МУЛЬТИФАКТОР представила версию службы каталогов MULTIDIRECTORY 3.2.0, сообщили блогу Игнатий Цукергохер в пресс-службе компании. В обновлении расширена работа с групповыми политиками, добавлена поддержка Astra Linux с мандатно-ролевым доступом и улучшена отказоустойчивость распределённых инфраструктур.
В интерфейсе управления групповыми политиками появилась LDAP-структура каталога. Администраторы могут просматривать иерархию организационных подразделений, а также привязанные к ним и наследуемые политики в режиме реального времени. Групповые политики можно назначать непосредственно на нужное подразделение.
В схему LDAP-каталога добавлены классы объектов и атрибуты для работы с мандатно-ролевым доступом в Astra Linux Special Edition — релизах «Смоленск» и «Воронеж». Это позволяет централизованно управлять учётными записями и политиками безопасности в инфраструктурах с сертифицированными версиями операционной системы.
В отказоустойчивых конфигурациях реализирована динамическая балансировка запросов между контроллерами домена. Система учитывает результаты healthcheck и автоматически перенаправляет запросы на доступные узлы.
В новой версии исправлены ошибки, связанные с BER-обёрткой для LDAP Controls, определением namingContexts в rootDSE и удалением атрибутов в Modify Request. Операция удаления атрибутов теперь не зависит от регистра. Также исправлены ошибки генерации файлов init.sls в результирующих политиках, очистки тома Salt Master от устаревших политик и ожидания готовности сервисов Kerberos.
