Introducción a Servicios de Directorio:
Un servicio de directorio es un sistema de información particular. El Servicio de Directorio es un sistema de información central para los datos y que es utilizado por varias aplicaciones, actúa como guía de usuario para el sistema.
El ejemplo más cercano es las páginas amarillas delsistema SAP
El acceso se realiza por protocolo LDAP Y DMSL
los servicios de directorio usan una estructura de árbol jerárquico para organizar los datos
Los Servicios de Directorio están diseñados para una carga alta de lectura, y a diferencia de los sistemas RDBMS no soportan el concepto de bloqueo o transaccional,
Si diferentes aplicaciones están conectadas al servicio de directorio:
El nuevo empleado podrá inmediatamente ingresar al dominio corporativo a nivel del sistema operativo.
El empleado tendrá una cuenta de email funcionando inmediatamente.
Teléfono y fax son asignados al usuario.
El empleado puede ingresar al portal empresarial.
El empleado tiene acceso a ciertos sistemas SAP (tal como SAP EBP, para crear órdenes).
Otros sistemas externos pueden integrarse fácilmente.
LDAP son las siglas de Lightweight Directory Access Protocol. Describe como las operaciones son formuladas para un servicio de directorio. Las operaciones más comunes son las consultas entrantes; de todas maneras, también es posible crear, cambiar o borrar entradas.
Desde un punto de vista técnico, LDAP sigue el modelo clienteservidor: uno o más servidores almacenan la información que los clientes acceden.
El Modelo de Datos
Existe un número de modelos para LDAP. Adicionalmente al protocolo de acceso, estos definen como la información es almacenada e identificada y como se protege el acceso. Un directorio contiene entradas que consisten de uno o más atributos.
Un atributo, en cambio, consiste de un tipo (frecuentemente cadenas abreviadas como “cn” para common name, “c” para country o “mail” para email) y uno o más valores. Ciertos atributos son requeridos, mientras que otros son opcionales; esto es controlado con LDAP usando un atributo especial, clase de objeto.
Las entradas están organizadas en una estructura jerárquica. Cada entrada contiene un nombre que es único directorio, el Nombre Distinguido (DN). El DN es creado siguiendo el camino desde la entrada hasta la raíz del ejemplo: cn=AHeepmann, ou=instructors, o=sap, c=de.
Un componente individual del DN es llamado Nombre Distinguido Relativo (RDN), el cual identifica el nodo unívocamente relativo al nodo superordinado en el árbol. Dos nodos bajo el mismo nodo superordinado no podrían tener el mismo RDN. La completa estructura de datos se denomina Árbol de Información de Directorio (DIT).