Переход российских компаний на отечественное ПО не обошел стороной и службы каталогов — краеугольный камень ИТ-инфраструктуры любой крупной компании. Рассмотрим, что изменилось в этом сегменте за последние годы и из каких вариантов можно сейчас выбирать на ИТ-рынке России.
Российская служба каталога корпоративного класса является базовым компонентом ИТ-инфраструктуры любой крупной компании. Всего несколько лет назад подавляющее большинство российских организаций пользовались службой каталогов Microsoft Active Directory и её облачной версией Azure Active Directory, переименованной в 2023 году в Microsoft Entra ID.
Однако прекращение официальной поддержки пользователей из РФ привело к тому, что компания Microsoft перестала быть монополистом в этом сегменте. В последние годы ситуация на российском рынке кардинально изменилась, что вызывает закономерный вопрос: появилась ли теперь полноценная российская альтернатива продукту американского ИТ-гиганта?
Назначение службы каталогов
Служба каталогов — это система ПО, предназначенная для хранения, организации и предоставления доступа к данным каталога ОС. По своей сути каталог представляет собой сопоставление имен со значениями, подобно словарю, что позволяет выполнять поиск по поименованным элементам. Такие системы обычно используют для централизованного управления информацией о пользователях, материальных активах и сетевых ресурсах организации.
Служба каталогов является фундаментальным компонентом корпоративной ИТ-инфраструктуры, обеспечивающим функции управления и безопасности. Она позволяет централизованно управлять учетными записями сотрудников, устанавливать и применять политики безопасности, контролировать доступ к сетевым ресурсам, а также может дополнительно интегрироваться с другими корпоративными системами для создания единого информационного пространства организации.
Надежность служб каталогов особенно важна для крупных предприятий, поскольку сбой в системе может парализовать работу компании, лишив сотрудников доступа к учетным записям и критически важным ресурсам. Стабильно функционирующая служба каталогов обеспечивает непрерывность операционной деятельности, способствует снижению киберрисков, поддерживает масштабируемость инфраструктуры, предоставляет гибкие инструменты управления и помогает соответствовать требованиям законодательства о защите данных.
Упомянутая выше Active Directory — это служба каталогов от компании Microsoft, реализующая ряд функций для управления ИТ-инфраструктурой: аутентификацию, управление пользователями и группами, администрирование политик безопасности. Служба каталогов Microsoft AD играет роль централизованного хранилища данных в ОС семейства Windows, обеспечивает оперативный доступ к информации и контролирует права доступа пользователей на основе установленных политик безопасности.
Active Directory (AD) поддерживает протоколы Kerberos и LDAP (Lightweight Directory Access Protocol), являясь самой распространенной службой каталогов в мире. Реализуя технологию единого входа (SSO), AD эффективно работает как в локальной сети, так и через VPN. Если говорить упрощённо, Active Directory представляет собой сервер службы каталогов, а LDAP — это протокол, используемый для взаимодействия с этой службой.
Кроме того, растет спрос на облачные службы каталогов, которые характеризуются быстротой развертывания и масштабируемостью. Гибкость таких решений позволяет компаниям адаптировать ИТ-инфраструктуру под меняющиеся бизнес-задачи, за счет чего снижаются расходы на управление пользователями, устройствами и правами. В то же время организации со сложной сетевой инфраструктурой могут использовать распределенные или гибридные модели, о которых мы писали здесь.
Как развивается мировой рынок служб каталогов
Компания Microsoft фактически является монополистом на мировом рынке служб каталогов. Так, согласно отчету Microsoft Security Intelligence Report за 2024 год, более 90% организаций с численностью свыше 1000 сотрудников применяют Active Directory для аутентификации и авторизации пользователей, что подтверждает доминирование этого решения в корпоративной среде.
При этом Microsoft AD является одним из лидеров в сегменте IAM (Identity and Access Management), поскольку именно службу каталогов чаще всего используют в качестве средства аутентификации пользователей в Windows-среде. Согласно отчету Verified Market, компания Microsoft входит в топ-3 ключевых игроков данной отрасли.
