Einführung
Cisco Systems, ein weltweit führender Anbieter von Netzwerkgeräten, stand vor wachsenden Herausforderungen bei der Verwaltung seiner vielfältigen IT-Infrastruktur. Mehrere Verzeichnissysteme, separate Administratoren und steigende Compliance-Anforderungen führten zu Ineffizienzen und hohen Kosten. Um diese Probleme zu lösen, migrierte Cisco zu Microsoft Active Directory (AD).
Was ist Active Directory?
Active Directory (AD) ist der Verzeichnisdienst von Microsoft für Windows-Domänennetzwerke. Er ist:
- Hierarchisch: Organisiert Objekte (Benutzer, Gruppen, Computer, Drucker) in Domänen mit über- und untergeordneten Beziehungen.
- Repliziert: Synchronisiert Änderungen über Domänencontroller hinweg, um Konsistenz zu gewährleisten.
- Erweiterbar: Verwendet die Extensible Storage Engine (ESE) mit Transaktionsverarbeitung, um die Datenintegrität zu wahren.
AD bietet Authentifizierungs- und Autorisierungsdienste und stellt sicher, dass Benutzer sicher auf Ressourcen zugreifen können.
Hintergrund von Cisco
Cisco leistete Pionierarbeit bei Multi-Protokoll-Routern und erlangte mit der Einführung von IP während des Internet-Booms der frühen 2000er Jahre große Bedeutung. Mit der globalen Expansion des Unternehmens wurde die IT-Umgebung immer komplexer, mit separaten Netzwerkbetriebssystemen und LDAP-Verzeichnissen für verschiedene Plattformen und Anwendungen.
Warum Cisco zu Active Directory migrierte
Der bisherige Ansatz von Cisco brachte mehrere Herausforderungen mit sich:
- Mehrere Konten und Passwörter für Benutzer über verschiedene Systeme hinweg
- Hoher administrativer Aufwand durch separate, geschulte Administratoren für jede Plattform
- Anforderungen an benutzerdefinierten Code für Entwickler zur Integration in verschiedene Verzeichnisse
- Compliance-Schwierigkeiten aufgrund fragmentierter Systeme
Die Lösung bestand darin, das Identitätsmanagement unter einer einzigen, skalierbaren Plattform zu konsolidieren – Microsoft Active Directory.
Der Migrationsprozess
- Cisco implementierte AD an 12 weltweiten WAN-Standorten.
- Mitarbeiter authentifizieren sich nun lokal über den nächstgelegenen Standort, unabhängig von ihrem Aufenthaltsort.
- Die Migration rationalisierte die Kontenverwaltung, senkte die IT-Kosten und verbesserte die Compliance.
Fazit
Die Migration von Cisco zu Active Directory zeigt, wie Großunternehmen durch die Konsolidierung des Identitätsmanagements IT-Abläufe vereinfachen, Kosten senken und die Compliance stärken können. AD bot Cisco eine einheitliche, skalierbare Lösung, die seine weltweite Belegschaft weiterhin unterstützt.
