке РФРИТ на разработку аналога групповых политик Microsoft AD для платформ «Альт».

В «Базальт СПО» создан инструментарий, который позволяет управлять машинами и учетными записями пользователей в гетерогенной (смешанной) сети. Эти инструменты позволяют администратору применять групповые политики для управления компьютерами с ОС «Альт», введенными в домен Active Directory. Это позволяет постепенно перенести инфраструктуру с Windows-платформ на российские решения.

При грантовой поддержке были разработаны следующие инструменты:

• ADMC (Active Directory Management Console) — модуль удаленного управления базой данных конфигураций групповых политик и объектов домена Active Directory, аналогичный по функциональности оснасткам Microsoft ADUC и GPMC ;
• GPUI (Group Policy User Interface) — модуль настройки и изменения параметров групповых политик для компьютеров с ОС «Альт» и их пользователей, которые могут взаимодействовать с компьютерами под Windows и их пользователями. Этот инструмент реализует функциональность оснастки GPE;
• Gpupdate — консольная утилита применения групповых политик на конкретном компьютере;
• Модуль для фирменного установщика и конфигуратора Alterator, который позволяет ввести компьютер с ОС «Альт» в домен.

Источник изображения: «Базальт СПО»

Новые инструменты входят в состав решения «Альт домен». В компании утверждают, что графический интерфейс инструментов схож с интерфейсом Windows-оснасток, входящих в RSAT (Remote Server Administration Tools). Новые инструменты распространяются на условиях свободного лицензирования. Ранее сообщалось, что «Базальт СПО» был выделен грант ФСИ на доработку библиотеки libdomain.

Компания Pragmatic Tools выпустила новую версию программного комплекса для миграции данных — Migrator 2.3.

Pragmatic Tools Migrator представляет собой решение для переноса организационной структуры, учётных записей и групп из Microsoft Active Directory в целевые каталоги Astra Linux Directory Pro, FreeIPA и Samba DC, поддерживаемые российскими операционными системами. Продукт допускает поэтапную миграцию на основе настраиваемых правил (например, по отделам) и поддерживает перенос данных из нескольких доменов с возможностью разрешения конфликта имён.

Источник изображения: astralinux.ru/products/ald-pro

Обновлённый Pragmatic Tools Migrator 2.3 позволяет осуществлять миграцию часто используемых групповых политик из Microsoft Active Directory в Astra Linux Directory Pro. Также в продукте реализована возможность резервного копирования и восстановления конфигурации решения, добавлена поддержка конфигурирования в пользовательском интерфейсе переноса атрибутов в каталоги FreeIPA, Samba DC, а также расширенных атрибутов в Astra Linux Directory Pro.

Pragmatic Tools Migrator совместим с операционными системами ALT Linux, «Роса», «Ред ОС», Astra Linux, зарегистрирован в реестре отечественного программного обеспечения и подходит для задач импортозамещения.

Компания «Базальт СПО» получила грантовую поддержку Фонда содействия инновациям на доработку открытой библиотеки libdomain, которая предназначена для создания и применения инструментов администрирования доменов с различной организацией: Samba, FreeIPA, Active Directory. Библиотека позволит обобщить (унифицировать) запросы к базам данных служб каталогов различных доменных инфраструктур.

С помощью libdomain можно создавать и применять единые групповые политики для корпоративной ИТ-инфраструктуры с российскими и зарубежными операционными системами. Библиотека будет включена репозиторий «Сизиф». Инфраструктура разработки находится на территории РФ, принадлежит и поддерживается компанией «Базальт СПО». Воспользоваться libdomain смогут разработчики всех стран, к примеру, для создания специализированных средств управления доменной инфраструктурой, приложений для миграции с Windows на российские ОС на ядре Linux, специализированных модулей для powershell.

Изображение: Базальт СПО

Фонд содействия инновациям начал выдавать гранты на разработку свободного программного обеспечения с 2022 года в рамках нацпроекта «Цифровая экономика». Грантовую поддержку от имени государства помимо ФСИ осуществляют еще два оператора: Российский фонд развития информационных технологий (РФРИТ) и Фонд «Сколково». Так, в 2022 году «Базальт СПО» уже завершила проект по созданию инструментов управления групповыми политиками, реализованный при грантовой поддержке РФРИТ.