Новая версия службы каталогов от «Мультифактор»
Компания «Мультифактор» выпустила версию службы каталогов Multidirectory 3.2.0. Обновление фокусируется на улучшении управляемости групповыми политиками, расширении поддержки отечественных ОС с мандатно-ролевым доступом и повышении отказоустойчивости распределенных инфраструктур.
Одним из центральных улучшений стало отображение LDAP-структуры непосредственно в интерфейс управления групповыми политиками. Теперь администраторы видят полную иерархию организационных подразделений с привязанными и наследуемыми политиками в режиме реального времени. Это упрощает навигацию по каталогу и позволяет назначать групповые политики напрямую на нужное подразделение без дополнительных переходов между модулями. Все это ускоряет работу администратора и снижает риск ошибок при настройке.
В схему LDAP-каталога добавлены новые классы объектов и атрибуты, необходимые для работы с мандатно-ролевым доступом (МРД) в Astra Linux Special Edition (релизы «Смоленск» и «Воронеж»). Благодаря этому Multidirectory теперь полностью совместима с требованиями по защите информации, предъявляемыми к системам в государственных и регулируемых отраслях. Обновление позволяет централизованно управлять учетными записями и политиками безопасности в инфраструктурах, где используются сертифицированные версии Astra Linux с МРД.
Для распределенных и высоконагруженных инфраструктур реализована динамическая балансировка запросов между контроллерами домена в отказоустойчивой конфигурации. Система учитывает состояние healthcheck каждого контроллера и автоматически перенаправляет запросы на доступные узлы. Это позволяет разворачивать Multidirectory в отказоустойчивом кластере, обеспечивая бесперебойную работу инфраструктуры даже при выходе отдельных компонентов из строя.
В новой версии устранен ряд критических ошибок, влияющих на стабильность и совместимость системы. Исправлены BER-обертка для LDAP Controls, логика определения namingContexts в rootDSE и обработка удаления атрибутов в Modify Request – теперь операция не чувствительна к регистру. Устранены ошибки в генерации файлов init.sls в результирующих политиках, очистке тома Salt Master от устаревших политик и ожидании готовности сервисов Kerberos.
Обновление Multidirectory 3.2.0, отмечают в компании, превращает службу каталогов в отказоустойчивое решение для распределенных инфраструктур, которое обеспечивает соответствие регуляторным требованиям и стабильность работы в сертифицированных контурах защиты информации.