Active Directory
Active Directory (AD) est un service d’annuaire complet développé par Microsoft et initialement introduit dans Windows 2000 Server. Il est conçu pour centraliser la gestion des identités des utilisateurs, des ressources informatiques et des politiques de sécurité. Succédant à l’ancien modèle de domaine Windows NT, Active Directory prend en charge les réseaux d’entreprise à grande échelle et s’appuie sur des normes ouvertes telles que DNS (Domain Name System), LDAP (Lightweight Directory Access Protocol) et l’authentification Kerberos. Son architecture est étroitement alignée sur la norme de service d’annuaire ITU-T X.500 définie par le Secteur de la normalisation des télécommunications de l’Union internationale des télécommunications (UIT-T), ce qui facilite l’interopérabilité et l’évolutivité entre des systèmes hétérogènes.
Active Directory (AD) est un service d’annuaire complet développé par Microsoft, initialement introduit dans Windows 2000 Server et conçu pour centraliser la gestion des identités des utilisateurs, des ressources informatiques et des stratégies de sécurité. Succédant à l’ancien modèle de domaine Windows NT, Active Directory prend en charge les réseaux d’entreprise à grande échelle et s’appuie sur des normes ouvertes telles que DNS (Domain Name System), LDAP (Lightweight Directory Access Protocol) et l’authentification Kerberos. Son architecture est étroitement alignée sur la norme de service d’annuaire ITU-T X.500 définie par le Secteur de la normalisation des télécommunications de l’Union internationale des télécommunications (ITU-T), ce qui facilite l’interopérabilité et l’évolutivité entre différents systèmes.
Active Directory organise les ressources et les identités au sein d’unités de gestion logiques appelées domaines AD. Chaque domaine assure la gestion centralisée des utilisateurs enregistrés, des appareils informatiques, des autorisations, des processus d’authentification et du contrôle d’accès. Le déploiement d’Active Directory permet généralement de mettre en place l’authentification unique (SSO) au sein de l’organisation, simplifiant ainsi l’accès à de multiples ressources et applications internes.
En outre, des solutions telles que F5 BIG-IP Access Policy Manager (APM) intègrent l’authentification Kerberos et interagissent de manière transparente avec Active Directory. Cette intégration étend les fonctionnalités d’authentification unique basées sur AD aux appareils existants, aux applications web et aux autres ressources ne prenant pas nativement en charge AD, améliorant ainsi la gestion unifiée des identités et des accès au sein d’infrastructures hétérogènes.
