ディレクトリサーバーとは？仕組みと主な特徴をわかりやすく解説

ディレクトリサーバーとは

ディレクトリサーバーは、ネットワーク上でアクセス可能な各種リソースを一元的に管理するデータウェアハウスの一種です。管理対象のリソースには、データベースデバイス、個々のデータベース、ファイルリポジトリ、トランザクションシステム、ファイルストレージ領域、プリンター、そしてユーザー（人）などが含まれます。

人に関する情報には、氏名や住所、組織内での役割、メールアドレスなどが含まれます。ディレクトリサーバーは、正当に認証されたリクエスターに対してのみ選択された情報を開示し、ネットワーク上での通信手段を把握するための、有用で一元化された管理リソースとして機能します。

LDAP標準との関係

多くのベンダーは、ディレクトリサーバーとの通信、ひいてはディレクトリサーバーの実装に関する標準として、LDAP（Lightweight Directory Access Protocol）を採用しています。「Lightweight（軽量）」という名称は、それ以前に提案されたより包括的なディレクトリ標準であるX.500への反応です。X.500は完全な実装には複雑で煩雑すぎると見なされており、LDAPはX.500の派生規格として登場しました。

データウェアハウス管理者にとっての重要性

ディレクトリサーバーは、データウェアハウス管理者にとって極めて重要な存在です。内部ネットワークに接続しているユーザーであっても、インターネット経由でアクセスするユーザーであっても、データウェアハウスのすべてのユーザーの認証と認可は、この単一の中心的なポイントで行われる必要があります。

ディレクトリサーバーの役割と機能

ディレクトリサーバーは、従業員、ユーザー、パートナーなどの情報を格納するスケーラブルな中央リポジトリとして機能し、ITインフラ全体を連携させながら、セキュリティ規制やビジネスポリシーへの準拠を実現します。複数のデータソースから統合的なプロファイルを構築でき、ピーク時の利用においても数百万件のエントリを性能を損なうことなく処理できます。

また、ディレクトリサーバーは、IBMの統合ファイルシステム（IFS）と同様の階層構造で情報を格納するデータベースへのアクセスを可能にします。

分散ディレクトリとは

分散ディレクトリとは、複数のディレクトリサーバーにまたがってデータが独立して管理されるディレクトリ環境のことです。すべてのサーバーとそのデータを把握する1つ以上のプロキシサーバーをサポートすることで、ユーザーアプリケーションからは単一のディレクトリとして見える分散ディレクトリを構築できます。

ディレクトリサーバーの主な特徴

単一アクセスポイント（Single Point of Access）

すべてのアクセスは単一の管理ポイントを通じて行われます。この方式により、信頼性が高く完全な管理と監査が可能になります。また、セキュリティ権限とセキュリティ要件を単一のメタデータとして表現できる点も大きなメリットです。

単一認可ポイント（Single Point of Authorization）

データウェアハウスのリソースにどのような方法で接続するかに関係なく、すべてのユーザーは同じ認可プロセスを経る必要があります。これにより、アクセス経路によらない一貫したセキュリティ管理が実現します。

単一コンソール（Single Console）

ディレクトリサーバーは単一の管理コンソールとして機能し、アクセスポリシーは一度だけ定義して適用すれば済みます。このような仕組みがない場合、DBAはマシン間を駆け回り、低レベルのSQL GRANTやREVOKEを個別に設定してセキュリティを実装することになりかねません。このようなアプローチは重大なトラブルを招き、システムの柔軟性を損なうことになります。