Новый материал на Хабре! В корпоративной инфраструктуре служба каталогов – ключевой элемент аутентификации и управления доступами. Однако на практике редко встречаются изолированные системы: чаще речь идёт о нескольких доменах, гибридных средах или поэтапной миграции. В таких сценариях возникает задача интеграции каталогов и организации доверительных отношений между ними. В новой статье на Хабре рассматриваем, как это реализовано в MULTIDIRECTORY: ⚙️ Что такое доверительные отношения доменов и из каких компонентов они состоят ⚙️ Как используются Kerberos и LDAP для аутентификации и авторизации ⚙️ Как работает двустороннее доверие типа Realm-trust ⚙️ Как применяется механизм проксирования LDAP-Forward ⚙️ В каких архитектурных сценариях используется каждый из подходов Отдельно разбираем практические аспекты настройки и типовые сценарии применения – от интеграции с внешними каталогами до построения гибридной инфраструктуры. Прочитать материал можно тут ▶️ ВКонтакте | MAX