Descripción
Sistema de directorio y servicios asociados que permiten la validación y autorización de usuarios y equipos a través de un número amplio de aplicaciones. Esta solución provee una implementación estándar que agiliza y asegura la gestión de cuentas y accesos.
Características relevantes
- Potencia
- Incorpora BerkleyDB, una base de datos extremadamente flexible y adaptable, y con un magnífico rendimiento lo que permite indexar miles de registros de cuentas.
- Ofrece servicios de creación de réplicas lo que permite una amplia capacidad de crecimiento, recuperación y flexibilidad para la infraestructura.
- Servicio de nombres de dominio (DNS) e integración con el directorio a través de implemenatación de ISC Bind9 con backend LDAP.
- Certificacion digital para usarios y equipos compatible con X.509. Le permitirá crear certificados para servicios seguros como HTTPS, SMTPS, etc y cifrar y firmar correos y documentos de usuarios.
- Sincronizacion de hora NTP para equipos de la red
- Gestión de grupos anidados
- Autenticacion Kerberos 5
- Es capaz de virtualizar una misma cuenta a través de diferentes sistemas operativos de cliente, permitiendo dar un soporte casi nativo a cada plataforma.
- Puede opcionalmente, balancear las conexiones de lectura (las más comunes) de forma que la carga de trabajo se reparta entre los demás servidores WBSAgnitio presentes en la red.
- Seguridad
- Soporte a conexiones seguras a través de SSL/TLS.
- Las escrituras en el directorio requieren del uso de encriptación fuerte, con certificados de más de 256bit.
- Permite realizar réplicas automatizadas, lo que facilita la recuperación y la salvaguarda de la información.
- Incorpora sistemas de gestión de permisos a través de las direcciones de red lo que contribuye a incrementar el nivel de seguridad de las conexiones.
- Opcionalmente puede activar un sistema de latido, si hay más de un servidor WBSAgnitio en la red, lo que permite que se establezcan procesos de "takeover" o recuperación en caso de caída de alguno.
