Службы экстранет-каталогов Extranet Directory Services
Простыми словами
Четвёртый вид каталогов и единственный, смотрящий наружу. Каталог общего назначения обслуживает многие, в том числе заранее неизвестные приложения; специального назначения — конкретное приложение или среду с проприетарной схемой; мета- и виртуальные каталоги сводят разнородные источники в один слой. Экстранет-каталог отвечает за работу с партнёрами, и определение у него из трёх обязанностей, причём двусторонних: LDAP-прокси и пограничные LDAP-службы для безопасного взаимодействия, выдача КОНТРОЛИРУЕМОГО подмножества сведений об идентичностях в публичный Интернет и механизмы получить сведения от партнёров. Ошибка — считать его копией внутреннего каталога, вынесенной в демилитаризованную зону: слово о контролируемом подмножестве и означает, что состав полей здесь решается отдельно.
Примеры
«Provide a controlled subset of identity information to the public Internet» — не весь каталог и не его копия. Рядом стоит третья обязанность: получить сведения каталога ОТ деловых партнёров.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.4.3.2 — эк…
«Extranet directories can be used to provide common directory lookup capability or can be a necessary component of scalable inter-company secure email communications and digital signing services.» Второй сценарий — межфирменная защищённая почта — обычно и оказывается настоящей причиной завести такой каталог.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.4.2 — логи…
«Designed to meet the specialized needs of particular applications or environments such as a network operating system» — это каталог специального назначения; а мета- и виртуальные каталоги «Provide federation capabilities for disparate directory services».
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.4.3.2 — ви…
Определение из первоисточника
дословная выпискаUse LDAP proxy and/or LDAP border services to facilitate secure communication and collaboration with business partners Provide a controlled subset of identity information to the public Internet Provide mechanism(s) to obtain directory information from business partners
Используют прокси LDAP и (или) пограничные службы LDAP для содействия защищённому обмену и совместной работе с деловыми партнёрами. Предоставляют контролируемое подмножество сведений об идентичности в публичный Интернет. Обеспечивают механизм(ы) получения сведений каталога от деловых партнёров.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов