Вышла бета управляемого сервиса Google для Microsoft Active Directory

30 август, 2019 - 11:55

Вышла бета управляемого сервиса Google для Microsoft Active Directory

Компания Google открыла запись всех заинтересованных пользователей на участие в бета-тестировании управляемого сервиса для популярной службы Microsoft Active Directory, традиционно работающей на локальных машинах с Windows Server.

Тысячи организаций, контролирующие с помощью Active Directory пользователей и доступ к традиционным приложениям, всё чаще переносят своё ПО и сервисы на облачные платформы. Из-за этого им становится сложнее администрировать и конфигурировать контроллеры домена AD, т.е. серверы, отвечающие на запросы аутентификации, обеспечивать должные уровни задержки и безопасности.

По информации Google, Managed Service for Microsoft Active Directory является сервисом высокой готовности, который позволяет организациям управлять своими облачными, AD-зависимыми рабочими нагрузками, автоматизировать эксплуатацию и настройку защиты сервера AD и расширять в облако онпремисные домены AD.

«Хотя вы можете самостоятельно развернуть отказоустойчивую среду AD в GCP, мы считаем, что есть более простой способ, который оставит вам время сосредоточиться на более важных проектах», — написал в блоге менеджер по продукту Google Cloud Сиддхарт Бхай (Siddharth Bhai).

Managed Service for Microsoft Active Directory задействует подлинные контроллеры доменов AD, благодаря чему организации могут использовать стандартные опции Active Directory, такие как Group Policy, и хорошо знакомые им средства администрирования, наподобие Remote Server Administration Tools (RSAT).

Новый сервис практически не нуждается в техобслуживании, так как имеет высокую готовность, автоматически устанавливает исправления и конфигурируется с безопасными надстройками по умолчанию. Его можно развернуть одном и том же географическом регионе с приложениями и виртуальными машинами, которые в результате получат доступ к доменам AD через быстродействующее виртуальное частное облако (VPC).

«С ростом запросов вашей инфраструктуры вы можете просто расширить эту службу на дополнительные регионы, продолжая использовать тот же управляемый домен AD», — отметил Бхай.