Службы метакаталогов и виртуальных каталогов Meta-Directory and Virtual Directory Services
Простыми словами
Это не ещё один вид каталога, а слой поверх уже имеющихся. Каталоги общего и специального назначения хранят записи, а эти службы ничего не хранят: они дают единый вид на разрозненные источники. Причина их появления названа прямо — у большинства предприятий источник достоверных сведений об идентичности не один: реляционные базы, мейнфреймовые каталоги, другие каталоги LDAP. Виртуальный каталог сводит их в одно пространство имён: «Virtual directory services allow all those sources to be accessed as a single virtual LDAP name space», а метакаталог достигает того же другим способом — «Alternative solutions such as meta-directories can provide equivalent results». Ошибка — принять эту единость за факт устройства: на физическом уровне она распадается обратно.
Примеры
Руководство приводит это как пример разницы уровней: на логическом достаточно свести каталоги в компонент виртуальных служб, но «to understand the physical architecture it is necessary to expose the five separate directory service implementations in the environment».
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.4.4 — сопоставление логической и физической архитектуры IdM
В шаблоне служб каталогов четыре пункта: общего назначения (международные стандарты, вендор-нейтральность), специального назначения (проприетарные схемы под конкретное приложение), экстранет-каталоги для партнёров и эти две службы — федерация разнородных каталогов и слой абстракции между ними и приложениями.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.4.3.2 — Directory Services, четыре подраздела шаблона
Рядом с выбором между виртуальным каталогом и метакаталогом руководство цитирует аналитиков: успех последующих работ по управлению идентичностью зависит от того, насколько предприятие вычистит свои данные и определит достоверные источники, а не от того, чью технологию оно выберет.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.4.2 — цитата Burton Group в описании служб каталогов
Определение из первоисточника
дословная выпискаProvide federation capabilities for disparate directory services Provide an abstraction layer between directories and the applications that use them
Обеспечивают возможности федерации для разнородных служб каталогов. Обеспечивают слой абстракции между каталогами и использующими их приложениями.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Разд. 4.4.2: виртуальные службы каталогов позволяют обращаться ко всем источникам достоверной информации об идентичности как к единому пространству имён LDAP; метакаталоги дают эквивалентный результат иначе.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов