L'époque où une adresse IP permettait d'identifier un utilisateur est révolue. De nos jours, les utilisateurs combinent généralement l'accès par le biais d'ordinateurs portables, d'appareils mobiles, ... Afin d'identifier correctement les utilisateurs, l'intégration AD est nécessaire.
La gestion d'un réseau complexe à l'aide d'IP d'origine et de destination est devenue obsolète. L'identification du trafic des utilisateurs à l'intérieur d'un réseau est une étape nécessaire pour gérer les systèmes de sécurité, de surveillance et d'optimisation.
L'identification des utilisateurs et des groupes est nécessaire à la gestion du réseau.
Les informations nécessaires changent et sont mises à jour en permanence.
Dans les organisations complexes, ces informations sont principalement conservées dans les serveurs AD.
Les solutions intrusives ou consommatrices de ressources sont généralement difficiles à mettre en œuvre.
Le fait d'avoir ces informations dans un microservice externe peut résoudre ces problèmes.
Les organisations gèrent généralement leurs utilisateurs et leurs organisations hiérarchiques par l'intermédiaire d'un serveur Active Directory. Qu'il s'agisse de serveurs en nuage ou sur site, ce serveur est naturellement un élément critique de leur architecture, et les administrateurs système sont donc généralement très réticents à ouvrir des ports, des API ou tout autre type d'accès à des systèmes externes.
C'est pour cette raison que, pour les systèmes de sécurité, les NTA, ou tout autre logiciel qui souhaite avoir accès aux informations mises à jour du serveur AD, ils doivent installer certains logiciels au sein de l'infrastructure du client.
De nombreux fournisseurs ont proposé de multiples solutions à ce problème. Mais en général, toutes les solutions disponibles donnent la priorité à trois points : une utilisation légère des ressources, une connexion sécurisée pour les services nécessaires et une intégration transparente avec le système actuel
---