Тепер достатньо включити Kerberos-авторизацію для всіх компонентів, яка дозволить зберігати авторизаційні дані Active Directory.

Завдяки релізу кінцеві користувачі при зверненні до даних можуть захистити свою конфіденційну інформацію. Спільно із системою управління груповими політиками безпеки Arenadata Platform Security можна закрити дані від неперсоніфікованого доступу (без введення домену та паролю). Крім того, Kerberos Active Directory допомагає централізовано та гнучко керувати правами доступу до сервісів та даних.

«Завдання реалізації підтримки Kerberos-авторизації з використанням Active Directory здається простим лише у разі приватного ручного налаштування. Але коли йдеться про рішення, що тиражується, виникає величезна кількість варіантів і умов, які необхідно закласти в автоматику роботи системи управління. Дозволити нашим замовникам "по кнопці" гарантовано проводити керберизацію та декерберизацію будь-яких наборів сервісів продуктів ADH та ADS і стало основною складністю у реалізації даного функціоналу», - розповів Олександр Єрмаков, технічний директор Arenadata.

У майбутньому Arenadata має намір розвивати функціонал безпеки – наприклад, у частині підтримки Secure Sockets Layer (криптографічний протокол) та забезпечення єдиного шлюзу доступу та інтеграції через Apache Knox (REST bbabo.netI та шлюз програм для компонентів екосистеми Apache Hadoop).

Kerberos Active Directory доступний в enterprise-версіях продуктів, починаючи з версії 2.1.4_b6-1:

Arenadata Streaming - 1.6.2_b4-1;

Arenadata Platform Security - 1.0.2_b7-1;

Arenadata Hadoop - 2.1.4_b6-1.

Щоб запросити новий бандл, достатньо зв'язатися з відповідальним представником компанії Arenadata або звернутися до фахівців технічної підтримки компанії.

ADH, ADS, ADPS входять до Arenadata EDP - багатофункціональної корпоративної платформи, яка дозволяє оперувати великими обсягами даних при найвищих робочих навантаженнях і в будь-якому середовищі, включаючи публічні та приватні хмари.

bbabo.Net