Directory Integration

Directory Integration is het koppelen van bestaande directoryservices zoals Microsoft Active Directory of LDAP-directory's aan moderne identiteitsplatforms. Bestaande gebruikersgegevens, groepen en structuren blijven bruikbaar en worden tegelijk geïntegreerd in cloudgebaseerde omgevingen.

Technisch gebeurt dat per scenario anders: synchronisatieagents dragen gebruikers, groepen en attributen voortdurend over naar het identiteitsplatform; authenticatie kan worden gedelegeerd aan de lokale directory of via gesynchroniseerde inloggegevens worden ingevuld. Als alternatief blijft de bestaande directory via federatie de leidende aanmeldinstantie. Duidelijke regels zijn belangrijk voor data-eigenaarschap – welk systeem heeft voorrang bij conflicten – en voor de omgang met accounts die slechts in een van beide werelden bestaan.

Directory integration vergemakkelijkt zo aanzienlijk de overgang naar hybride en cloudgebaseerde IT-omgevingen: gegroeide structuren blijven behouden, terwijl centraal beheer en de moderne beschermingsfuncties van Identity Security erbij komen.