✒️SAP BASIS Introducción a servicios de directorio

1 Servicios de Directorio.

Es un sistema de información particular, responde preguntas como:

¿Cuál es la dirección de email del líder de proyecto?

¿Dónde se encuentra la impresión más cercana?

Bases de datos RDBMS: almacenan la información en tablas de dos dimensiones, existen diferencias entre la base de datos RDBMS y los servicios de directorio; accesos de escritura y lectura.

Usan una estructura de árbol jerárquico para organizar los datos.

Están diseñados para una carga alta de lectura, no soportan el concepto de bloqueo o transaccional, o consultas costosas, los sistemas RDBMS si lo soportan.

2 Escenarios de Ejemplo.

Los servicios de directorio son efectivos en landscapes heterogéneos.

Un ejemplo sería que una compañía contrata a un nuevo empleado; es creado en primer lugar en el sistema de RRHH. Algunas propiedades como:

El nombre.

Número de personal.

Número de teléfono.

Dirección de email.

Departamento y asignación de grupo son transferidos al servidor de directorio corporativo mientras que la fecha de ingreso, gerente y salario son retenidos en el sistema de RRHH.

Aplicaciones diferentes pueden conectarse al servicio de directorio

-El nuevo empleado puede ingresar al dominio corporativo a nivel del sistema operativo.

-El empleado tendrá una cuenta de email funcionando.

-Teléfono y fax son asignados al usuario.

-El empleado puede ingresar al portal empresarial.

-El empleado tiene acceso a ciertos sistemas SAP (como SAP EBP, para crear órdenes).

-Otros sistemas externos pueden integrarse fácilmente.

En caso de que el empleado deje la empresa: es borrado del sistema de RRHH y del directorio. Todas sus cuentas son borradas o bloqueadas.

3 LDAP.

Son las siglas de Lightweight Directory Access Protocol. Describe las operaciones son formuladas para un servicio de directorio. Operaciones más comunes: las consultas entrantes; se puede crear, cambiar o borrar entradas. LDAP sigue el modelo cliente-servidor: uno o más servidores almacenan la información que los clientes acceden.

4 Modelo de Datos.

Existe un número de modelos para LDAP. Un directorio contiene entradas que consisten de uno o más atributos. Además del protocolo de acceso, estos definen como la información es almacenada e identificada, y como se protege el acceso.

Un atributo consiste de un tipo:

Cadenas abreviadas como "cn" para common name, "c" para country o "mail" para email y uno o más valores. Ciertos de estos son requeridos, otros opcionales; esto es controlado con LDAP usando un atributo especial “clase de objeto”que tienen una jerarquía inherente.

La información sobre las clases de objeto y los tipos de atributos es almacenada en esquemas, son provistos por organizaciones de internet y proveedores de servicios de directorio y pueden ser customizados por el usuario.

Las entradas están organizadas en una estructura jerárquica. Cada una contiene un nombre que es único en todo el directorio; el Nombre Distinguido. Es creado siguiendo el camino desde la entrada hasta la raíz del árbol. Por ejemplo: cn=AHeepmann, ou instructors, o=sap, c=de.

Nombre Distinguido Relativo (RDN), componente individual identifica el nodo unívocamente relativo al nodo superordinado en el árbol. Dos nodos bajo el mismo nodo superordinado no podrían tener el mismo RDN. La completa estructura de datos se denomina Arbol de Información de Directorio (DIT).