Компания «Мультифактор», российский разработчик ИТ-решений и продуктов в сфере информационной безопасности, представила обновленную версию службы каталогов Multidirectory 3.1.0e. Как сообщили CNews представители компании, выпущенный релиз делает работу с каталогом, политиками безопасности и администрированием удобнее, а также расширяет функциональные возможности продукта для распределенных и гибридных инфраструктур.
Одним из ключевых нововведений стала доработка параметров парольных политик. Теперь администраторы могут более гибко настраивать правила создания паролей, блокировать регулярные выражения, а также задавать ограничения по количеству слов и нормализации. Это позволяет точнее контролировать требования к паролям и повышать уровень защиты корпоративных учетных записей. Еще одно важное обновление касается возможности чтения LDAP-каталога принципалами и компьютерами — на практике это расширяет сценарии работы, позволяя системам и устройствам получать нужные данные напрямую.
Для удобства администрирования в интерфейсе появился модуль синхронизации ошибок, который выводит понятные сообщения и упрощает диагностику, ускоряя работу с инцидентами и настройками. В версии также реализована поддержка работы Swagger без доступа к интернету, благодаря чему администраторы могут использовать описание API Multidirectory даже в изолированных контурах. Кроме того, появилась возможность ручной генерации результирующего набора политик (RSOP) через интерфейс, что позволяет сформировать результат применения групповых политик, не дожидаясь автоматической генерации.
Релиз 3.1.0e включает дополнительные механизмы для повышения стабильности инфраструктуры: автоматическую смену мастер-сервера PostgreSQL во всех модулях приложения, поддержку новых сценариев для PowerDNS, синхронизацию forward-зон в геораспределенной инсталляции и сервис сбора статусов всех компонентов DNS и баз данных с агрегацией в единый статус контроллера. Отдельный блок изменений затронул скрипты управления системой и ввода Linux-машин в домен — в них были добавлены и исправлены механизмы join, rejoin и leave domain, что упрощает сопровождение Multidirectory.
В новой версии также устранен ряд ошибок, связанных с LDAP, DNS, групповыми политиками, аудитом, сессиями и ролевой моделью. В частности, были исправлены обработка смены пароля, работа с доверенными доменами, генерация NetBIOS-имени хоста в атрибуте NetLogon, ротация логов SaltStack и визуальные ошибки в интерфейсе. Таким образом, служба каталогов Multidirectory 3.1.0e усиливает продукт в сценариях, где особенно важны управляемость, предсказуемость и удобство администрирования, помогая гибко настраивать безопасность, проще работать с каталогом и быстрее реагировать на изменения в инфраструктуре.