Lecbee ha scritto: ↑31 maggio 2022 - 19:44
A memoria, la soluzione di un Microsoft AD che si connette ad Azure sembra la più "pulita". Ma non conosco i limiti di questa soluzione. Dici di non essere un fan di questa soluzione.
Ho fatto ulteriori ricerche e a quanto pare Samba 4 manca ancora di parecchie "funzionalità" rispetto alle ultime versioni di AD (2012/2016/2019), quindi questo potrebbe rappresentare un limite in questo caso d'uso? Non lo so.
A meno che non siate un'azienda fortemente incentrata su Microsoft (SharePoint, Exchange on-premise, ecc.), è raro che manchino davvero delle "funzionalità". Dal punto di vista della sicurezza, un Samba-AD è molto più facile da proteggere di un Microsoft-AD, nonché da sottoporre a backup, ripristino e manutenzione. Abbiamo clienti con decine di migliaia di utenti nel loro Samba-AD e uno con oltre 100.000 utenti e 100.000 macchine. Quindi può funzionare su larga scala.
In sostanza, se hai dimestichezza con la riga di comando e Linux, Samba-AD è probabilmente la scelta migliore, ed è facile ottenere una valutazione ANSSI ORADAD 3.
Se ti piace cliccare e la sintassi di PowerShell non ti fa piangere e ti piace passare giorni e giorni a scorrere la guida alla sicurezza ANSSI, Microsoft-AD è la soluzione giusta.
Dal punto di vista della sicurezza, l'unica cosa davvero importante che mancava rispetto a FL2k12 erano gli Utenti Protetti, e questo è già presente nel git master samba, la cui uscita è prevista per il prossimo settembre (finanziato dal DGFiP, sono le vostre tasse a funzionare! chicchirichì!).
Lecbee ha scritto: ↑31 maggio 2022 - 19:44
Su un argomento leggermente diverso, Tranquil-IT offre supporto anche per la parte di condivisione file (SMB/CIFS) di Samba (quando si utilizza un file server Samba)?
O solo per la parte Active Directory (AD) di Samba?
Eseguiamo migrazioni di Active Directory e supporto post-migrazione, che ovviamente include la componente file server. Tuttavia, non offriamo supporto una tantum. Ci dispiace.
Denis