Службы каталогов общего назначения General-Purpose Directory Services
Простыми словами
Каталог, спроектированный под нужды многих приложений, В ТОМ ЧИСЛЕ ЗАРАНЕЕ НЕИЗВЕСТНЫХ, — это и есть разделительный признак со специальным каталогом, который делается под конкретное приложение или среду с проприетарной схемой. Остальные четыре пункта определения — следствия: международные стандарты и устоявшиеся соглашения, нейтральность к поставщику и слабая связанность с прочей инфраструктурой, стремление свести к минимуму нужду в отдельных хранилищах идентичности и, наконец, каталог предприятия, представляющий всё интересующее население расширенного предприятия — людей, приложения и прочее. Ошибка — читать это как требование иметь ровно один каталог: стандарт исходит из обратного и предлагает сводить источники виртуальным каталогом, а на физическом уровне их бывает пять и больше.
Примеры
«Most enterprises have more than one source of authoritative identity information, including relational databases, mainframe directories, and other LDAP directories.» Виртуальный каталог позволяет обращаться ко всем как к одному пространству имён LDAP.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.4.2 — служ…
«However, to understand the physical architecture it is necessary to expose the five separate directory service implementations in the environment.» Логический уровень сворачивает их в один компонент, физический обязан развернуть обратно.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.4.4 — физи…
Определение из первоисточника
дословная выпискаDesigned to meet the general needs of many (even unknown) applications Characterized by adherence to international standards and established conventions Provide vendor-neutral services and are loosely coupled with other infrastructure services Attempt to minimize the need for special-purpose identity stores Include an enterprise directory, which is a general-purpose directory representing the whole population of interest (people, applications, etc.) for the extended enterprise
Спроектированы, чтобы отвечать общим потребностям многих (в том числе заранее неизвестных) приложений. Отличаются приверженностью международным стандартам и устоявшимся соглашениям. Предоставляют независимые от поставщика службы и слабо связаны с прочими службами инфраструктуры. Стремятся свести к минимуму необходимость в специализированных хранилищах идентичностей. Включают каталог предприятия — каталог общего назначения, представляющий всю совокупность интересующих сущностей (людей, приложений и т. п.) расширенного предприятия.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов