Angesichts der vielen Diskussionen über den Ansturm auf die Cloud werde ich ziemlich regelmäßig gefragt, ob ich glaube, dass Active Directory verschwinden wird. Nein, AD wird nicht überflüssig; es entwickelt sich weiter. Und während es sich weiterentwickelt, würde ich behaupten, dass es wichtiger denn je ist.
Innerhalb der Microsoft ISSD (Identity and Security Services Division) – der Abteilung, die Ihnen alle Produkte mit dem Begriff „Active Directory“ im Namen bereitstellt – wird das hybride Identitätssystem aus Active Directory Domain Services (AD DS) und Azure Active Directory als „One AD“ bezeichnet. Es handelt sich nicht um „Azure AD mit dem Anhang AD DS“. Ihre Vision ist es, ein nahtloses, umfassendes Identitäts- und Zugriffsmanagementsystem aufzubauen, das lokale Rechenzentren bis hin zu Azure umfasst und für beide Bereiche eine breite Palette an Funktionen bereitstellt. Dieses Ziel ist noch nicht erreicht, doch die Entwicklung schreitet mit rasender Geschwindigkeit voran. In der Entwicklungsstrategie von Microsoft hat sich der Schwerpunkt zweifellos in Richtung Cloud verlagert.
Aber die gigantische Menge an lokalen Identitäten in AD DS auf der ganzen Welt (93% der Fortune 1000 nutzen Active Directory) bedeutet, dass es auf absehbare Zeit der zentrale Identitätsspeicher für die Unternehmenswelt bleiben wird. Und die Palette der Dienste, die diese Unternehmenswelt nutzt, ist in den letzten fünf Jahren astronomisch gewachsen.
Verwandte Lektüre
Ich beziehe mich dabei natürlich auf „Software as a Service“ (SaaS), das jedem zur Verfügung steht, der über einen Webbrowser und eine Kreditkarte oder eine Bestellung verfügt. Obwohl die „Shadow-IT“ in Form von individuell abgeschlossenen Abonnements für SaaS-Anwendungen nach wie vor weit verbreitet ist, stellt die Nutzung der vorhandenen Benutzeranmeldedaten eines Unternehmens aus dessen eigenem Identitätsspeicher – AD DS – die skalierbarste und sicherste Methode dar, sich bei SaaS-Anwendungen anzumelden. Diese Technologie des föderierten Single Sign-On (SSO) ist für die Cloud-Identität von grundlegender Bedeutung, und die überwiegende Mehrheit der mittleren und großen Unternehmen nutzt sie in der einen oder anderen Form, sei es als Teil der One AD-Lösung von Microsoft oder mit Lösungen von Drittanbietern.
Das bedeutet, dass nicht nur eine Vielzahl bestehender lokaler Anwendungen auf AD DS angewiesen ist, sondern auch eine große Anzahl von Webdiensten.
Infolgedessen wird AD DS keineswegs überflüssig, sondern für das Unternehmen nur noch wichtiger – und nicht weniger wichtig –, weshalb Sie über eine solide vier Säulen umfassende Support-Plattform verfügen müssen. Die Sicherstellung, dass der Verzeichnisdienst einwandfrei funktioniert und überwacht wird, ist eine Säule dieser AD DS-Support-Plattform. Ein weiterer wichtiger Aspekt ist die Einrichtung eines Plans zur Objektwiederherstellung, der den Active Directory-Papierkorb für versehentlich gelöschte Elemente und Verzeichnissnapshots für beschädigte Elemente nutzt. Die Sicherung des Systemzustands in jeder Domäne (und zur Sicherheit auch auf einigen Domänencontrollern) bildet das dritte Standbein. Und schließlich (wie ich bereits in meinem letzten Blogbeitrag erwähnt habe) sollten Sie nicht davor zurückschrecken, einen soliden Wiederherstellungsplan für Domänen und Gesamtstrukturen zu erstellen und zu testen.
Wenn Software die Welt auffrisst, wie Marc Andreeson 2011 sagte, ist die Identität zum wichtigsten Kontrollpunkt geworden, der den Zugang zu dieser neuen Welt bestimmt. Und in der Unternehmenswelt bedeutet das AD DS.
