Инвентаризация FreeIPA: учет активов Linux-домена, хостов и сертификатов PKI

Единый учет активов для домена на Linux
Данные пользователей и устройств FreeIPA в одном контуре с результатами инвентаризации узлов
Учет устройств вне домена и создание единого контура для CMDB/ITSM/ITAM

Получить демо Скачать презентацию

Инвентаризация FreeIPA в ИТМен — Linux-домен, пользователи, хосты и сертификаты PKI

В реестре российского ПО

Применяется в бизнесе с 2011 года

Запуск за 8 часов

Масштабируется
без затрат

Открытое API
для интеграции

Год бесплатной техподдержки

Вам подойдет решение, если:

Домен изначально построен на FreeIPA, а не только как этап миграции с Windows AD

Инфраструктура полностью или частично на Linux

Нужно получать данные о пользователях и устройствах из FreeIPA и дополнять их фактическими данными инвентаризации

Данные из FreeIPA нужно объединять с данными из других источников и использовать для наполнения CMDB/ITSM

Как работает сбор данных из FreeIPA

1

Подключение к FreeIPA

Подключение к серверу FreeIPA по LDAP
Сбор данных о пользователях и устройствах FreeIPA

2

Сбор и нормализация

Сбор карточек из каталога
Дополнительная локальная или сетевая инвентаризация устройств
Приведение всех данных к единому формату

3

Передача данных

Готовые очищенные данные уходят в CMDB, ITSM, ITAM или SAM

FreeIPA LDAP-каталог

Пользователи, устройства

LDAP-сбор

Результат

Пользователи
Устройства
Связь данных

Локальная/сетевая инвентаризация

Устройства

Linux/Windows

Что ИТМен собирает из FreeIPA

Через LDAP ИТМен получает данные о пользователях FreeIPA и устройствах, доступных им под своими учетными записями. Для более полной инвентаризации ИТМен может дополнительно собирать данные с самих устройств.

Из каталога FreeIPA

Пользователи и устройства — учет пользователей и хостов в FreeIPA
Информация о LDAP-пользователях, имеющих доступ к устройству

С самих узлов

Конфигурация: процессор, память, диски, сетевые адаптеры (IP, MAC, DNS-имя)
Инвентаризация ПО и его версии на инвентаризируемых Linux-устройствах

Работа с Linux-инфраструктурой

Домены и хосты на разных Linux-дистрибутивах в одной нормализованной базе
Удаленная инвентаризация Linux-устройств по SSH или локальная инвентаризация с помощью агента

Инферит ИТМен соответствует требованиям
информационной безопасности

Сбор данных при ограничениях

Работает в условиях закрытых периметров, с соблюдением строгих политик Заказчиков
в области информационной безопасности

Защита данных

Поддержка защищенных протоколов шифрования по ГОСТ для безопасной передачи данных

В реестре Российского ПО

Зарегистрирован
в государственном реестре программ для ЭВМ (№2016662248)
и включен в реестр российского ПО (Реестровая запись №12289
от 14.12.2021)

Сделано в России

Решение без использования
Open source, команда разработки, серверная архитектура и средства хранения и компиляции кода
в России

Лаконичный и понятный интерфейс

Единая база ИТ-активов

Все устройства в одном месте — просматривайте информацию по каждому в карточке, смотрите историю изменений, редактируйте, группируйте и фильтруйте.

Контроль It-активов

Сбор данных
из любых источников

Подключайте любые источники данных в едином окне — агенты, сетевое сканирование, базы данных пользователей (LDAP), внешние системы (MS SQL, REST API) и облачные платформы. Настраивайте безопасные методы сканирования сети с учетом требований ИБ.

Сбор данных

Скрипты для сбора данных

Выбирайте готовые шаблоны или создавайте новые скрипты для сбора любых данных без программирования.

Сбор данных

Контроль ПО

Создавайте списки разрешенного ПО и контролируйте установку нежелательного ПО в одном интерфейсе.

Контроль ИТ-активов

Автоматическая обработка данных

Система сама идентифицирует ИТ-активы, "очищает" и объединяет данные — результаты отображаются в удобной таблице.

Сбор данных

Отчёты и аналитика

Создавайте отчеты в несколько кликов, настраивайте фильтры, группируйте нужные параметры и анализируйте данные.

Анализ IT-активов

1

/

3

Истории внедрения

Нефтегаз

Повысили эффективность управления ИТ-активами заказчика на 80%

Клиент хотел наладить эффективное взаимодействие бизнесом и ИТ-подразделением, повысить эффективность ITSM-процессов. Нужно было решить проблему отсутствия нормализации безы данных управления конфигурациями (CMDB).

Посмотреть все кейсы

Телекоммуникации

Повысили эффективность управления ИТ-активами заказчика на 80%

Перед клиентом стояла задача ускорить процесс выявления и удаления запрещенного ПО на рабочих компьютерах сотрудников, отладить и автоматизировать процесс перераспределения текущих лицензий на дорогостоящее ПО.

Посмотреть все кейсы

5e6e2123e24fb183b1c8aff01c03200a7636e427

Страхование

Повысили эффективность управления ИТ-активами заказчика на 80%

Страховой брокер Remind обратился с запросом на внедрение инструмента для учета рабочих станций, с возможностью добавления серверов и сетевого оборудования. Компания рассматривала различные решения, включая ManageEngine, и искала систему класса CMDB.

Посмотреть все кейсы

1

/

3

Инвентаризация Active Directory: учет компьютеров, пользователей и ПО домена

Актуальные данные из домена: компьютеры, пользователи, сведения об OU и группах и другие доступные атрибуты по LDAP/LDAPS
Дополнение данных AD результатами локальной и сетевой инвентаризации: железо, ПО, сетевые параметры
Учет устройств вне AD и создание единого контура для CMDB/ITSM/ITAM

Получить демо Скачать презентацию

Инвентаризация Active Directory в ИТМен — компьютеры, пользователи и ПО домена

В реестре российского ПО

Применяется в бизнесе с 2011 года

Запуск за 8 часов

Масштабируется
без затрат

Открытое API
для интеграции

Год бесплатной техподдержки

Вам подойдет решение, если:

Нужно автоматически получать актуальный список компьютеров и пользователей из домена

Инфраструктура состоит из нескольких доменов или филиалов, а учет нужен единый

Важно видеть не только то, что заведено в AD, но и устройства вне домена

Данные из AD нужно объединять с данными из других источников и можно передавать в CMDB/ITSM

Как работает сбор данных из Active Directory

1

Подключение к Active Directory

Подключение к контроллеру домена по LDAP или LDAPS
Настройка фильтров для ограничения области сбора, в том числе по нужным организационным единицам (OU)
Получение объектов и доступных атрибутов Active Directory

2

Сбор и нормализация

Сбор данных из Active Directory
Дополнительный сбор данных с самих узлов
Идентификация и объединение данных из разных источников
Приведение данных к единому формату

3

Передача данных

Готовые данные могут передаваться в CMDB, ITSM, ITAM, SAM и другие внешние системы

Active Directory LDAP-каталог

Пользователи, устройства

LDAP-сбор

Результат

Пользователи
Устройства
Связь данных

Локальная/сетевая инвентаризация

Устройства

Linux/Windows

Что ИТМен собирает из Active Directory

Каталог AD предоставляет список компьютеров, пользователей и структуру домена. Этого мало для полной инвентаризации ИТ‑активов, поэтому ИТМен дополнительно опрашивает сами узлы.

Из каталога Active Directory

Компьютеры, пользователи и доступные сведения каталога, включая OU и группы
Доступные атрибуты пользователей, компьютеров и других объектов Active Directory
Расположение, описание, информация об ОС и другие доступные атрибуты, если они заполнены в Active Directory

С самих узлов

Конфигурация: процессор, память, диски, сетевые адаптеры (IP, MAC, DNS-имя)
Установленное ПО и версии — для контроля лицензий и учета ITAM/SAM

Работа с масштабом

Несколько доменов и лесов одновременно, в единой базе
Дополнительная агентская и сетевая инвентаризация устройств, включая использование WinRM, WMI, SSH и SNMP

Посмотреть все кейсы

Частые вопросы

Чем FreeIPA отличается от Samba и Active Directory?

Со стороны ИТМен принцип одинаковый: для Active Directory, FreeIPA и Samba AD используется задача сбора данных по LDAP. Полученная информация может дополнительно обогащаться результатами локальной и сетевой инвентаризации.

Можно ли одновременно вести учет по FreeIPA и Windows AD?

Да. ИТМен поддерживает получение данных из Active Directory, FreeIPA и Samba AD по LDAP. Для LDAP-задачи можно настроить несколько целей инвентаризации.

Нужны ли агенты для сбора?

Для выполнения LDAP-задачи используется агент ИТМен с функцией сетевой инвентаризации. Устанавливать агент на каждое устройство, данные о котором получаются из каталога, не требуется.

Видит ли ИТМен устройства вне домена?

Да. Сетевая инвентаризация позволяет сканировать заданные подсети и IP-диапазоны и обнаруживать устройства независимо от данных FreeIPA.

Работает ли сбор в закрытом контуре?

Да. ИТМен разворачивается внутри периметра и собирает данные без внешнего подключения, с передачей по защищенным каналам.

Есть вопросы по продукту или хотите записаться на демо?

Отправьте заявку! Ответим на вопросы и покажем возможности продукта с учетом ваших бизнес-задач и отраслевой специфики