Avec tout ce battage autour de la ruée vers le cloud, on me demande assez souvent si je pense qu’Active Directory va disparaître. Non, AD ne devient pas obsolète ; il évolue. Et à mesure qu’il évolue, je dirais même qu’il est plus important que jamais.
Au sein de la division ISSD (Identity and Security Services Division) de Microsoft, qui développe tous les produits dont le nom comporte les mots « Active Directory », le système d'identité hybride Active Directory Domain Services (AD DS) / Azure Active Directory est appelé « One AD ». Il ne s'agit pas d'« Azure AD avec AD DS en remorque ». Leur vision consiste à mettre en place un système de gestion des identités et des accès complet et transparent, qui s'étend des centres de données sur site à Azure et offre un large éventail de fonctionnalités pour les deux environnements. Ce n'est pas encore tout à fait au point, mais ils y travaillent à un rythme effréné. Dans la stratégie de développement de Microsoft, il est certain que le centre de gravité s'est déplacé vers le cloud.
Mais la masse titanesque d'identités sur site dans AD DS à travers le monde (93 % des entreprises du classement Fortune 1000 utilisent Active Directory) signifie que, dans un avenir prévisible, il restera le magasin d'identité central du monde de l'entreprise. Et la gamme de services utilisés par ces entreprises a connu une croissance astronomique au cours des cinq dernières années.
Lecture associée
Je fais bien sûr référence au « logiciel en tant que service » (SaaS), accessible à toute personne disposant d’un navigateur Web et d’une carte bancaire ou d’un bon de commande. Bien que l'informatique parallèle, c'est-à-dire les abonnements individuels à des applications SaaS, reste très répandue, la méthode la plus évolutive et la plus sécurisée pour se connecter à ces applications consiste à utiliser les identifiants existants de l'entreprise, issus de son propre répertoire d'identités : AD DS. Cette technologie d'authentification unique fédérée (SSO) est fondamentale pour l'identité dans le cloud, et la grande majorité des moyennes et grandes entreprises l'utilisent sous une forme ou une autre, que ce soit dans le cadre de la solution One AD de Microsoft ou avec des solutions tierces.
Cela signifie que non seulement un large éventail d'applications existantes sur site s'appuie sur AD DS, mais aussi qu'une vaste gamme de services web s'appuie désormais sur lui.
En conséquence, loin de devenir obsolète, AD DS ne fera que gagner en importance pour l’entreprise, et vous devez disposer d’une plateforme de support à quatre piliers. S’assurer que le service d’annuaire est en bon état de fonctionnement et surveillé constitue l’un des piliers de cette plateforme de support AD DS. Disposer d’un plan de récupération des objets, en utilisant la corbeille d’Active Directory pour les éléments supprimés par erreur et les instantanés d’annuaire pour les éléments corrompus, en est un autre. La sauvegarde de l'état du système dans chaque domaine (et sur quelques contrôleurs de domaine, par mesure de sécurité) constitue le troisième pilier. Enfin (comme je l'ai mentionné dans mon dernier article de blog), n'hésitez pas à élaborer et à tester un plan de reprise solide pour le domaine et la forêt.
Si le logiciel est en train de manger le monde, comme l'a dit Marc Andreeson en 2011, l'identité est devenue le point de contrôle clé qui détermine l'accès à ce nouveau monde. Et dans le monde de l'entreprise, cela signifie AD DS.
