E' sempre più facile trovare all'interno delle aziende ambienti informatici misti, con differenti  sistemi operativi installati su Servers e Workstations.

 

L'interesse che da sempre circonda argomenti come l'autenticazione centralizzata e in generale il Single-Sign-On in ambienti operativi diversi mostra come spesso il tema dell'integrazione tra differenti sistemi di gestione delle credenziali venga considerato addirittura "mission critical" in alcune realtà.
BestFreelance integra perfettamente Linux, UNIX e sistemi Mac in Microsoft Active Directory, semplificando notevolmente la gestione degli account utente e consentendo agli amministratori di gestire utenti e computer per tutti i sistemi nella loro rete aziendale attraverso un unico sistema di gestione delle identità.

 

Provisioning, gestione delle password, e de-provisioning possono essere fatti centralmente tramite Active Directory una volta associati al Dominio Microsoft i vari sistemi Linux, UNIX o Mac.
I benefici sono evidenti: maggiore efficienza operativa, maggiore sicurezza e riduzione dei costi IT.

Infatti, le attività di "user provisioning" e la gestione delle password in una rete mista richiedono una notevole quantità di tempo e risorse da parte dell'amministrazione IT. Spesso significa aggiornare i file di password locali su ciascuno dei sistemi UNIX, Linux e Mac singolarmente, limitando la gestione centralizzata delle identità ai posti di lavoro Microsoft.
Non solo questo metodo è inefficiente ma è anche insicuro.

In sintesi, BestFreelance è in grado di portare in azienda la tecnologia che consente di:

• Inserire sistemi Linux, UNIX e Mac in Domini Active Directory
• Permettere l'autenticazione degli utenti con un unico username/password sia su sistemi Windows che non-Windows
• Usare un robusto motore di autenticazione che supporta Kerberos, NTLM, e SPNEGO
• Utilizzare le stesse policies di Windows anche per le password di Linux, UNIX e Mac
• Assegnare automaticamente UID unici
• Garantire il caching delle credenziali in caso di perdita di connettività verso Active Directory

E tutto questo senza nessuna modifica di schema necessaria in Active Directory.