✒️SAP BASIS / Introducción a servicios de directorio Por Jesus Perez Criollo
SAP BASIS Introducción a servicios de directorio
Introducción a servicios de directorio
1- Que son los servicios de directorio.
Los servicios de directorio son sistemas que almacenan, organizan y administran información sobre usuarios y recursos dentro de una red. Estos servicios permiten acceder a datos como nombres, contraseñas y atributos adicionales de una manera centralizada, facilitando la gestión de la información y la seguridad en una organización.
El Directorio del Servidor, Actúa como un repositorio central para los datos que son actualizados por varias aplicaciones.
Al directorio del servidor, se accede a traves de un protocolo estándar como LDAP (Lightweight Directory Acces Protocol) 0 X.500 DAP (Directory Acces Protocol).
A diferencia de las Bases de datos relacionales RDBMS, donde la información se almacena en tablas de dos dimensiones, los servicios de directorio usan una estructura de árbol jerárquico para organizar los datos.
Estos servicios de directorio estan diseñados para una carga alta de lectura. y a diferencia de los sistemas RDBMS no soportan el concepto del bloqueo transaccional.
2. Los escenarios de ejemplo
En los Landscape heterogéneos los servicios de directorio son muy efectivos.
Por ejemplo: una compañía contrata a un nuevo empleado, el mismo es creado en primer lugar en el sistema de RRHH, algunas propiedades como el nombre, numero de personal, número telefónico, dirección de email, departamento son transferidos al servidor de directorio, mientras que otros como fecha de ingres, salario son retenidos en el sistema.
En este caso si diferentes aplicaciones estan conectadas al servicio de directorio:
· El nuevo empleado tendrá acceso al dominio corporativo a nivel de sistema operativo
· Tendrá una cuenta de email sincronizada inmediatamente
· Teléfono asignado
· Pudiera ingresar al portal empresarial
· Pude tener acceso a ciertos sistemas SAP
· Otros sistemas externos también pueden integrarse
Para el caso que el empleado sea o se retire de la empresa es eliminado del sistema de RRHH por lo tanto también del directorio, es decir es eliminado de todos sus accesos. Ahora bien, si fuera una tarea manual no seria sencilla de llevar
3. Que es LDAP
Por sus siglas LDAP (Lightweight Directory Acces Protocol) es un protocolo de software que se utiliza para autenticar y comunicarse con servicios de directorio. Permite acceder a los recursos de una red local sin la necesidad de crear cuentas de usuario separadas para cada recurso.
También se describe como las operaciones son formulas para un servicio de directorio. Las operaciones mas comunes son las consultas entrantes. También es posible crear, cambiar y borrar entradas. Desde un punto de vista técnico LDAP sigue el modelo cliente-servidor.
4. El modelo de datos
Existen un numero de modelos para LDAP. Adicionalmente al protocolo de acceso, estos definen como la información es almacenada e identificada y como se protege el acceso. Un directorio contiene entradas que consisten de uno o más atributos.
Un atributo en cambio consiste de un tipo frecuentemente cadenas como “cn” para common name “c” para country o “mail” para email. Ciertos atributos con requeridos mientras otros son opcionales. Esto es controlado por LDAP usando un atributo especial, clase objeto
Las clases de objetos tiene una jerarquía inherente. La información sobre la clase de objeto y los tipos de atributos es almacenada en esquemas, los cuales son provistos por organizaciones de internet y proveedores de servicios de directorio y pueden ser customizados por el usuario.
Las entradas estan organizadas en una estructura jerárquica. Cada entrada contiene un nombre que es único en todo el directorio.
Nombre Distinguido (DN) es creado desde la entrada hasta la raizdel arbol. Ejmplo: cn= AHeepmann, ou=instructors, 0=sap c=de
Un componente individual del DN es llamado Nombre Distinguido Relativo (RDN) el cual identifica el nodo unívocamente relativo al nodo superordinado en el árbol. Dos nodos bajo el mismo nodo superordinado no podrían tener el mismo RDN la completa estructura de datos se denomina Árbol de Información de Directorio (DIT).
Escanear / Compartir
Sobre el autor
Publicación académica de Jesus Antonio Perez Criollo, en su ámbito de estudios para la Carrera Consultor SAP BASIS NetWeaver Nivel Avanzado.
SAP Senior
Jesus Antonio Perez Criollo
Profesión: Ingenieria en Informatica - Venezuela - Legajo: NF93E
✒️Autor de: 49 Publicaciones Académicas
🎓Egresado del módulo:
Disponibilidad Laboral: FullTime
