企業(yè)作戰(zhàn)微軟 AD 要考慮這 4 個(gè)隱性成本！

不可否認(rèn)，賽門鐵克的 Active Directory （AD）仍是現(xiàn)階段首屈一指的數(shù)據(jù)庫增值。AD 憑借15年以上的蓬勃發(fā)展歷史記錄幫助賽門鐵克在數(shù)據(jù)庫增值零售商獨(dú)領(lǐng)風(fēng)騷。然而，隨著云計(jì)算核心技術(shù)的經(jīng)常出現(xiàn)，世界各地的民營企業(yè)和 IT 政府機(jī)構(gòu)人員都在重新重新考慮快要部署的身為和訪問政府機(jī)構(gòu)（IAM）策略，而部署藍(lán)圖的基本考量就還包括開始運(yùn)行賽門鐵克 AD 的生產(chǎn)成本。

過去，賽門鐵克 AD 的廣泛飛速蓬勃發(fā)展主要特別是在賽門鐵克管理系統(tǒng)相互競爭的 IT 自然環(huán)境。臺(tái)式機(jī)、筆記本、增值器和飛速蓬勃發(fā)展都必不可少 Windows管理系統(tǒng)。正因如此，民營企業(yè)將 AD 作為數(shù)據(jù)庫讀取和訪問控制政府機(jī)構(gòu)網(wǎng)絡(luò)服務(wù)也是理所當(dāng)然的。然而，自從另一個(gè)互聯(lián)網(wǎng)大公司谷歌在民營企業(yè)郵箱增值 Gmail 當(dāng)中適配第一方飛速蓬勃發(fā)展 G Suite，賽門鐵克的一大支柱——Exchange 郵箱增值迅速受到打擊。結(jié)果，很多民營企業(yè)都開始把郵箱增值遷入到電腦管理系統(tǒng)。緊接著，亞馬遜河網(wǎng)絡(luò)增值（AWS）推出了能引供應(yīng)即增值（IaaS），推動(dòng)了數(shù)據(jù)當(dāng)中心上云。日益針鋒相對(duì)的 Web 飛速蓬勃發(fā)展競爭開始受到影響賽門鐵克在 IT 自然環(huán)境當(dāng)中的占優(yōu)勢地位。據(jù)億萬富翁統(tǒng)計(jì)數(shù)據(jù)，現(xiàn)在所有電子設(shè)備當(dāng)中僅五分之一開始運(yùn)行 Windows 管理系統(tǒng)。

IT 零售商的這些更進(jìn)一步轉(zhuǎn)變也震懾政府機(jī)構(gòu)人員重新評(píng)估數(shù)據(jù)庫增值或基本身為獲取程序的藍(lán)圖，畢竟數(shù)據(jù)庫是將其他用戶連接到所需要 IT 能引的關(guān)鍵。而隨著愈發(fā)多能引超出 AD 的政府機(jī)構(gòu)范圍，民營企業(yè)可能會(huì)詢問 AD 的現(xiàn)有意義是什么？在當(dāng)今 IT 自然環(huán)境當(dāng)中開始運(yùn)行 AD 又有哪些生產(chǎn)成本和收益？對(duì)于重新考慮愈來愈移除 AD 的民營企業(yè)，可以首先評(píng)估開始運(yùn)行 AD 的隱性生產(chǎn)成本。本文主要列舉了4點(diǎn)供民營企業(yè)詳見。

AD 的政府機(jī)構(gòu)和操作是出了名的復(fù)雜。即使是小型民營企業(yè)也可能會(huì)管理者政府機(jī)構(gòu)人員來專門政府機(jī)構(gòu)維護(hù) AD。民營企業(yè)也因此或多或少了維護(hù) AD 的安裝程序和愈來愈新、配備 AD 以及運(yùn)維的一段時(shí)間生產(chǎn)成本。AD 是一個(gè)功用多樣化的遠(yuǎn)超過軟件，很多政府機(jī)構(gòu)人員和 AD 打了一輩子交道，也還是可能會(huì)遇到不少關(guān)鍵問題。

由于 AD 只適用于 Windows 和本地 IT 能引，民營企業(yè)不得已購置額外的獲取商來政府機(jī)構(gòu)其他 IT 能引。這些除此以外獲取商還包括數(shù)據(jù)庫適配機(jī)器、舉例來說錄入（SSO）機(jī)器、多環(huán)境因素認(rèn)證（MFA）機(jī)器。數(shù)據(jù)庫適配機(jī)器專注于政府機(jī)構(gòu)基于 Linux 和 Mac 操作管理系統(tǒng)的電子設(shè)備和硬件，SSO 機(jī)器專責(zé)將新一代基于 SaaS 的 Web 飛速蓬勃發(fā)展和 AD 功能強(qiáng)大。注重安全性的民營企業(yè)還可能會(huì)摻入 MFA 機(jī)器，進(jìn)一步提高錄入安全性。除此之外，有些民營企業(yè)還可能會(huì)摻入報(bào)告和分析機(jī)器甚至還有合規(guī)機(jī)器。這些除此以外獲取商都上升了開始運(yùn)行 AD 的生產(chǎn)成本。

在開始運(yùn)行 AD 時(shí)，政府機(jī)構(gòu)人員扮演著了終端其他用戶和 IT 能引之間的當(dāng)中間人，這也是一項(xiàng)非常大的生產(chǎn)成本。從最初的其他用戶預(yù)配到機(jī)件發(fā)生時(shí)的密鑰啟動(dòng)時(shí)，政府機(jī)構(gòu)人員只能專責(zé)太多流程，不一定根本無法維護(hù)其他用戶的正常開始運(yùn)行。實(shí)施終端其他用戶的自助增值是個(gè)差強(qiáng)人意的作法，但但他卻的是 AD 缺乏支持自助增值的關(guān)鍵功用，結(jié)果就是其他用戶政府機(jī)構(gòu)的負(fù)擔(dān)和生產(chǎn)成本都落在了政府機(jī)構(gòu)人員身上。

民營企業(yè)必需要保障身為驗(yàn)證增值全天都處于正常開始運(yùn)行狀態(tài)。任何停機(jī)一段時(shí)間都意味著其他用戶cn IT 能引，最終受到影響其業(yè)務(wù)西進(jìn)。數(shù)據(jù)庫增值也可以看作是 IT 能引供應(yīng)的基本之外。因此，政府機(jī)構(gòu)人員為了維護(hù)數(shù)據(jù)庫增值的正常開始運(yùn)行，不得已及透過備份以維護(hù)冗余，而犧牲就是遠(yuǎn)超過的一段時(shí)間生產(chǎn)成本。

民營企業(yè)開始運(yùn)行賽門鐵克 AD 歷來都是一種輕率的作法。在以 Windows 管理系統(tǒng)化的 IT 自然環(huán)境當(dāng)中，AD 的確是不二必需。只是在民營企業(yè)的 IT 政府機(jī)構(gòu)管理系統(tǒng)經(jīng)常出現(xiàn)了多網(wǎng)絡(luò)服務(wù)、多協(xié)約和多位置的趨向于以后，AD 是否還是適合民營企業(yè)的長年獲取商？對(duì)于民營企業(yè)和政府機(jī)構(gòu)人員來說，重新考慮這一關(guān)鍵問題的關(guān)鍵環(huán)境因素是生產(chǎn)成本。上述的四個(gè)隱性生產(chǎn)成本也只是獲取了一個(gè)多角度，是否繼續(xù)采用 AD 依然只能綜合考量。

對(duì)于仍未部署了賽門鐵克 AD 和還未確立過身為數(shù)據(jù)庫的民營企業(yè)來說，寧盾身為數(shù)據(jù)庫增值（國際標(biāo)準(zhǔn) LDAP）既能適配器賽門鐵克 AD，讓 AD 未相聯(lián)、納管的 IT 能引通過寧盾身為數(shù)據(jù)庫增值相聯(lián)和納管，延展 AD 在當(dāng)今自然環(huán)境當(dāng)中的能力，讓 AD 愈來愈好用。

另外，寧盾身為數(shù)據(jù)庫增值也能充作民營企業(yè)的本地身為數(shù)據(jù)庫，打通民營企業(yè)微信、飛書、釘釘?shù)韧獠刻右S著民營企業(yè)的壯大而大幅度納管愈來愈多能引，支柱其業(yè)務(wù)蓬勃發(fā)展。對(duì)于信創(chuàng)基礎(chǔ)下的大型民營企業(yè)如黨政、金融、電力、能引、醫(yī)療等，國產(chǎn)身為數(shù)據(jù)庫增值移除也將是必然趨向于，寧盾身為數(shù)據(jù)庫增值亦能符合信創(chuàng)身為政府機(jī)構(gòu)的需要求。