Com toda esta conversa sobre a corrida em massa para a nuvem, perguntam-me com bastante frequência se acho que o Active Directory vai desaparecer. Não, o AD não está a tornar-se obsoleto; está a evoluir. E, à medida que evolui, diria que é mais importante do que nunca.
No âmbito da ISSD (Divisão de Serviços de Identidade e Segurança) da Microsoft — a equipa responsável por todos os produtos que incluem a expressão «Active Directory» —, o sistema híbrido de identidade Active Directory Domain Services (AD DS) / Azure Active Directory é designado por «One AD». Não se trata do «Azure AD com o AD DS a arrastar-se atrás». A sua visão é construir um sistema de gestão de identidade e acesso abrangente e sem descontinuidades, que abranja desde os centros de dados locais até ao Azure e ofereça um vasto leque de funcionalidades para ambos. Ainda não está concluído, mas estão a desenvolvê-lo a um ritmo vertiginoso. Na estratégia de desenvolvimento da Microsoft, sem dúvida, o centro de gravidade deslocou-se para a nuvem.
Mas a massa titânica de identidades locais no AD DS em todo o mundo (93% das empresas da Fortune 1000 utilizam o Active Directory) significa que, num futuro previsível, este continuará a ser o armazenamento central de identidades do mundo empresarial. E a gama de serviços que este mundo empresarial utiliza cresceu astronomicamente nos últimos cinco anos.
Leitura relacionada
Estou a referir-me, evidentemente, ao software como serviço (SaaS), disponibilizado a qualquer pessoa que tenha um navegador da Web e um cartão de crédito ou uma ordem de compra. Embora a «TI paralela» das subscrições individuais de aplicações SaaS continue a ser generalizada, o método mais escalável e seguro para iniciar sessão em aplicações SaaS consiste em utilizar as credenciais de utilizador existentes da empresa, provenientes do seu próprio repositório de identidades: o AD DS. Esta tecnologia de início de sessão único (SSO) federado é fundamental para a identidade na nuvem, e a grande maioria das médias e grandes empresas utiliza-a de uma forma ou de outra, seja como parte da solução One AD da Microsoft, seja com soluções de terceiros.
Isto significa que não só uma vasta gama de aplicações locais existentes depende do AD DS, como também uma vasta gama de serviços Web.
Consequentemente, longe de se tornar obsoleto, o AD DS tornar-se-á ainda mais essencial para a empresa, e não menos, pelo que é fundamental que tenha a sua plataforma de suporte de quatro pilares devidamente implementada. Garantir que o serviço de diretório está em bom estado e é monitorizado constitui um dos pilares desta plataforma de suporte do AD DS. Ter um plano de recuperação de objetos em vigor, utilizando a Lixeira do Active Directory para itens eliminados acidentalmente e instantâneos do diretório para itens corrompidos, é outro. Fazer cópias de segurança do estado do sistema em todos os domínios (e em alguns controladores de domínio, por precaução) constitui o terceiro pilar. E, por fim (como referi na minha última publicação no blogue), não hesite em elaborar e testar um plano sólido de recuperação do domínio e da floresta.
Se o software está a comer o mundo, como Marc Andreeson afirmou em 2011, a identidade tornou-se o principal ponto de controlo que determina o acesso a este novo mundo. E no mundo empresarial isso significa AD DS.
