«Мультифактор» выпустил MULTIDIRECTORY 3.3.1 с двусторонним доверием к Active Directory
Компания «Мультифактор» сообщила о выпуске версии службы каталогов MULTIDIRECTORY 3.3.1. Обновление расширяет интеграцию с доменами Active Directory, упрощает настройку приложений через групповые политики и повышает совместимость каталога с корпоративным ПО. Об этом SecPost сообщили в компании.
В версии 3.3.1 появилась возможность инициировать и настраивать двустороннее доверие со стороны самой службы каталогов MULTIDIRECTORY. Ранее такое доверие можно было установить только со стороны контроллера домена Active Directory. Теперь администратор может начать процедуру непосредственно в MULTIDIRECTORY — это упрощает подключение к существующей доменной инфраструктуре, особенно при переходе на отечественные решения или работе с несколькими доменами.
В интерфейсе добавлен конструктор инструкций групповых политик (GPO), позволяющий создавать политики для настройки приложений и выполнения команд на рабочих станциях без ручного формирования конфигурационных файлов. Доступны два типа инструкций: распространение файлов на клиентские устройства с назначением владельца, группы и прав доступа, а также запуск Bash-скриптов однократно или при каждом применении политики. Как отмечается в сообщении, это сокращает количество ручных операций и ускоряет централизованное применение изменений.
Также реализована обработка LDAP-запросов к объектам по GUID и WKGUID — неизменяемым идентификаторам, не зависящим от Distinguished Name, переименования или перемещения объекта в структуре каталога. Поддержка такого обращения повышает совместимость с корпоративными приложениями и сценариями автоматизации: существующее ПО может работать с каталогом без адаптации кода, а изменения структуры каталога не приводят к сбоям в связанных системах.
Помимо этого, добавлена поддержка системного атрибута wellKnownObjects, который используется в Active Directory для автоматического поиска ключевых контейнеров каталога независимо от их названия и расположения. Благодаря этому приложения, включая решения класса IdM и почтовые платформы, могут определять расположение стандартных объектов без жёстко заданных путей в конфигурации.
В сообщении компании также указано, что в версии исправлен расчёт RSOP на основе групповых политик, обновлены инструкции GPO и удалён таймер отправки пуш-инструкций с мастера SaltStack на миньоны. Улучшена работа с учётными записями компьютеров: знак $ в атрибуте sAMAccountName теперь добавляется только для этого типа учётных записей, а поиск по атрибуту в Bind Request корректно находит компьютерные записи. Кроме того, исправлены список принципалов, привязанных к контроллеру домена, отображение пользователей и групп приложения в оснастке Active Directory и вывод ошибки при ответе сервера с кодом 500.
Читайте также
