Active Directory
Active Directory (AD) es un completo servicio de directorio desarrollado por Microsoft, presentado inicialmente en Windows 2000 Server y diseñado para la gestión centralizada de identidades de usuario, recursos informáticos y políticas de seguridad. Como sucesor del antiguo modelo de dominios de Windows NT, Active Directory admite redes empresariales a gran escala y utiliza estándares abiertos como DNS (sistema de nombres de dominio), LDAP (protocolo ligero de acceso a directorios) y la autenticación Kerberos. Su arquitectura se ajusta estrechamente al estándar de servicios de directorio X.500 de ITU-T, definido por el Sector de Normalización de las Telecomunicaciones de la Unión Internacional de Telecomunicaciones (ITU-T), lo que facilita la interoperabilidad y la escalabilidad entre distintos sistemas.
Active Directory (AD) es un completo servicio de directorio desarrollado por Microsoft, presentado inicialmente en Windows 2000 Server y diseñado para la gestión centralizada de identidades de usuario, recursos informáticos y políticas de seguridad. Como sucesor del antiguo modelo de dominios de Windows NT, Active Directory admite redes empresariales a gran escala y utiliza estándares abiertos como DNS (sistema de nombres de dominio), LDAP (protocolo ligero de acceso a directorios) y la autenticación Kerberos. Su arquitectura se ajusta en gran medida al estándar de servicios de directorio ITU-T X.500 definido por el Sector de Normalización de las Telecomunicaciones de la Unión Internacional de Telecomunicaciones (ITU-T), lo que facilita la interoperabilidad y la escalabilidad entre distintos sistemas.
Active Directory organiza los recursos y las identidades en unidades lógicas de gestión conocidas como dominios de AD. Cada dominio gestiona de forma centralizada los usuarios registrados, los dispositivos informáticos, los permisos, los procesos de autenticación y el control de acceso. La implementación de Active Directory permite ampliamente el inicio de sesión único (SSO) en las organizaciones, lo que agiliza la autenticación en múltiples recursos y aplicaciones internos.
Además, soluciones como F5 BIG-IP Access Policy Manager (APM) ofrecen autenticación Kerberos integrada y se conectan de forma transparente con Active Directory. Esta integración amplía las funciones de inicio de sesión único basadas en AD a dispositivos heredados, aplicaciones web y otros recursos sin compatibilidad nativa con AD, lo que mejora la gestión unificada de identidades y accesos en infraestructuras heterogéneas.
