Directory Integration

Directory Integration beschreibt die Anbindung bestehender Verzeichnisdienste wie Microsoft Active Directory oder LDAP-Verzeichnisse an moderne Identity-Plattformen. Vorhandene Benutzerdaten, Gruppen und Strukturen bleiben nutzbar und werden zugleich in cloudbasierte Umgebungen eingebunden.

Technisch geschieht das je nach Szenario unterschiedlich: Synchronisations-Agents übertragen Benutzer, Gruppen und Attribute fortlaufend in die Identity-Plattform; die Authentifizierung kann dabei an das lokale Verzeichnis delegiert oder über synchronisierte Anmeldedaten abgebildet werden. Alternativ bleibt das bestehende Verzeichnis über Föderation die führende Anmeldeinstanz. Wichtig sind klare Regeln für die Datenhoheit – welches System bei Konflikten führt – und für den Umgang mit Konten, die nur in einer der Welten existieren.

Directory Integration erleichtert so den Übergang in hybride und cloudbasierte IT-Umgebungen erheblich: Gewachsene Strukturen bleiben erhalten, während zentrale Verwaltung und moderne Schutzfunktionen der Identity Security hinzukommen.