ディレクトリサーバーとは何ですか？

ディレクトリサーバーは、関連するネットワーク上でアクセス可能なリソースのデータウェアハウスの一種です。データベースデバイス、個々のデータベース、ファイルリポジトリ、トランザクションシステム、ファイルストレージ領域、プリンタ、人などのリソース。

人物の説明には、名前と住所、組織の役割、電子メールアドレスなどが含まれます。ディレクトリサーバーは、選択された情報を正当な認証されたリクエスターに公開します。これは、関連するネットワークでの通信方法を見つけるための、便利で一元化された制御リソースとなることを目的としています。

多くのベンダーは、ディレクトリサーバーとの通信、つまり暗黙的にディレクトリサーバーの実装に関するLDAP標準に同意しています。軽量という用語は、X.500として知られている、以前に提案されたより包括的なディレクトリ標準に対する反応であり、完全に実装するには複雑すぎて面倒であると見なされていました。 LDAPはX.500の派生物です。

ディレクトリサーバーは、データウェアハウスマネージャーにとって非常に重要です。これは、データウェアハウスのすべてのユーザーが内部ネットワークに接続されているか、インターネットからアクセスしているかに関係なく、ユーザーを認証および承認するための単一の中心的なポイントである必要があります。

Directory Serverは、従業員、ユーザー、パートナーなどに関する情報のスケーラブルな中央リポジトリとして機能し、セキュリティ規制とビジネスポリシーへの準拠を提供しながら、ITインフラストラクチャ全体を接続します。これは、企業が複数のデータソースから統合プロファイルを構築することをサポートし、パフォーマンスを低下させることなく、ピーク使用時に数百万のエントリを処理する機能を備えています。

Directory Serverを使用すると、IBMが統合されたファイルシステムを編成するのと同様の階層構造で情報を格納するタイプのデータベースにアクセスできます。

分散ディレクトリは、データが複数のディレクトリサーバー間で独立しているディレクトリ環境です。ユーザーアプリケーションに個別のディレクトリとして表示される分散ディレクトリを作成できます。すべてのサーバーとそれらが保持するデータを認識している1つ以上のプロキシサーバーがサポートされています。

ディレクトリサーバーには、次のような特徴があります-

単一のアクセスポイント −オールアクセスは単一の制御ポイントを介して行われます。この方法では、信頼できる完全な管理と監査を適用できます。単一のアクセスポイントにより、セキュリティ特権とセキュリティニーズの単一のメタデータ表現が可能になります。

単一の承認ポイント −データウェアハウスリソースへの接続方法に関係なく、全員が同じ認証ガントレットを実行する必要があります。

シングルコンソール −ディレクトリサーバーは、アクセスポリシーが一度だけ定義および適用される単一の管理コンソールです。このようなアプローチがない場合、DBAはマシンからマシンへと競争し、セキュリティを実装するために低レベルのSQLGRANTSとREVOKESを設定しようとする可能性があります。このアプローチは災害を招き、柔軟性を損ないます。