ALD Pro
Российская служба каталога корпоративного класса для Linux-инфраструктуры: единый каталог учётных записей, сквозная аутентификация Kerberos V5 и групповые политики. Счёт юрлицу и документы для тендера. Сертификат ФСТЭК России № 4830, бессрочная лицензия с обновлениями на 12, 24 или 36 месяцев.
Соберите лицензии ALD Pro
1.1Что лицензируем
1.2Тип включённых обновлений
Чем различаются лицензии ALD Pro
|
Контроллер домена, сертификат ФСТЭК
|
Контроллер домена
|
Управляемое устройство, сертификат ФСТЭК
|
Управляемое устройство с модулем инвентаризации ACM
|
|
|---|---|---|---|---|
| Что входит в лицензию | ||||
| Работа ALD Pro на контроллере домена | Да, на 1 контроллере | Да, на 1 контроллере | ||
|
Управляемые устройства в составе Восемь устройств серверной лицензии — это восемь серверов из её же комплекта
|
8 устройств | 8 устройств | 1 устройство | 1 устройство |
| Операционная система в комплекте | Astra Linux SE «Смоленск» на 8 серверов | Astra Linux SE «Смоленск» на 8 серверов | ||
| Модуль инвентаризации ACM | Редакция «Инвентаризация» на 1 устройство | |||
| Исполнение и сертификация | ||||
| Обозначение изделия | РДЦП.10101-02 | РДЦП.10101-01 | РДЦП.10101-02 | РДЦП.10101-01 |
|
Сертификат ФСТЭК России № 4830 Соответствие требованиям по 2-му уровню доверия
|
||||
| Стартовая цена | ||||
| от 350 480 ₽ | от 312 480 ₽ | от 3 350 ₽ | от 3 000 ₽ | |
Об ALD Pro
ALD Pro — российская служба каталога корпоративного класса от «Группы Астра». Она держит единый каталог учётных записей пользователей, компьютеров и сервисов, выдаёт сквозную аутентификацию по протоколу Kerberos V5 и раздаёт настройки групповыми политиками — то есть закрывает в Linux-инфраструктуре те же задачи, ради которых в Windows-сетях держали доменный контроллер.
Продукт создан на базе службы каталога FreeIPA, а механизм групповых политик построен на системе конфигурирования SaltStack. К домену подключаются компьютеры с Astra Linux, с Windows и с другими дистрибутивами Linux; для гетерогенной сети предусмотрены доверительные отношения с доменом MS Active Directory и модуль синхронизации. Испытания вендора подтвердили работу на 400 контроллерах домена и на 1 000 000 пользователей.
Лицензирование строится по принципу «лицензия на контроллер домена плюс лицензия на управляемое устройство». Лицензия на контроллер уже несёт в себе операционную систему Astra Linux Special Edition уровня «Смоленск» на восемь серверов, отведённых под сам ALD Pro. Лицензии бессрочные, а 12, 24 или 36 месяцев — это срок включённых обновлений.
Что умеет ALD Pro
Характеристики
| Продукт | |
| Класс решения | Служба каталога корпоративного класса |
| Технологическая основа | Служба каталога FreeIPA; групповые политики на системе конфигурирования SaltStack |
| Изделия | РДЦП.10101-01 и РДЦП.10101-02 (сертифицированное исполнение) |
| Свидетельство о государственной регистрации программы для ЭВМ | № 2021619775 |
| Разработчик | ООО «РусБИТех-Астра», Россия |
| Документы регулятора | |
| Сертификат ФСТЭК России | № 4830 от 26.07.2024, соответствие требованиям по 2-му уровню доверия |
| Реестр российского программного обеспечения | Запись № 12159 от 30.11.2021 |
| Сертифицированное исполнение | РДЦП.10101-02 — то, к которому относится сертификат ФСТЭК |
| Масштаб и экосистема | |
| Горизонтальное масштабирование | Испытания подтверждены на 400 контроллерах домена |
| Вертикальное масштабирование | Испытания подтверждены на 1 000 000 пользователей |
| Интеграции | Более 40 интеграций с решениями «Группы Астра» и сторонних разработчиков; для крупных инфраструктур — готовые интеграции с PKI, SIEM, PAM, DLP, IDM |
| Обучающие материалы | Встроенный «Справочный центр» и более 30 учебных модулей в открытом доступе |
| Клиентские операционные системы | |
| Astra Linux | Вход по доменным учётным записям, прозрачная аутентификация Kerberos V5, групповые политики для установки программ и управления окружением, удалённое подключение по VNC для технической поддержки, централизованный аудит событий аутентификации |
| Windows | Подключение к домену графической утилитой собственной разработки вендора, вход по доменным учётным записям, прозрачная аутентификация Kerberos V5 |
| Другие дистрибутивы Linux | Вход по доменным учётным записям, прозрачная аутентификация Kerberos V5, базовые политики безопасности: HBAC- и SUDO-правила, политики паролей |
| Лицензия и обновления | |
| Срок действия лицензии | Бессрочная |
| Единица лицензирования | Контроллер домена и управляемое устройство |
| Срок включённых обновлений | 12, 24 или 36 месяцев |
| Тип включённых обновлений | Тип 1 — стандартные или Тип 2 — привилегированные: обновления и переход на актуальную версию в пределах срока дают оба, Тип 2 добавляет поддержку критичных инцидентов |
| Способ передачи | Электронная поставка |
| НДС | Лицензии не облагаются НДС |
Как лицензируется ALD Pro
Сначала считаются контроллеры домена: на каждый нужна своя лицензия, и вместе с ней приходит операционная система для серверов ALD Pro. Затем к ним докупаются лицензии на управляемые устройства — по одной на каждый компьютер, который войдёт в домен. Сама лицензия бессрочная, а срок 12, 24 или 36 месяцев относится к включённым обновлениям.
| Лицензия на контроллер домена | Даёт право работы ALD Pro на одном контроллере домена, право управлять восемью управляемыми устройствами и право воспроизведения операционной системы Astra Linux Special Edition РУСБ.10015-01 уровня защищённости «Максимальный» («Смоленск») на восьми физических или виртуальных серверах. |
| Для чего эти восемь серверов | Операционная система из комплекта предназначена исключительно для функционирования ALD Pro, а восемь управляемых устройств из той же лицензии — именно эти восемь серверов. Рабочие станции и другие серверы домена лицензируются отдельно. |
| Лицензия на управляемое устройство | Приобретается дополнительно к лицензии на контроллер домена: право работы ALD Pro на одном управляемом устройстве и право управлять этим устройством. Количество устройств фиксируется в договоре. |
| Сколько нужно контроллеров | Число контроллеров определяется требованиями вендора к планированию ресурсов — они описаны в документе «Инструкция по планированию ресурсов ALD Pro». |
| Клиент-серверная архитектура | Обновлять только серверную часть без клиентской, равно как и наоборот, не допускается — серверные и клиентские лицензии обновляются вместе. |
| Переход с ранее купленных лицензий | При миграции на ALD Pro РДЦП.10101-01 предоставляется право на обновление одного контроллера домена и восьми управляемых устройств. Переход на сертифицированное исполнение РДЦП.10101-02 оформляется на возмездной основе. |
Как выбрать лицензию
Главный критерий — проходит ли ваш объект аттестацию по требованиям ФСТЭК: если да, и контроллер, и устройства берутся в сертифицированном исполнении РДЦП.10101-02. Второй критерий — нужна ли вместе с управлением ещё и инвентаризация оборудования и программ на каждом устройстве.
Сертификация и реестры
ALD Pro соответствует требованиям ФСТЭК России по 2-му уровню доверия — сертификат № 4830 от 26.07.2024. Сертификат относится к исполнению РДЦП.10101-02, поэтому на объектах, которые проходят аттестацию, и контроллер домена, и управляемые устройства берутся именно в этом исполнении.
Продукт включён в Единый реестр российских программ для электронных вычислительных машин и баз данных, запись № 12159 от 30.11.2021. Свидетельство о государственной регистрации программы для ЭВМ — № 2021619775.
Операционная система, входящая в лицензию на контроллер домена, — Astra Linux Special Edition РУСБ.10015-01 уровня защищённости «Максимальный» («Смоленск»); она сертифицирована ФСТЭК России и используется только для работы самого ALD Pro.
НДС и документы
| НДС | Лицензии на ALD Pro не облагаются НДС: продукт входит в реестр российского программного обеспечения, запись № 12159. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. |
| Цены в каталоге | Указаны рекомендованные розничные цены вендора в рублях; налог выделяется в счёте отдельной строкой по каждой позиции. |
| Документы | Работаем по договору с российским юридическим лицом: счёт, акт или УПД и лицензионные документы вендора — комплект, который принимает бухгалтерия и тендерная комиссия. |
Для госзакупок
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
|
58.29.50.000 |
|
Реестр российского ПО Программный комплекс «ALD Pro»
|
Запись № 12159 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
Другие версии
Другие продукты «Astra Linux»
Статьи по теме
Разбор и практика
Вопросы о ALD Pro
Рабочие станции подключаются к домену штатными средствами системы, а дальше администрируются централизованно: учётные записи, вход доменных пользователей, политики и массовые операции идут через ALD Pro. Каждое подключённое устройство считается управляемым — под него нужна клиентская лицензия.
Да, централизованное управление настройками рабочих мест и серверов — основная задача ALD Pro: политики применяются к управляемым устройствам домена без ручной настройки каждой машины.
Считаются две вещи: контроллеры домена и управляемые устройства. Лицензия на контроллер даёт право работы ALD Pro на одном контроллере и включает управление восемью устройствами, а также право развернуть операционную систему на восьми серверах — но только для работы самого ALD Pro. Дальше на каждое подключаемое устройство приобретается клиентская лицензия. Число контроллеров разработчик определяет инструкцией по планированию ресурсов — поможем рассчитать под размер парка.
Рабочая станция или сервер, подключённые к домену и администрируемые через ALD Pro. Восемь серверов из комплекта лицензии на контроллер предназначены исключительно для работы самого ALD Pro и в этот счёт не добавляются.