INTRODUCCION A SERVICIOS DE DIRECTORIO
¿QUÉ SON LOS SERVICIOS DE DIRECTORIO?
Un servicio de directorio es un sistema de información particular.
EL directorio del servidor actúa como un repositorio centra para los datos.
Normalmente se almacena la información sobre usuarios, documentos o recursos de hardware.
Al directorio se accede mediante protocolos como
LDAP (Lightweight Directory Access Protocol)
X.500 DAP (Direcotry Access Protocol)
DMSL (Direcotry Services Markup Language)
La información se almacena en una estructura de árbol jerárquico para organizar los datos.
Los accesos son de lectura o de escritura.
Están diseñados para un alta carga de lectura.
No soportan los conceptos de bloqueo o transacción.
EJEMPLO
Si se crea un usuario en un sistema y este us un servicio de directorio al cual están conectadas aplicaciones
El usuario podrá acceder inmediatamente al dominio corporativo a nivel de sistema operativo
Tendrá una cuenta de correo funcionando inmediatamente
Teléfono y fax asignados al usuario
EL usuario puede ingresar al portal empresarial (si existe)
El usuario tiene acceso a ciertos sistemas SAP
Otros sistemas externos pueden integrarse fácilmente
Si el usuario se tiene que borrar, se hace desde el directorio y automáticamente deja de tener acceso a los sistemas. Algo que si se hace sistema por sistema es muy tedioso.
¿QUÉ ES LDAP?
Son las siglas de Lightwight Directory Access Protocol, describe como las operaciones son formuladas para un directorio.
Las operaciones más comunes son las de consulta, pero también se pueden realizar creaciones, cambios o borrados.
Desde un punto de vista técnico sigue el modelo cliente-servidor. Uno o más servidores almacenan la información a la que acceden los clientes.
EL MODELO DE DATOS
Existen varios modelos para LDAP.
Estos definen como la información se almacena e identifica, como se protege el acceso.
Un directorio contiene entradas que consisten en uno o más atributos.
Un atributo contiene un tipo (frecuentemente cadenas abreviadas como “cn” para common name, “c” para country o “mail” para email) y uno o carios valores.
Hay atributos obligatorios y opcionales, esto se controla mediante un atributo especial, clase de objeto.
Las clases de objeto tienen una jerarquía inherente.
La información sobre las clases de objetos y los tipos de atributos se almacena en esquemas
Estos esquemas los gestionan organizaciones de internet y proveedores de servicio
Pueden ser modificados por el usuario.
Las entradas están organizadas en una estructura jerárquica.
Cada entrada contiene un nombre que es único en todo el directorio, el Nombre distinguido (DN).
El DN se crea siguiendo el camino desde la entrada hasta la raíz del árbol.
Un componente del DN es el llamado Nombre distinguido Relativo (RDN), esta identifica el nodo unívocamente relativo al nodo superordinario en el árbol.
Dos nodos de un miso nodo superordinario no pueden tener el mismo RDN.
La estructura completa del Árbol de información (DIT) de directorio es la estructura completa de datos