Active Directory (AD)

Active Directory (AD) is de directoryservice van Microsoft voor Windows-omgevingen. Het beheert centraal de gebruikers, groepen, computers en beleidsregels van een organisatie en vormt al decennia de ruggengraat van aanmelding en rechtentoekenning in veel organisaties.

AD is opgebouwd in domeinen en organisatie-eenheden; groepsbeleid dwingt configuraties breed af en authenticatie verloopt via protocollen als Kerberos. In de cloud vult Microsoft Entra ID (voorheen Azure AD) de klassieke directoryservice aan – in de meeste omgevingen bestaan beide naast elkaar. Aan de beveiligingskant is AD tegelijk het aantrekkelijkste aanvalsdoel in het bedrijfsnetwerk: wie controle krijgt over de directory, beheerst in feite alle identiteiten. Hardening, rechtenhygiëne en het bewaken van geprivilegieerde accounts behoren daarom tot de belangrijkste basismaatregelen.

Bij modernisering blijft AD zelden alleen: via Directory Integration worden bestaande directory's gekoppeld aan moderne identiteitsplatforms – de bescherming van de directoryservice zelf is een kernonderwerp van Identity Security.