Active Directory

Active Directory(AD)는 Microsoft가 개발한 포괄적인 디렉터리 서비스로, Windows 2000 Server에서 처음 도입되었으며 사용자 ID, 컴퓨팅 리소스 및 보안 정책을 중앙에서 관리하도록 설계되었습니다. 기존 Windows NT 도메인 모델을 계승한 Active Directory는 대규모 엔터프라이즈 네트워크를 지원하며 DNS(Domain Name System), LDAP(Lightweight Directory Access Protocol), Kerberos 인증과 같은 개방형 표준을 활용합니다. 그 아키텍처는 국제전기통신연합 전기통신표준화부문(ITU-T)이 정의한 ITU-T X.500 디렉터리 서비스 표준을 충실히 따르므로, 다양한 시스템 간의 상호 운용성과 확장성을 보장합니다.

Active Directory(AD)는 Microsoft가 개발한 포괄적인 디렉터리 서비스로, Windows 2000 Server에서 처음 도입되었으며 사용자 ID, 컴퓨팅 리소스 및 보안 정책을 중앙에서 관리하도록 설계되었습니다. 기존 Windows NT 도메인 모델을 계승한 Active Directory는 대규모 엔터프라이즈 네트워크를 지원하며 DNS(Domain Name System), LDAP(Lightweight Directory Access Protocol), Kerberos 인증과 같은 개방형 표준을 활용합니다. 그 아키텍처는 국제전기통신연합 전기통신표준화부문(ITU-T)에서 정의한 ITU-T X.500 디렉터리 서비스 표준을 충실히 따르므로 다양한 시스템 간의 상호 운용성과 확장성을 보장합니다.

Active Directory는 AD 도메인이라고 하는 논리적 관리 단위 내에서 리소스와 ID를 구성합니다. 각 도메인은 등록된 사용자, 컴퓨팅 장치, 권한, 인증 프로세스 및 액세스 제어를 중앙에서 관리합니다. Active Directory를 배포하면 조직 전반에서 SSO(Single Sign-On)를 사용할 수 있어 여러 내부 리소스와 애플리케이션에 대한 인증이 간소화됩니다.

또한 F5 BIG-IP Access Policy Manager (APM)과 같은 솔루션은 통합 Kerberos 인증을 제공하며 Active Directory와 원활하게 연동됩니다. 이러한 통합을 통해 기본적으로 AD를 지원하지 않는 레거시 장치, 웹 애플리케이션 및 기타 리소스까지 AD 기반 싱글 사인온 기능을 확장하여 이기종 인프라 전반에서 통합 ID 및 액세스 관리를 강화합니다.