Setor Corporativo Desafio Atingir máxima eficiência e ... - Itautec

White Paper Librix AD – Administração Centralizada de DiretóriosSetorCorporativoDesafioAtingir máxima eficiência e segurança por meio da administração centralizada de recursos de redes distribuídasgeograficamenteSolução TecnológicaLibrix AD

White Paper Librix AD – Administração Centralizada de DiretóriosSUMÁRIO EXECUTIVOSumário Executivo• Importância da infraestruturadetecnologia• Librix AD –administração dediretórios baseada emsistemas abertos pararealidade nacionalA disponibilidade e o bom funcionamento da infra-estrutura detecnologia são fatores-chave para o sucesso das organizações modernas. Essainfra-estrutura deve funcionar de maneira adequada e manter um serviçocompatível com as necessidades da organização. Para tanto, é fundamental ogerenciamento apropriado das redes de computadores e da lista de permissões deacesso dos usuários aos recursos oferecidos por essas redes. Entre eles,destacam-se as estações, os servidores, as aplicações, as impressoras e osarquivos.Com o crescimento acelerado e a grande expansão geográfica dessasredes nos últimos anos, a tarefa de gerenciá-las demanda equipes cada vezmaiores e mais especializadas - o que gera aumento de custos. Além disso,mesmo com o crescimento e especialização das equipes, a complexidade datarefa de gerenciamento é tamanha que muitas vezes compromete o serviço dainfra-estrutura.Uma das principais tarefas no gerenciamento de redes de grandesdimensões é a administração de usuários e acesso a recursos em redes. Para isso,a Itautec desenvolveu a ferramenta Librix AD. Com recursos como interfacegráfica web e diretório unificado, o Librix AD é uma ferramenta baseada emsistemas abertos para gerenciamento de usuários que minimiza a complexidadedessa tarefa. Diminui custos e assegura que a infra-estrutura de TI cumpra seupapel básico de suportar o crescimento e o dinamismo das organizaçõesmodernas.1

White Paper Librix AD – Administração Centralizada de DiretóriosA REDE CRESCE SEM COMPROMETER A QUALIDADE DESERVIÇOGerenciamento degrandes redesdistribuídas• Aumento dacomplexidade dainfra-estrutura detecnologia• Librix AD – novaopção para quembusca competência eeficiência na gestãode sua infra-estruturade redeNas duas últimas décadas, vê-se um grande aumento da dependência dasorganizações quanto à sua estrutura de tecnologia da informação (TI). Hoje o usoda tecnologia da informação permeia todas as áreas funcionais e camadashierárquicas. Grande parte do trabalho diário dos funcionários emprega recursoscomputacionais como base, cujo acesso em geral é feito a partir de computadorescom recursos centralizados ou compartilhados por meio de conexões de rede. Porexemplo, um usuário de uma filial que faz uso de um sistema de gestão (ERP)muito provavelmente acessará esse sistema por meio de uma rede capaz deinterconectar seu computador a um computador central que executa o sistema degestão. Se desejar imprimir algo, o mesmo usuário utilizará uma impressoracompartilhada com outros usuários e acessível também pela rede. Por isso, podeseafirmar que o funcionamento adequado das redes de computadores e o acessoaos recursos computacionais por meio delas são essenciais à sobrevivência dasorganizações modernas. Recursos computacionais são dispositivos e serviçosacessíveis por meio da rede, como estações, servidores, impressoras, arquivos eaplicações, entre outros.A rede e seus recursos são constituintes primordiais da infra-estrutura detecnologia. Seu funcionamento deve assegurar performance, disponibilidade,segurança e adequação às necessidades dos usuários. Grande parte dasorganizações conta com profissionais cuja função é gerenciar ou administrar asredes e seus recursos. É uma tarefa nobre, pois mantém disponíveis recursosimportantes para o sucesso da organização.A administração de redes é uma ciência que se desenvolve e torna-secada vez mais sofisticada. Isso significa assegurar o funcionamento de hardwaree software básicos e disponibilizar recursos adequados aos usuários na hora elocal necessários. Se o usuário de filial, citado no exemplo acima, precisa acessaro sistema de gestão, alguns requisitos devem ser assegurados. Primeiro, precisater o direito ou permissão de acessar a rede. Em segundo lugar, a rede devepermitir acesso à máquina na qual o sistema de gestão roda. Por último, ele devepoder acessar o sistema de gestão. Com esses requisitos preenchidos, pode2

White Paper Librix AD – Administração Centralizada de Diretóriosexecutar sua função. Mas e se o usuário desejar também imprimir um documentonuma impressora compartilhada? Temos que garantir que o acesso à impressoraesteja adequadamente configurado para que a estação/usuário possa realizar aimpressão.Além disso, é preciso negar disponibilidade a esses recursos parausuários sem permissão de acesso, o que aumenta a segurança do ambiente.“Administração de usuários” é como se denomina a função de montar e manter arede com essas funcionalidades.Com o uso cada vez maior da informática e sua crescente complexidadee magnitude, administrar as redes de computadores, seus usuários e suaspermissões tornou-se uma difícil e necessária tarefa da área de tecnologia. Hoje éfreqüente encontrarmos redes corporativas compostas por milhares decomputadores distribuídos por diversas regiões do Brasil ou do mundo. Essacomplexidade gera a demanda por grandes equipes especializadas. Outro fatorque aumenta o custo do gerenciamento é a conseqüente necessidade de viagenspara configurar os múltiplos pontos de rede remotos e prestar serviços desuporte.Sem ferramentas adequadas, fica praticamente impossível gerenciar deforma eficiente e segura o acesso dos usuários aos recursos de uma rede extensae altamente distribuída - mesmo com o aumento das equipes. Essas ferramentaspermitem a geração e a administração de bases unificadas, também chamadas dediretórios, que armazenam os usuários, os recursos e as permissões de acesso.Desse modo, quando usamos a expressão “administração de diretório”, significaque nos referimos à administração dos usuários e suas permissões e dos recursose seus atributos, usando um diretório como base. Essa administração écentralizada e simplificada.O Librix AD é uma ferramenta baseada em sistemas abertos paraadministração centralizada de diretórios de rede. Desenvolvida, mantida esuportada pela Itautec, a solução enfoca as necessidades das organizaçõesbrasileiras, além de minimizar a complexidade da administração de diretórios pormeio de uma única interface gráfica web.3

White Paper Librix AD – Administração Centralizada de DiretóriosTela Inicial do Librix ADSimplicidade de uso, alta performance, disponibilidade, confiabilidade eescalabilidade são as principais características do Librix AD, que constituiexcelente opção para administradores que buscam competência e eficiência nagestão de sua rede.4

White Paper Librix AD – Administração Centralizada de DiretóriosSIMPLICIDADE NA MONTAGEM INICIAL DE UMA REDEMontagem inicial darede• Interface gráfica• Diretório unificado• Perfis de usuáriosHá três grandes desafios na tarefa de um administrador de grandes redesdistribuídas. O primeiro é colocá-la em funcionamento. O segundo é garantir quea mesma acompanhará as mudanças da organização. O terceiro é manter a mesmaqualidade do serviço e versatilidade em todos os pontos da rede.Ao colocar a rede em funcionamento, o administrador tem comoprimeiro desafio estabelecer um modo de controlar o acesso aos recursos pelosusuários. Nesse momento precisa definir quem são os usuários, quais aspermissões de cada um, quais as políticas associadas, quais as estações, que tiposde serviços poderão acessar e onde se localizam esses serviços, entre outrosaspectos. Depois de definidas essas informações, é preciso cadastrá-las e colocálasem funcionamento. Nesse momento entra em cena o Librix AD.Dois recursos do Librix AD são importantes na fase inicial de montagemda rede: a interface gráfica e o diretório unificado. Com a interface gráfica doLibrix AD, o administrador consegue criar de forma simples e rápida o quechamamos de “foto da organização” em sua estrutura de rede. Ela deve refletir ahierarquia, a distribuição geográfica e o modo de operação da organização. Semuma ferramenta gráfica como o Librix AD, o administrador precisaria usarcomandos manuais para montar essa estrutura. Isso praticamente inviabilizaria ogerenciamento de redes com grande número de estações em diferentes pontos.O diretório é o banco de dados que unifica as informações e possibilitauma administração centralizada. A base unificada é importante para aadministração da rede por dois motivos: introduz agilidade e minimiza os erros deconfiguração.Suponhamos que um determinado usuário utilize três aplicações da rede:acesso à Internet (servidor proxy), e-mail e servidor de arquivos. Sem umdiretório unificado, o administrador precisaria cadastrar a senha deste usuário emcada um dos recursos, prejudicando a agilidade de seu trabalho.5

White Paper Librix AD – Administração Centralizada de DiretóriosNo mesmo exemplo, imaginemos que o usuário mudasse dedepartamento e perdesse a permissão de acesso a esses três recursos. Comoprecisaria alterar três locais distintos para remover as permissões em todos eles,as chances de erro aumentariam bastante. Com o diretório unificado basta fazer aalteração uma vez, o que minimiza a possibilidade de erro e torna a rede maisíntegra e segura.É bastante comum a existência de diversos usuários com as mesmasnecessidades. Eles apresentam o mesmo “perfil de uso”. Para simplificar ogerenciamento desses usuários, o Librix AD permite reuni-los em “grupos deusuários”, um recurso que facilita consideravelmente a montagem do ambiente derede. Com o uso dos grupos, o administrador atribui permissões de forma coletivae minimiza o tempo dispendido na configuração.Mas a montagem do diretório não é suficiente. É preciso que ele sejautilizado durante o funcionamento da rede. Quando um usuário tentar realizar umacesso, por exemplo, sua autenticação deve ser realizada automaticamente. Esseprocesso identificará se ele pode acessar a rede e quais são suas permissões para ouso de recursos. Nesse momento, deve-se fazer o controle baseado em trêsaspectos. O primeiro deles é o acesso, que verifica se há permissão para uso dorecurso naquela hora, ou por meio daquela estação. O segundo é autenticação,para garantir que o usuário seja válido. O terceiro é a autorização em si, que negaou fornece direitos de acesso às funcionalidades.A aplicação que usa o diretório para controlar o acesso e uso dosrecursos da rede é chamada de “serviço de diretório” e faz parte também doLibrix AD. Dessa forma, os recursos e seus atributos estarão disponíveis aosusuários e outras aplicações da rede.6

White Paper Librix AD – Administração Centralizada de DiretóriosAGILIDADE E SEGURANÇA NO GERENCIAMENTO DEMUDANÇAS NAS REDESGerenciamento demudanças• Interface gráfica• AdministraçãocentralizadaColocar a rede em funcionamento é apenas o primeiro passo. A gerênciada mudança constante é o maior desafio porque a rede precisa ser extremamenteágil para acompanhar o dinamismo da organização moderna. Aqui se destacanovamente a flexibilidade e simplicidade de uso do Librix AD, com sua interfacegráfica.• Diretório unificadoTela de Gerência de Objetos do Librix ADA “foto da organização”, tirada ao montar a estrutura de rede nodiretório, não atende o requisito das organizações “mutantes” do terceiro milênio.O Librix AD faz com que essa “foto da organização”, estática, se transforme emum “espelho da organização”, que reflete dinamicamente suas mudanças.Suponhamos que uma filial inteira seja fechada e que, por isso, os direitos deacesso à rede de todos os usuários precisem ser suspensos. Caso não dispusessede uma ferramenta de administração de usuários como o Librix AD, oadministrador teria que remover esses usuários um por um. Isso comprometeria aagilidade de seu trabalho e aumentaria os erros de configurações. Com o LibrixAD a mudança será feita de maneira simplificada, usando a interface gráfica pararemover a partição ou sub-diretório referente à filial que foi extinta, removendocom isso os usuários associados. Da mesma forma, o Librix AD simplifica outras7

White Paper Librix AD – Administração Centralizada de Diretóriosmudanças no acesso aos recursos tecnológicos (contratação, demissão, promoção,troca de função, transferências de usuários) e facilita ainda a adição de recursos àrede (novas aplicações, bases de dados e equipamentos).8

White Paper Librix AD – Administração Centralizada de DiretóriosPERFORMANCE E FACILIDADE NA ADMINISTRAÇÃO DEREDES DISTRIBUÍDASAdministração deusuários e recursosremotos (filiais)• Diretório único edistribuído• Ferramenta única deadministração -> visãoúnica• Administraçãocompartilhada, deforma hierárquica• Herança de atributosO terceiro desafio decorre de um fator que acrescenta bastantecomplexidade às redes atuais. É a grande dispersão geográfica de suas estações erecursos. Não raro, as grandes empresas possuem redes que se estendem por todoterritório nacional ou até mesmo em escala mundial. Nesse ambiente, oadministrador precisa manter o mesmo nível de serviço, performance e segurançaem todos os pontos da rede. O Librix AD oferece um recurso específico que vaide encontro às necessidades desses administradores : o diretório distribuído.Com o uso do diretório distribuído, as informações referentes a usuáriose recursos de determinada filial (sub-diretórios) podem ficar armazenadas em umservidor local (da filial), permitindo a consulta direta dos usuários a esse servidor.Isso evita problemas de performance devido ao congestionamento de servidoresde diretório centrais ou a congestionamento de linhas de comunicação. Talrecurso melhora o desempenho e a escalabilidade da rede, pois se pode distribuiro diretório e seus serviços da maneira mais natural possível, acompanhando aconfiguração geográfica ou hierárquica da organização. Cada servidor éresponsável por apenas uma parte do diretório (subdiretório). Dessa forma reduzsea carga de cada servidor individualmente, especialmente do servidor central,que não precisa atender às solicitações de acesso de todos os usuários de redesremotas.É importante ressaltar que o diretório está distribuído, mas aadministração dos usuários continua sendo realizada por uma única ferramenta ea base unificada. Não há cadastramento das mesmas informações em outra basede dados. Embora algumas informações sejam armazenadas em servidoresdistintos, o controle dessa base é unificado, garantindo a inexistência deinformações redundantes referentes a um mesmo objeto. A base de informaçõesdo Librix AD oferece uma visão única da rede e seus recursos, o que facilitamuito a tarefa de administração.Como a administração dos diretórios é simplificada, o administradorcentral pode dividir a tarefa de administrar os subdiretórios com administradoreslocais, que ficam responsáveis por parte da rede. Um administrador de filial, por9

White Paper Librix AD – Administração Centralizada de Diretóriosexemplo, pode ficar encarregado de administrar os serviços da rede local da filial.Essa forma de administração, denominada hierárquica, alivia a carga doadministrador central e insere flexibilidade ao processo, sem comprometer asegurança e integridade da rede. A todo tempo o administrador central poderávisualizar e terá controle sobre todos os recursos da rede.Tela de Gerência de Partições do Librix ADOutra vantagem trazida pela distribuição da base de dados do diretório éa diminuição da necessidade de viagens para suporte e configuração emlocalidades remotas. Com o Librix AD o administrador central pode fazer essetrabalho sem se deslocar. Outra opção é valer-se da simplicidade de interaçãooferecida pela interface gráfica para passar a tarefa a um administrador local semconhecimentos técnicos aprofundados. A redução da necessidade de viagensdiminui os custos da atividade de suporte de informática na organização.O diretório do Librix AD está organizado no formato hierárquico, comsubdiretórios representando as diversas subdivisões da organização (unidadesgeográficas distintas, departamentos). Em linguagem técnica, um sub-diretório ouparte de um diretório é chamado de “partição de diretório”. Um recurso do LibrixAD que agiliza o gerenciamento de partições é a possibilidade de propagardeterminadas características de ramos hierárquicos superiores aos ramosinferiores do diretório. Essa característica é denominada herança. Basta definir ascaracterísticas na hierarquia superior e solicitar sua propagação, tornandodesnecessária a configuração de características iguais em cada subdiretório oupartição da rede.10

White Paper Librix AD – Administração Centralizada de DiretóriosFigura: Partições Distribuídas com Librix ADCom a administração centralizada em conjunto com a distribuição dodiretório e recursos como a herança de atributos, o Librix AD assegura aescalabilidade da rede ao manter a performance, a segurança e a integridade dasinformações de configuração, acompanhando a velocidade de crescimento darede.11

White Paper Librix AD – Administração Centralizada de DiretóriosALTA PERFORMANCE E DISPONIBILIDADERecursos paraperformance edisponibilidade• Replicação dediretório e subdiretório• Anéis de réplica• Distribuição de cargaO serviço de diretórios é uma aplicação de nível crítico para aorganização, pois intermedia cada acesso de usuários aos recursos de rede. Porisso é essencial que tenha alta performance e disponibilidade permanente,assegurando a produtividade dos usuários.Para atender a essa requisição, o Librix AD oferece o recurso dereplicação de diretório com distribuição de carga. Dois servidores podem conter odiretório ou sub-diretório caso o diretório esteja distribuído, de maneira que umseja réplica do outro. Como são iguais, qualquer um pode atender a umarequisição em determinado momento e distribuir a carga igualmente, o queaumenta a performance. Além disso, caso haja algum problema com qualquer umdos servidores ou com a comunicação remota entre eles, o outro assume suasfunções automaticamente, aumentando a disponibilidade do serviço.Figura: Replicação reduzindo o impacto de falhas na redeDentro desse mesmo conceito, é possível replicar o diretório para maisde um servidor, aumentando ainda mais a disponibilidade do serviço.12

White Paper Librix AD – Administração Centralizada de DiretóriosPERFORMANCE – STRESS TESTRecursos como a distribuição de carga fazem com que a performanceseja um dos grandes diferenciais do Librix AD. Em recentes testes de stress efuncionalidade, realizados com o apoio da Intel, avaliou-se a performance daferramenta no momento da criação de novos objetos, conforme o seguintecenário:• Foi considerado desde um cliente com uma única thread até 20clientes com 50 threads cada um. Isso representa um ambientecom a quantidade de 1 até 1000 acessos simultâneos.Os tempos médios obtidos como resultado desse teste foram bastanteaceitáveis para redes desse porte.13

White Paper Librix AD – Administração Centralizada de DiretóriosLDAP – CHAVE PARA UM DIRETÓRIO UNIFICADOProtocolo LDAP• Padrão para acesso ainformações dediretórios• Acesso unificado adiversas aplicaçõesUm dos grandes objetivos do uso de um diretório unificado é possibilitara autenticação única do usuário para acesso às diversas aplicações da rede. Maspara isso é necessário que as aplicações sejam capazes de se comunicareficientemente com o diretório, através de uma “linguagem” ou protocolo decomunicação comum. O protocolo de comunicação usado pelo Librix AD é oLDAP (Lightweight Directory Access Protocol), padrão para acesso ainformações em diretórios sobre redes TCP/IP.O protocolo LDAP permite que se mantenha uma base única de usuários(o diretório do Librix AD) para todas as aplicações da rede que tenham interfacevia LDAP. Tomemos como exemplo o serviço de e-mail. Caso o mesmo tenhainterface de autenticação LDAP, poderá buscar as informações de autenticação deusuários no diretório do Librix AD. Isso facilita o trabalho do administrador, quenão precisará cadastrar o mesmo usuário no diretório centralizado e também nabase do servidor de e-mail. Pode-se proceder de forma análoga com qualqueraplicação que tenha interface de autenticação para o protocolo LDAP, comoservidores web, servidores proxy, servidores de arquivos e servidor ftp, entreoutros.Para o administrador, o trabalho de gerenciamento de usuários e senhasfica mais simples, pois o cadastramento e alterações serão efetuados em umaúnica base (o diretório unificado), dando agilidade, evitando erros eincompatibilidades. Esse é um dos mais importantes pontos de integridade esegurança da rede introduzidos pelo Librix AD. O cadastramento em múltiplasbases de dados, que geralmente se faz em um ambiente de rede tradicional, é oprincipal fator que potencializa a ocorrência de erros de configuração.O usuário também sentirá forte impacto positivo em sua rotina. Ao usaro diretório único e deixá-lo acessível à maioria das aplicações por meio doLDAP, o Librix AD evita a digitação de diversas senhas. O usuário precisaráutilizar apenas uma senha, cadastrada no diretório unificado, para acessar asaplicações que necessita para seu trabalho.14

White Paper Librix AD – Administração Centralizada de DiretóriosA INTERFACE GRÁFICAInterface gráfica• Produtividade• Diminuição de errosÉ por meio da poderosa interface gráfica do Librix AD que se interagede maneira simplificada e intuitiva com a estrutura de rede, visualizada como umespelho da estrutura organizacional. Ela permite que o administrador execute demaneira rápida e segura qualquer função relativa à administração de usuários,grupos e recursos de rede.Tela de Login do Librix ADAlém da facilidade de interação, a interface gráfica adiciona segurançaao processo, pois possibilita realizar visualmente a configuração, o que diminui aprobabilidade de ocorrência de erros.15

White Paper Librix AD – Administração Centralizada de DiretóriosADMINISTRAÇÃO VIA WEBConsole deadministração web• Acesso seguro aqualquer hora dequalquer lugarA Internet tornou-se onipresente na vida atual. Está-se o tempo todoconectado no trabalho, em casa, na escola e até mesmo em hotéis. Nada maisnatural que o acesso às funções do Librix AD seja feito a partir de um browser,via protocolo TCP/IP.O administrador da rede realiza seu trabalho da mesma maneira nasinstalações da empresa ou em qualquer outro lugar do mundo que tenha conexãocom um navegador padrão. Obviamente esse acesso só é permitido mediantesenhas que determinam os direitos desse administrador, garantindo a segurançanecessária no acesso à ferramenta. Além de usar senhas para autenticação doadministrador, o acesso à ferramenta é realizado por protocolo https (acessoseguro via browser), o que potencializa a segurança na administração dodiretório.16

White Paper Librix AD – Administração Centralizada de DiretóriosO SERVIÇO DE DISTRIBUIÇÃO DE SOFTWAREDistribuidor de Software• Padronização• Respeito a permissões• SegurançaUma das tarefas mais importantes de um administrador é assegurar quetodos os equipamentos da rede estão com o conjunto de pacotes de softwarecorretos, na versão adequada a cada usuário, e respeitando as permissões de cadaum. O Librix AD conta com um serviço de distribuição automática de software.Por meio desse serviço o administrador pode definir os pacotes de software quedevem ser instalados em determinada estação ou grupo de estações.Ao definir que a instalação de um dado programa é mandatória para aestação de determinado usuário, o administrador pode especificar um intervalo detempo limite para que essa instalação seja efetuada. No decorrer desse intervalode tempo, o Librix AD solicita, diariamente, permissão ao usuário para realizar ainstalação. Se o intervalo de tempo expirar e o usuário ainda não tiver efetuado ainstalação, o Librix AD instala o programa automaticamente. Assim, oadministrador terá a certeza de que um programa ou arquivo mandatório serárealmente instalado em todas as estações pertinentes.Esquema de Distribuição de Software do Librix ADDo mesmo modo que determina a distribuição do programas ou arquivospara um único usuário, pode-se fazê-lo também para grupos de usuários, criandodessa forma perfis de distribuição. Esses agrupamentos agilizam o trabalho doadministrador.17

White Paper Librix AD – Administração Centralizada de DiretóriosARQUITETURA DA SOLUÇÃOArquitetura• Baseado emOpenLDAP• Servidores de diretórioe repositóriosbaseados em sistemaLinux• Estações de trabalhobaseadas em sistemaLinux ou WindowsO Librix AD tem como base o OpenLDAP, um dos serviços de diretóriobaseados em código aberto mais escaláveis, disponíveis e robustos do mercado. Odesenvolvimento do OpenLDAP foi visto pela comunidade como um grandeavanço por oferecer ao mercado a possibilidade de utilizar um servidor que tiravantagem da versatilidade do protocolo LDAP usando um software livre comatualização constante. Porém, o Open LDAP não prima pela simplicidade deinterface, o que torna seu uso mais direcionado a profissionais com altaespecialização técnica. O Librix AD, por meio de sua interface gráfica adicionauma camada que melhora significativamente a interface, sem perder a robustez, adisponibilidade e escalabilidade do OpenLDAP.Arquitetura da Solução Librix ADA arquitetura do Librix AD é baseada em servidores de diretórios querodam sistema Linux. Esses servidores armazenam as informações referentes arecursos de rede e usuários, além de controlar o acesso a esses recursos. Pode-secriar “anéis de réplicas”, que são conjuntos de servidores que armazenam asmesmas informações criando redundância contra falhas. Além disso, é possívelparticionar o diretório, ou seja, dividí-lo em sub-diretórios de forma a viabilizar ogerenciamento de grandes redes distribuídas. Esses recursos são essenciais a18

White Paper Librix AD – Administração Centralizada de Diretóriosgrandes organizações pois aumentam a disponibilidade e performance da solução,além de facilitar a administração de redes com várias filiais.Além dos servidores de diretórios, existem também os “servidoresrepositórios”, usados para armazenar arquivos de usuários e programas que serãodistribuídos através do módulo de distribuição de software.Como possui uma base de dados unificada, o diretório, o Librix ADpermite uma administração centralizada. O acesso para essa ferramenta deadministração é feito por qualquer estação conectada à rede (LAN, WAN ouInternet), por meio de um navegador padrão de mercado.Os recursos da rede gerenciada pelo Librix AD podem ser acessados porestações Linux ou Windows, o que traz grande flexibilidade ao ambiente.19

White Paper Librix AD – Administração Centralizada de DiretóriosLIBRIX AD – SERVIÇOS DE APOIO PARA A REALIDADENACIONALLibrix AD e a realidadenacional• Suporte no territórionacional• Atualizaçõesacompanhando omercado• Na medida para omercado corporativobrasileiro• Língua portuguesaUm dos grandes diferenciais que uma solução baseada em softwareaberto pode oferecer é o respaldo de uma grande organização, o que asseguraqualidade e profissionalismo no serviço de suporte. O Librix AD é suportado pelaestrutura de serviços da Itautec, uma das mais reconhecidas e competentes doterritório nacional. A Itautec está presente em mais de 2700 municípios e contacom mais de 2500 profissionais de nível técnico, prestando serviços que vãodesde uma simples assistência técnica até a operação de sistemas de missãocrítica em grandes operações de outsourcing de infra-estrutura de tecnologia. Aooptar pela utilização do Librix AD, a organização poderá contratar um suporte dealto nível, que a apoiará na fase de implantação e na manutenção dofuncionamento do sistema.Outro diferencial importante oferecido pelo respaldo de uma grandeorganização é a tendência de evolução do produto em novas versões (melhorias),num ritmo que acompanha o desenvolvimento tecnológico do setor. Com orespaldo da Itautec, o Librix AD preenche essa característica.Em relação a suporte e atualizações do Librix AD ressaltamos:• Novas versões: a equipe da Itautec realiza continuamentemelhorias e implementa novas funcionalidades, gerando novasversões do produto que são homologadas e disponibilizadaspara os clientes;• Abrangência geográfica no atendimento on-site;• Suporte telefônico, internet e presencial;• Vários níveis de SLA (Service Level Agreement);• Vários níveis de suporte (help-desk, analistas especialistas,desenvolvimento);• Serviço de apoio à implantação.20

White Paper Librix AD – Administração Centralizada de DiretóriosA Itautec oferece várias opções de contratação de suporte. O PacoteBásico, por exemplo, inclui atendimento telefônico e pela internet em horáriocomercial pelo período de 1 ano.21

White Paper Librix AD – Administração Centralizada de DiretóriosBENEFÍCIOS DO USO DO LIBRIX ADBenefícios• Menor complexidade• Diminuição de custos• Adaptação àrealidade nacional• Simplifica ogerenciamento demudanças• Alta performance,escalabilidade edisponibilidade• Acesso de qualquerlugar paraadministração• Maior produtividade• Suporte no territórionacionalO Librix AD foi desenvolvido para minimizar a complexidade daadministração de usuários e recursos de redes. A ferramenta permite que oadministrador seja bem-sucedido ao enfrentar os três principais desafios daadministração de redes distribuídas: a montagem da rede, o gerenciamento demudanças e a manutenção do nível de serviço nas redes remotas.Dentre os benefícios oferecidos pelo Librix AD destacamos:• Diminuição da complexidade na administração da rede poroferecer recursos como interface gráfica, diretório unificado,interface LDAP para diversos aplicativos, recursos depropagação (hierarquia), grupos de usuários, entre outros.• A diminuição da complexidade reduz os custos daadministração da rede por não exigir uma grandequantidade de profissionais altamente especializados ediminuir a quantidade de viagens necessárias paraconfigurações e suporte;• A diminuição da complexidade reduz também aocorrência de erros de configuração, aumentando asegurança, a disponibilidade e a confiabilidade darede;• Adaptação à realidade nacional por trabalhar em línguaportuguesa e por oferecer no território brasileiro serviços desuporte de alta qualidade;• Acompanhamento das tendências tecnológicas mais modernasno que diz respeito à administração de diretórios em sistemasabertos;• Facilidade para gerenciamento de mudanças freqüentes nasredes, dada a simplicidade com que se realizam alterações naestrutura de diretório, que representa um “espelho daorganização”;22

White Paper Librix AD – Administração Centralizada de Diretórios• Melhoria na rotina diária dos usuários, que poderão utilizaruma senha única para diversas aplicações, aumentando suaprodutividade;• Alta performance e escalabilidade em redes distribuídas e comgrande velocidade de crescimento, devido a recursos comodistribuição e replicação de diretórios;• Alta disponibilidade do serviço de diretórios devido àreplicação de diretórios;• Acesso à administração de usuários e recursos a partir dequalquer parte do mundo através de um navegador padrão demercado;• Possibilidade de utilização de uma única base de dados paraautenticação de acesso a diversos recursos da rede (viaprotocolo LDAP);• Maior segurança no acesso aos recursos da rede.As implicações do uso do Librix AD são sentidas no dia-a-dia por todosos usuários, gerando maior produtividade a um custo menor. Isso acontece porquea rede mantém a qualidade do serviço independente da velocidade das mudanças,do crescimento e do grau de distribuição geográfica da organização.Com o uso do Librix AD, a organização dá um grande passo para fazerde sua estrutura de tecnologia um diferencial em seus negócios, melhorando acompetitividade. O Librix AD é a ferramenta de gerenciamento de usuários queas organizações brasileiras necessitam para que sua infra-estrutura de tecnologiapossa apoiar consistentemente o crescimento de suas operações.23

White Paper Librix AD – Administração Centralizada de DiretóriosSAIBA MAIS SOBRE ESTA SOLUÇÃOPara obter mais informações sobre os produtos descritos neste esquema desoluções, visite o site www.itautec.com.br .Copyright ©2005 Itautec Philco S. A. Todos os direitos reservados.Intel® é marca registrada da Intel Corporation ou suas subsidiárias nos Estados Unidos e outros países.Microsof Windows® é marca registrada da Microsoft Corporation ou suas subsidiárias nos Estados Unidos e outros países.24