Ранее в октябре Google анонсировал Cloud Identity для партнеров и клиентов. Одной из функций Cloud Identity, которая меня особенно взволновала, была облачная функция LDAP, являющаяся частью этого сервиса. LDAP — это протокол каталога с открытым исходным кодом, который поддерживают многие корпоративные сервисы. Google активно инвестирует в свой облачный сервис идентификации. Они ожидают, что к 2021 году более 50% всех предприятий примут «полностью облачную стратегию». Станет ли вход в систему macOS через Google LDAP реальностью в будущем?
Если вы являетесь клиентом G-Suite, вы привыкли иметь возможность «добавлять приложения» к своему домену, и они поддерживают вход через Google. Одним из ключевых аспектов, которого клиенты, использующие только G-Suite (то есть не использующие Active Directory локально), были лишены, является синхронизация данных с сервисами, поддерживающими только LDAP. Через несколько недель клиенты G-Suite получат эту возможность.
Что такое LDAP?
Технически LDAP является устаревшим сервисом по сравнению с традиционными методами единого входа (SSO), но он по-прежнему широко используется в корпоративном сегменте. У меня есть как минимум три службы, которыми я управляю, и которые я бы хотел синхронизировать с G-Suite уже сегодня, используя LDAP, поэтому я был очень рад этой новости.
Я посмотрел демонстрацию того, как это работает, в третий день конференции JNUC, и менеджер по продуктам Google Cloud и менеджеры по продуктам Jamf показали, как будет работать интеграция между двумя продуктами. Ранее на этой неделе Jamf объявила о добавлении поддержки Azure Active Directory в качестве службы входа для macOS (обходя необходимость локальных учетных записей), и эта новая технология LDAP технически позволит сделать то же самое с входом через Google LDAP на macOS.
Ценообразование
Во время демонстрации Jamf отметил, что процесс настройки в настоящее время несколько сложен, но они скоро его упростят (функция LDAP от Google выйдет через несколько недель). Jamf Pro легко смог импортировать группы и пользователей G-Suite, и я сиял от восторга. Мой восторг мгновенно улетучился, когда Google объявил со сцены, что это будет стоить 6 долларов США за пользователя в месяц. У моей учетной записи G-Suite сейчас 200 пользователей, так что это составило бы 7200 долларов США в год. В настоящее время мы ничего не платим за образовательную версию G-Suite. Корпоративные клиенты получат ее без дополнительной платы, поскольку их версия не бесплатна. На сайте Google они упоминают вводный план за 2 доллара США за пользователя в месяц для преподавателей и сотрудников, но учетные записи студентов бесплатны. Есть некоторые расплывчатые формулировки относительно продления существующих соглашений, но пока нет более конкретной информации о ценах, я не мог внедрить это в масштабах всей школы.
Технически это объявление фантастическое. В будущем (при условии добавления поддержки со стороны Jamf) для школ Apple, использующих G-Suite для электронной почты, станет возможным иметь единую унифицированную систему каталогов без локального оборудования. Эта функция устранит необходимость для корпоративных/образовательных клиентов иметь локальный сервер Active Directory. Когда сотрудники получают новые Mac или устройства iOS, они будут проходить через процесс корпоративной регистрации, который запросит у них логин LDAP/G-Suite. Затем они получат соответствующие настройки и приложения для устройств.
Надеемся, что информация о ценах скоро будет урегулирована. 2 доллара США за сотрудника в месяц может быть рабочим подходом для некоторых небольших школьных округов, но добавление студентов к стоимости сделает его неустойчивым. Для крупных округов, которые полагаются на бесплатную учетную запись G-Suite, все, кроме бесплатного, будет неприемлемым.
Посетите 9to5Google на YouTube для получения дополнительных новостей: