Google Cloud анонсирует Managed Service для Microsoft Active Directory

Во время вчерашнего выступления Google Next компания Google удивила всех, объявив об управляемой службе для Microsoft Active Directory (AD). Эта новая облачная служба Google будет использовать реальную Microsoft AD, позволяющую предприятиям управлять своими облачными рабочими нагрузками, зависящими от AD, автоматизировать обслуживание сервера AD и настройку безопасности, а также расширять локальную настройку AD в облаке.

Особенности:

• Фактический домен AD: уменьшите проблемы совместимости с помощью службы, которая запускает настоящие контроллеры домена Microsoft Active Directory в последних сборках Windows Server. Интегрируйтесь с Cloud DNS, чтобы включить автоматическое обнаружение доменов для виртуальных машин.
• Знакомые функции и инструменты: Предоставьте своим ИТ-специалистам и специалистам по безопасности возможность использовать стандартные функции Active Directory, такие как групповая политика, и привычные инструменты администрирования, такие как средства удаленного администрирования сервера (RSAT), для управления доменом.
• Высокая доступность: будьте более уверены в доступности контроллеров домена, зная, что служба работает в высокодоступной конфигурации, аналогичной этой топологии, в нескольких регионах.
• Автоматическое исправление: Дайте ИТ-специалистам больше времени, разрешив службе автоматически исправлять серверы, делать моментальные снимки AD для восстановления, отслеживать проблемы и заменять неисправные контроллеры домена.
• Закаленные: Сделайте инфраструктуру Active Directory менее подверженной неправильной настройке, зная, что служба защищена базовыми уровнями безопасной конфигурации и соответствующими правилами сетевого брандмауэра.
• Гибкое развертывание: Добейтесь большей гибкости, подключив управляемую службу для Microsoft AD к существующему локальному домену или запустив службу как автономный домен.

Управляемая служба для Microsoft AD будет доступна бесплатно в течение периода бета-тестирования. Мы не уверены, как эта новая служба предложит лучшее решение для идентификации, чем собственная Microsoft Azure AD.