Usługi katalogowe przedsiębiorstwa

Najnowsza wersja usług katalogowych Novella - eDirectory 8.7 - pracuje na platformach NetWare, Windows NT/2000, Solaris, Tru64 Unix, Linux, mainframe IBM s/390 i AIX. Jej nowe funkcje to m.in.:

  • Administracja webowa i bezprzewodowa - nowe narzędzie iManager umożliwia zarządzanie katalogami i użytkownikami, prawami dostępu i zasobami (poprzez przeglądarkę internetową lub komputery naręczne).

  • Administrowanie oparte na rolach - administracyjne prawa dostępu mogą być przyznawane na podstawie funkcji, jaką użytkownik pełni w przedsiębiorstwie. Pozwala to na przekazywanie pewnych zadań administracyjnych, takich jak uaktualnianie stanowisk czy numerów telefonów, osobom spoza działu informatycznego.

  • Nowe narzędzia dla programistów - wiele funkcji czy zdarzeń w metakatalogach udostępniono programistom, którzy mogą je wykorzystać do opracowania zaawansowanych narzędzi monitorowania.

  • Włączenie do usług katalogowych Novell Modular Authentication Service (NMAS) - do obsługi zaawansowanych metod uwierzytelniania i zwiększenia poziomu ochrony najważniejszych danych. NMAS Standard Edition obsługuje infrastrukturę klucza publicznego (PKI) i proste uwierzytelnianie przy użyciu hasła oraz certyfikaty cyfrowe Entrust X.509. W NMAS Enterprise Edition są dostępne dodatkowe metody, takie jak karty dostępowe czy urządzenia biometryczne. eDirectory obsługuje standardy TLS (Transport Layer Security) i rozszerzone uwierzytelnianie poprzez LDAP.
W eDirectory 8.7 ulepszono obsługę standardów XML i SOAP (Simple Object Access Protocol), a także udostępniono usługi UDDI (Universal Description, Discovery and Integration).

Oracle Internet Directory

Usługi katalogowe przedsiębiorstwa

Architectura Oracle Internet Directory

Oracle Internet Directory (OID) to usługi katalogowe z własną obsługą LDAPv3, wbudowane w bazę danych Oracle. Zostały zaprojektowane na potrzeby dużych aplikacji dla przedsiębiorstw.

Oracle Internet Directory zapewnia szkielet katalogu różnorodnych produktów Oracle, w tym Oracle9i Application Server i Oracle Advanced Security Option. OID zawiera Oracle Directory Manager, graficzne narzędzie do administrowania informacją katalogową z dowolnego miejsca środowiska rozproszonego. Zawiera także Self-Service Console - interfejs webowy, pozwalający użytkownikom i administratorom aplikacji przeszukiwać katalogi i zarządzać zawartymi w nich danymi.

Wśród produktów Oracle jest wiele komponentów opartych na katalogach i wykorzystujących zalety usług katalogowych, zapewniając też ścisłą integrację OID ze środowiskiem administracyjnym Oracle. Narzędzia i usługi zapewniane przez OID pozwalają na integrację w środowisku informatycznym przedsiębiorstwa wszystkich usług katalogowych i źródeł informacji w jeden wspólny magazyn danych.

Na platformie OID można zbudować pojedynczy, centralny katalog, udostępniający dane z takich źródeł, jak aplikacje kadrowe, poczta elektroniczna i bazy danych. W tym wypadku OID jest używane jako centralny magazyn zarówno danych o użytkownikach, jak i konfiguracyjnych.

Podstawowe cechy Oracle Internet Directory to:

  • Skalowalność, szacowana przez firmę na terabajty informacji katalogowych na jednym serwerze. Ponadto techniki, takie jak wieloprocesorowość i wielowątkowość procesów LDAP oraz połączeń przeszukujących z bazą danych, pozwalają na utrzymywanie wielu równoległych połączeń z klientami.

  • Replikacje typu multi-master pomiędzy serwerami katalogowymi. Oznacza to, że jeżeli jeden z serwerów w zbiorze serwerów replikowanych z jakichkolwiek przyczyn nie jest dostępny, administrator może zarządzać katalogiem i jego użytkownikami z dowolnego innego serwera i wykonać takie czynności, jak poszerzanie struktury i modyfikacja pozycji katalogu.

  • Ochrona - OID implementuje trzy poziomy uwierzytelniania użytkowników: anonimowy, oparty na hasłach i oparty na certyfikatach z zastosowaniem SSLv3. Do uwierzytelniania certyfikatami w implementacji PKI są stosowane certyfikaty cyfrowe X.509v3.

  • Integracja katalogów - OID zawiera Oracle Directory Integration Platform, która pozwala na synchronizowanie danych w różnorodnych katalogach i OID. Jest to zestaw usług i interfejsów pozwalających na projektowanie synchronizacji z innymi repozytoriami sieci przedsiębiorstwa. Zapewnia także współdziałanie z metakatalogami innych dostawców.

  • Wbudowany interfejs z aplikacjami Oracle - Oracle Human Resources Agent. Agent ten zapewnia możliwość synchronizacji danych z Oracle Human Resources z OID. Pozwala na określenie, które atrybuty bazy danych Human Resources są synchronizowane z OID.
Oracle Internet Directory są przeznaczone głównie do przedsiębiorstw eksploatujących oprogramowanie Oracle, poszukujących repozytorium LDAP, gdzie wymagania aplikacji niezależnych, korzystających z katalogów, są umiarkowane.

Zaletą tych usług katalogowych jest pełna implementacja LDAPv3 (Oracle jest członkiem Directory Interoperable Forum) i ścisła integracja z rozpowszechnioną bazą danych Oracle. Ukierunkowanie na produkty Oracle jest też wadą omawianych usług. Podstawowy priorytet firmy to nie rynek ogólnych usług katalogowych, ale zunifikowanie różnorodnych katalogów produktów własnych (systemów przesyłania komunikatów, pakietów finansowych i bazy danych).


TOP 200