Ressourcen
NI: Mit Micetro die Lernkurve abflachen

NI: Mit Micetro die Lernkurve abflachen

Erfahren Sie, wie NI (National Instruments) DNS, DHCP und IPAM mit der zentralisierten Steuerung von Micetro optimiert hat – und so Transparenz, Zugriff und Automatisierung verbessert hat

Die wichtigsten Erkenntnisse

Der Artikel beschreibt, wie NI (National Instruments) Micetro als zentrale DDI-Lösung nutzt, um IP-Adressdaten, DNS- und DHCP-Systeme über ein global wachsendes Unternehmen mit mehr als 50 Active-Directory-Standorten und über 120 Servern zu verwalten. Durch enge Microsoft-Integration, rollenbasierte Zugriffskontrolle (RBAC) und Citrix-Bereitstellung ermöglicht Micetro sichere, zentralisierte Verwaltung von lokalen und Public-Cloud-Diensten sowie Automatisierung über die Orchestrierungslösung Resolve zur Erstellung und Stilllegung von Ressourcen. Die Lösung reduziert manuellen Aufwand, verbessert Transparenz durch Protokollierung und Änderungsverlauf und unterstützt NI beim skalierbaren, nachhaltigen Betrieb seiner DDI-Umgebung während fortlaufender Übernahmen und Infrastrukturveränderungen.

Warum war eine enge Microsoft-Integration für NI bei der Auswahl einer DDI-Lösung erforderlich?

NI nutzt ein lokales Active Directory, Azure AD, lokale DNS- und DHCP-Snap-Ins sowie Microsoft SQL als Backend-Datenbank. Eine enge Microsoft-Integration war erforderlich, weil Authentifizierung, DNS- und DHCP-Verwaltung eng mit bestehenden Microsoft-Diensten verknüpft sind und NI eine Lösung brauchte, die SSO, AD-Benutzer- und Gruppenimport sowie nahtlose Verwaltung von lokalen und Cloud-Usern unterstützt. Micetro als Microsoft Preferred Partner ermöglicht diese Integrationen ohne zusätzliche Agenten, sodass NI AD-Authentifizierung, DNS- und DHCP-Verwaltung zentral und konsistent steuern kann.

Wie unterstützt Micetro NI bei der Zugriffskontrolle und beim Aufbrechen von organisatorischen Silos?

Micetro bietet rollenbasierte Zugriffskontrolle (RBAC), die es NI erlaubt, detaillierte Rechte bis auf Subnetz- und DNS-Zonen-Ebene zu vergeben, unabhängig davon, ob Benutzer aus dem lokalen AD oder öffentlichen Clouds stammen. Dadurch behalten Only-Domain-Controller-Administratoren weiterhin strenge Kontrolle über Domänencontroller, während DDI- und Netzwerkingenieure gezielten Zugriff auf notwendige Bereiche erhalten. Diese granularen Berechtigungen ermöglichen es verschiedenen Teams (Netzwerk, Server, Niederlassungen, F&E) kollaborativ an Änderungen zu arbeiten, Echtzeit-Einblick in Vorgänge zu erhalten und damit organisatorische Silos aufzubrechen.

Welche Rolle spielt Automatisierung und Protokollierung in NIs DDI-Betrieb mit Micetro?

NI integriert Micetro mit einer Orchestrierungslösung namens Resolve, um Prozesse wie die Erstellung virtueller Maschinen, Zuweisung statischer IPs und Verwaltung von DNS-Einträgen zu automatisieren sowie bei Stilllegungen IP-Adressen und DNS-Einträge zu bereinigen. Unabhängig von Automatisierung oder manuellen Änderungen nutzt NI die Protokollierung in Micetro regelmäßig, um nachzuvollziehen, wer welche Änderung vorgenommen hat, wann und warum. Micetro stellt den Änderungsverlauf jedes Objekts bereit und bietet Filter wie ‚Zuletzt erstellt‘ oder ‚Zuletzt geändert‘, was Transparenz erhöht und Fehlersuche sowie Compliance vereinfacht.

„Engineering Ambitiously“

NI wurde ursprünglich in den 1970er Jahren in Austin, Texas, als National Instruments gegründet. Seit 2008 arbeitet NI mit Micetro zusammen, um seine IP-Adressdaten, DNS- und DHCP-Systeme zu verwalten. Mit dem Leitgedanken „Engineering Ambitiously“ sind sich beide Unternehmen der Notwendigkeit bewusst, sich an die aktuellen Gegebenheiten anzupassen und sich gleichzeitig auf die Zukunft vorzubereiten, wobei die Kunden oberste Priorität haben.

NI ist ein weltweit tätiges, börsennotiertes Unternehmen mit rund 8.000 Mitarbeitern. NI entwickelt automatisierte Testgeräte und Software für virtuelle Messtechnik, die darauf ausgerichtet sind, reale Daten in aussagekräftige Informationen und kreative Lösungen umzuwandeln, die Unternehmen heute und in Zukunft zum Erfolg verhelfen.

Als globales Unternehmen benötigen sie eine Netzwerkmanagement-Lösung, die mit ihnen wächst, insbesondere da sie immer mehr Unternehmen übernehmen. Mit über 50 Active-Directory-Standorten, 10.000 IP-Bereichen und über 20 DNS-Zonen spielt Micetro eine Schlüsselrolle bei ihrem DDI-Management und ermöglicht es ihnen, mit den Anforderungen eines wachsenden Unternehmens Schritt zu halten.

Microsoft Integration

NI nutzt ein lokales Active Directory (AD), Azure AD sowie lokale DNS- und DHCP-Snap-Ins. NI verwendet zudem Microsoft SQL als Backend-Datenbank. Daher war eine enge Microsoft-Integration bei der Auswahl und Erneuerung von DDI-Netzwerkmanagementsystemen ein Muss. BlueCat ist ein „Microsoft Preferred Partner“ und arbeitet seit Beginn an sehr eng mit Microsoft zusammen, um eine möglichst einfache Integration sowohl für die AD-Authentifizierung als auch für DNS und DHCP zu gewährleisten. Tatsächlich sind dank der nachhaltigen DDI-Lösung von Micetro keine Agenten erforderlich, um die Vorteile der Microsoft-Dienste zu nutzen.

Wie oben erwähnt, verfügt NI über mehr als 50 Active-Directory-Standorte weltweit, und bei der Übernahme neuer Unternehmen werden diese AD-Standorte der obersten AD-Gesamtstruktur hinzugefügt. Micetro kann AD-Benutzer und -Gruppen nutzen, wobei Single Sign-On (SSO) von den Domänencontrollern importiert wird. NI verfügt außerdem über Public-Cloud-Benutzer in Azure sowie in AWS, die in Micetro hinzugefügt werden können, sodass der gesamte Benutzerzugriff für DDI an einem Ort mithilfe der rollenbasierten Zugriffskontrolle (RBAC) von Micetro verwaltet werden kann.

Zwar ist es möglich, jeden DNS- und DHCP-Server manuell zu verwalten, doch bei über 120 Servern, bei denen man sich anmelden muss, ist dies recht mühsam. Zudem gibt es bei Azure keine Integration zwischen der AD-Authentifizierung und der Authentifizierung der DNS-/DHCP-Dienste – sie sind voneinander entkoppelt. Es ist zwar möglich, Microsoft-DHCP-Server innerhalb eines VNET bereitzustellen, doch üblicher ist die Verwendung der integrierten DHCP-Dienste innerhalb eines VNET – und genau so hat sich NI für die Implementierung entschieden. Micetro bietet ihnen die Möglichkeit, sich an einer einzigen Stelle anzumelden und ihre gesamte DDI-Umgebung einzusehen und zu verwalten – darunter nicht nur lokale Microsoft-Lösungen, sondern auch öffentliche Cloud-Dienste und externe DNS-Dienste.

„Der Umgang mit Micetro ist recht einfach, aber sich mit Windows-DNS und all den kleinen MMC-Fenstern vertraut zu machen, durch die man sich klicken muss, kann eine ziemliche Lernkurve sein. Daher ist es für uns ein entscheidender Vorteil, eine völlig separate Anwendung zu haben, die derzeit über Citrix bereitgestellt wird, sodass sich jedes Team, das die Anwendung nutzt, anmelden und seine Aufgaben erledigen kann. Und noch einmal: Wir können ihnen dies ermöglichen, ohne ihnen Zugriff auf die Domänencontroller zu gewähren.“

Charlie Alvarez – IAM-Service-Verantwortlicher und Teamleiter, NI

Detaillierte zentralisierte Zugriffskontrolle

NI nutzt die Vorteile von RBAC aus Micetro für alle seine Benutzer und Gruppen, unabhängig davon, ob diese aus Active Directory oder der öffentlichen Cloud stammen. Die IT-Abteilung installiert alle ihre DNS- und DHCP-Snap-Ins auf Domänencontrollern, doch nur Domänencontroller-Administratoren haben Zugriff auf die Domänencontroller. Mit Micetro können sie diese strenge Zugriffskontrolle beibehalten und gleichzeitig DDI- und Netzwerkingenieuren den benötigten Zugriff gewähren.

Auch bei der Vergabe spezifischer Zugriffsrechte auf Subnetze und DNS-Zonen können sie sehr detailliert vorgehen. Häufig werden bei der Durchführung von Änderungen die zuständigen Administratoren aus dem Netzwerkteam, dem Serverteam, den Niederlassungsteams und manchmal sogar aus der Forschungs- und Entwicklungsabteilung hinzugezogen. Dies trägt dazu bei, Silos aufzubrechen, und verschafft allen Beteiligten im Falle von Problemen einen einheitlichen Überblick über die aktuellen Vorgänge in Echtzeit.

„Was wirklich hilfreich ist, ist die detaillierte Zugriffskontrolle, die [Micetro] bietet. Früher musste man ein allgemeiner Administrator sein, aber jetzt können wir direkt auf die Subnetz-Ebene gehen und verschiedenen Teams Zugriff auf bestimmte Subnetze gewähren, für die sie verantwortlich sind.“

Charlie Alvarez – IAM-Service-Verantwortlicher und Teamleiter, NI

„Für mich geht es um die IP-Zuweisung, bei der wir den gesamten IP-Bereich überblicken können und wissen, welche IP-Adresse welchem Namen zugeordnet ist. [Mit Micetro] ist es viel einfacher zu erkennen, welche Adressen frei sind und wo wir etwas platzieren wollen, anstatt die IP-Adressen einzeln über DNS abzufragen. Für uns ist das eine wichtige Funktion, die wirklich hilfreich ist.“

Charlie Alvarez – IAM-Service-Verantwortlicher und Teamleiter, NI

Nachhaltigere DDI-Verwaltung

NI legt Wert auf einen ordnungsgemäßen Lebenszyklusprozess und nutzt daher Automatisierung und Orchestrierung, um eine saubere und stabile Umgebung zu gewährleisten. Mithilfe einer Orchestrierungslösung namens „Resolve“ können sie eine Integration mit den Micetro-APIs vornehmen, um neue virtuelle Maschinen zu erstellen, statische IP-Adressen zuzuweisen sowie die Zuweisung von DNS-Einträgen zu verwalten. Vielleicht noch wichtiger ist, dass das Unternehmen die Orchestrierung auch nutzt, um Server und Anwendungen außer Betrieb zu nehmen und dabei IP-Adressen und DNS-Einträge zu bereinigen.

Unabhängig davon, ob sie Automatisierungen nutzen oder manuelle Änderungen vornehmen – NI nutzt die Protokollierung in Micetro regelmäßig. Micetro macht Schluss mit dem Rätselraten, wer die Änderung vorgenommen hat, welche Änderung vorgenommen wurde und wann dies geschah, und ermöglicht es Administratoren sogar, zu kommentieren, warum die Änderung vorgenommen wurde. Sie können den Verlauf jedes Objekts im System einsehen und zudem schnell die in den Menüs verfügbaren Filter „Zuletzt erstellt“ oder „Zuletzt geändert“ überprüfen, ohne zwischen den Snap-Ins hin- und herspringen zu müssen, um die Informationen zu finden.