Документация по продукту Avanpost Directory Service

Avanpost Directory Service (сокращённо Avanpost DS) – это система каталогов для систематизации и совершенствования работы в компаниях со стандартной корпоративной инфраструктурой. Продукт позволяет решать задачи единой службы каталогов: управление пользователями и компьютерами, централизованную аутентификацию по протоколам LDAP(S) и Kerberos. Система предназначена для управления Linux инфраструктурами и для длительного сосуществования с Microsoft Active Directory и его комфортной замены в рамках импортозамещения. Avanpost DS обеспечивает бесшовную миграцию с MS AD и управление ресурсами в период сосуществования, а так же привычные сценарии для администраторов MS AD.

Avanpost DS создан на базе собственных технологий Avanpost , ядро системы - LDAP и Kerberos сервер - написано на языке GoLang без использования open Source продуктов. Обеспечивает высокую производительность, отказоустойчивость и масштабируемость без ограничений. Основой для доменной аутентификации служит протокол Kerberos v5, обеспечивающий сквозную аутентификацию (Kerberos Single Sign On) и поддерживающий GSS-API. 

Avanpost DS обеспечивает централизованное управление пользователями, аутентификацией и авторизацией, поддерживая иерархическое представление объектов, что повторяет знакомую администраторам структуру Microsoft AD. Функционал групповых политик Avanpost DS также реализован в самом продукте без использования сторонних средств и позволяет решать задачи управления компьютерным парком в привычном для администраторов MS AD виде. Важная часть функционала Avanpost DS — авторизация доступа к ресурсам на основе групп, которая позволяет централизованно управлять сетевыми ресурсами, что делает настройку доступа проще и надёжнее.

Решение полностью совместимо с отечественными дистрибутивами Linux (Astra Linux, РЕД ОС, ОС Альт и другими), что делает его универсальным и подходящим для российских компаний, переходящих на Linux-инфраструктуру.

В текущем пространстве представлен набор документации, предназначенной для самостоятельного ознакомления с продуктом Avanpost DS в части возможностей, функций системы, схем развёртывания, а также обучения установке и настройке компонентов системы, интеграции прикладных систем с Avanpost DS, и администрированию системы.