Con tutto questo parlare di "corsa al cloud", mi viene chiesto abbastanza spesso se penso che Active Directory sia destinato a scomparire. No, AD non sta diventando obsoleto; si sta evolvendo. E man mano che si evolve, direi che è più importante che mai.
All’interno della divisione ISSD (Identity and Security Services Division) di Microsoft, ovvero il team che sviluppa tutti i prodotti il cui nome contiene la dicitura “Active Directory”, il sistema di identità ibrido composto da Active Directory Domain Services (AD DS) e Azure Active Directory viene denominato “One AD”. Non si tratta di “Azure AD con l’aggiunta di AD DS”. La loro visione è quella di creare un sistema di gestione delle identità e degli accessi completo e senza soluzione di continuità, che si estenda dai data center on-premise ad Azure e offra un’ampia gamma di funzionalità per entrambi. Non è ancora pronto, ma lo stanno realizzando a una velocità vertiginosa. Nella strategia di sviluppo di Microsoft, senza dubbio, il baricentro si è spostato verso il cloud.
Ma la massa titanica di identità on-premises in AD DS in tutto il mondo (il 93% delle Fortune 1000 utilizza Active Directory) significa che, per il prossimo futuro, rimarrà l'archivio di identità centrale del mondo aziendale. E la gamma di servizi utilizzati da questo mondo aziendale è cresciuta astronomicamente negli ultimi cinque anni.
Lettura correlata
Mi riferisco, ovviamente, al software as a service (SaaS), offerto a chiunque disponga di un browser web e di una carta di credito o di un ordine di acquisto. Sebbene l’IT ombra, costituito da abbonamenti individuali alle applicazioni SaaS, sia ancora molto diffuso, il metodo più scalabile e sicuro per accedere alle app SaaS consiste nell’utilizzare le credenziali utente esistenti dell’azienda provenienti dal proprio archivio di identità: AD DS. Questa tecnologia di Single Sign-On (SSO) federato è fondamentale per l’identità nel cloud, e la stragrande maggioranza delle medie e grandi imprese la utilizza in una forma o nell’altra, sia come parte della soluzione One AD di Microsoft sia con soluzioni di terze parti.
Ciò significa che non solo un'ampia gamma di applicazioni esistenti in sede si basa su AD DS, ma anche una vasta gamma di servizi web.
Di conseguenza, lungi dal diventare obsoleto, AD DS diventerà sempre più fondamentale per l’azienda, non meno, ed è necessario disporre di una piattaforma di supporto a quattro pilastri. Garantire che il servizio di directory sia integro e monitorato è uno dei pilastri di questa piattaforma di supporto AD DS. Disporre di un piano di ripristino degli oggetti, utilizzando il Cestino di Active Directory per gli elementi cancellati accidentalmente e le istantanee della directory per quelli danneggiati, è un altro. Il backup dello stato del sistema in ogni dominio (e su alcuni controller di dominio, per sicurezza) costituisce il terzo pilastro. Infine (come ho detto nel mio ultimo post sul blog), non esitate a mettere a punto e testare un solido piano di ripristino del dominio e della foresta.
Se il software sta mangiando il mondo, come ha detto Marc Andreeson nel 2011, l'identità è diventata il punto di controllo chiave che determina l'accesso a questo nuovo mondo. E nel mondo aziendale questo significa AD DS.
