Avanpost DS

Avanpost DS – решение по централизованному управлению пользователями, аутентификацией и авторизацией в Linux-инфраструктурах с возможностью иерархического представления объектов.

LDAP каталог как централизованное хранилище информации о пользователях и ресурсах:

• Централизованное управление пользователями и компьютерами.
• Поддержка авторизации доступа к ресурсам на основе групп.
• Поддержка доменной иерархии (OU).
• Индексирование атрибутов.
• Соответствие спецификациям RFC.
• Расширяемая схема.

Реализован основной функционал доменного клиента:

• Автоматизация введения компьютера в домен.
• Настройка диспетчера аутентификации (sssd).
• Настройка сквозной аутентификации по протоколу Kerberos v5.
• Обновление Kerberos ключей по расписанию.
• Поддержка Alt, Astra, RED OS, ROSA и других по запросу.

Журнал безопасности:

• Учет событий привязки LDAP.
• Учет событий выдачи ключей Kerberos.

Реализована ролевая модель доступа к объектам службы каталогов:

• Гранулярный доступ на уровне атрибутов.
• Механизм наследования разрешений.
• Контроль доступа на основе членства в группах.

Реализован функционал Kerberos v5 KDC:

• AS и TGS обмен ключами.
• Сквозная аутентификация.

Веб-консоль администратора:

• Доступ к журналу безопасности.

Реализован функционал репликации:

• Мультимастер репликация (без необходимости назначения единого источника).
• Автоматическое построение топологии.
• Встроенные механизмы разрешения конфликтов репликации.
• Гибкая, отказоустойчивая топология межсайтовой репликации.