Con todo lo que se habla sobre la carrera hacia la nube, me preguntan con bastante frecuencia si creo que Active Directory va a desaparecer. No, AD no se está quedando obsoleto; está evolucionando. Y, a medida que evoluciona, yo diría que es más importante que nunca.
Dentro de la ISSD (División de Servicios de Identidad y Seguridad) de Microsoft —el equipo que te ofrece todos los productos que incluyen las palabras «Active Directory»—, el sistema híbrido de identidad de Active Directory Domain Services (AD DS) y Azure Active Directory se conoce como «One AD». No se trata de «Azure AD con el rastrillo de AD DS». Su visión es crear un sistema de gestión de identidades y accesos integral y sin fisuras que abarque desde los centros de datos locales hasta Azure y ofrezca una amplia gama de capacidades para ambos. Aún no está listo, pero lo están desarrollando a una velocidad vertiginosa. Sin duda, en la estrategia de desarrollo de Microsoft, el centro de gravedad se ha desplazado hacia la nube.
Pero la titánica masa de identidades locales en AD DS en todo el mundo (el 93% de las empresas Fortune 1000 utilizan Active Directory) significa que, en un futuro previsible, seguirá siendo el almacén central de identidades del mundo corporativo. Y la gama de servicios que utiliza este mundo corporativo ha crecido astronómicamente en los últimos cinco años.
Lecturas relacionadas
Me refiero, por supuesto, al software como servicio (SaaS), que se ofrece a cualquier persona que disponga de un navegador web y una tarjeta de crédito o una orden de compra. Aunque la «TI en la sombra» —es decir, las suscripciones individuales a aplicaciones SaaS— sigue siendo muy habitual, el método más escalable y seguro para acceder a las aplicaciones SaaS es utilizar las credenciales de usuario existentes de la empresa procedentes de su propio almacén de identidades: AD DS. Esta tecnología de inicio de sesión único (SSO) federado es fundamental para la identidad en la nube, y la gran mayoría de las medianas y grandes empresas la utilizan de una forma u otra, ya sea como parte de la solución One AD de Microsoft o con soluciones de terceros.
Esto significa que no sólo una amplia gama de aplicaciones locales existentes dependen de AD DS, sino que ahora también lo hace una amplia gama de servicios web.
Como resultado, lejos de quedar obsoleto, AD DS no solo no perderá importancia para la empresa, sino que se volverá aún más fundamental, por lo que es imprescindible contar con una plataforma de soporte sólida basada en cuatro pilares. Garantizar que el servicio de directorio funcione correctamente y esté supervisado es uno de los pilares de esta plataforma de soporte de AD DS. Contar con un plan de recuperación de objetos, utilizando la Papelera de reciclaje de Active Directory para los elementos eliminados accidentalmente y las instantáneas del directorio para los elementos dañados, es otro de ellos. Realizar copias de seguridad del estado del sistema en cada dominio (y en algunos controladores de dominio, por si acaso) es el tercer pilar. Y, por último (como dije en mi última entrada del blog), no dudes en elaborar y probar un plan sólido de recuperación del dominio y del bosque.
Si el software se está comiendo el mundo, como dijo Marc Andreeson en 2011, la identidad se ha convertido en el punto de control clave que determina el acceso a este nuevo mundo. Y en el mundo corporativo eso significa AD DS.
