Active Directory (AD)
El producto de directorio on-premise de Microsoft — LDAP más autenticación Kerberos, Group Policy y una estructura de dominios/bosques para administrar máquinas unidas a Windows.
alias: AD
AD es uno de los sistemas más desplegados que habla LDAP, pero es más que el protocolo: Kerberos maneja la autenticación, Group Policy impone la configuración de las máquinas, y los dominios y bosques dan a las organizaciones grandes una forma de delegar administración sin aplanar todo en un solo directorio. Un controlador de dominio comprometido significa que un atacante puede suplantar a cualquiera dentro de él — por eso la seguridad del controlador de dominio está entre las defensas de mayor valor en IAM.