Descripción
Sistema de directorio y servicios asociados que permiten la validación y autorización de usuarios y equipos a través de un número amplio de aplicaciones. Esta solución provee una implementación estándar que agiliza y asegura la gestión de cuentas y accesos.
Características relevantes
- Potencia
- Incorpora BerkleyDB, una base de datos extremadamente flexible y adaptable, y con un magnífico rendimiento lo que permite indexar miles de registros de cuentas.
- Ofrece servicios de creación de réplicas lo que permite una amplia capacidad de crecimiento, recuperación y flexibilidad para la infraestructura.
- Permite habilitar servicios para dominios NT, pudiendo configurarse como un controlador primario de dominio de forma que los usuarios de Windows pueden validar sus credenciales desde la ventana de inicio se sesión.
- Incorpora el servicio Kerberos del MIT para entornos de autenticación fuerte, e inicio de sesión único de alta seguridad.
- Integra el servicio SASL que permite negociar el protocolo de autenticación más potente disponible, para aquellos servicios que no puedan conectarse a Kerberos.
- Es capaz de virtualizar una misma cuenta a través de diferentes sistemas operativos de cliente, permitiendo dar un soporte casi nativo a cada plataforma.
- Puede opcionalmente, balancear las conexiones de lectura (las más comunes) de forma que la carga de trabajo se reparta entre los demás servidores WBSAgnitio presentes en la red.
- Seguridad
- Soporte a conexiones seguras a través de SSL/TLS.
- Las escrituras en el directorio requieren del uso de encriptación fuerte, con certificados de más de 256bit.
- Permite realizar réplicas automatizadas, lo que facilita la recuperación y la salvaguarda de la información.
- Incorpora sistemas de gestión de permisos a través de las direcciones de red lo que contribuye a incrementar el nivel de seguridad de las conexiones.
- Opcionalmente puede activar un sistema de latido, si hay más de un servidor WBSAgnitio en la red, lo que permite que se establezcan procesos de "takeover" o recuperación en caso de caída de alguno.
