Службы каталогов специального назначения Special-Purpose Directory Services
Простыми словами
Эта строка описывает не рекомендуемый приём, а признанную неизбежность. Соседняя служба каталогов общего назначения заявлена почти противоположно: она рассчитана на нужды многих, даже неизвестных приложений, «Characterized by adherence to international standards and established conventions», слабо связана с прочей инфраструктурой — и среди её задач прямо записано «Attempt to minimize the need for special-purpose identity stores». То есть специальный каталог существует ровно потому, что сетевая операционная система или конкретное приложение требует своей схемы и своих возможностей поставщика. Ошибка — заводить их по привычке: каждый новый специальный каталог становится ещё одним источником сведений об идентичности, который придётся сводить с остальными.
Примеры
Общего назначения — стандартный и вендор-нейтральный, включая корпоративный каталог на всю интересующую совокупность. Специального назначения — под приложение или среду, с проприетарной схемой. Экстранет-каталоги — для партнёров через прокси LDAP. Метакаталоги и виртуальные — слой поверх всех остальных.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.4.3.2 — Directory Services, четыре подраздела
«Most enterprises have more than one source of authoritative identity information, including relational databases, mainframe directories, and other LDAP directories». Специальные каталоги — одна из причин этого множества, и именно поэтому рядом появляются виртуальные каталоги.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.4.2 — логическая архитектура IdM, часть про службы каталогов
Пример руководства: на логическом уровне достаточно свести каталоги в один компонент, но для понимания физической архитектуры приходится показать пять отдельных реализаций служб каталогов в среде. Специальные каталоги — как раз то, что там всплывает.
Open Enterprise Security Architecture (O-ESA), The Open Group Guide G112 (April 2011), разд. 4.4.4 — сопоставление логического и физического уровней
Определение из первоисточника
дословная выпискаDesigned to meet the specialized needs of particular applications or environments such as a network operating system Characterized by vendor-proprietary schemas and features Represent population of interest (users, devices, etc.) to a specific application or environment
Спроектированы, чтобы отвечать специализированным потребностям отдельных приложений или сред, таких как сетевая операционная система. Отличаются проприетарными схемами и возможностями поставщика. Представляют совокупность интересующих сущностей (пользователей, устройств и т. п.) для конкретного приложения или среды.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов