✒️SAP BASIS Introducción a servicios de directorio

¿Qué son los Servicios de Directorio?

Un servicio de directorio es un sistema de información particular, el cual puede ayudarnos a responder preguntas como ¿cuál es la dirección de email del lider de proyecto? o ¿dónde se encuentra la impresora más cercana?

A diferencia de las BD relacionales, donde la información se almacena en tablas de dos dimensiones, los servicios de directorio usan una estructura de árbol jerárquico para organizar los datos. Otra diferencia es la relación de accesos de escritura y lectura.

Los Servicios de Directorio están diseñados para una carga alta de lectura, y no soportan el concepto de bloqueo o consultas costosas.

Escenario de Ejemplo

En landscapes heterogéneos los servicios de directorio son muy efectivos. Por ejemplo, una compañía contrata a un nuevo empleado en primer lugar en el sistema de RRHH. Algunos datos, tales como nombre, número de teléfono, email, etc, son transferidos al servidor de directorio corporativo, mientras que otros tales como fecha de ingreso y salario, son retenidos en el sistema de RRHH.

Si las diferentes aplicaciones están conectadas al servicio de directorio, el nuevo empleado ya tendrá una cuenta de email funcionando inmediatamente, podrá ingresar al portal empresarial, y podrá hacer otras cosas en las otras aplicaciones según la información disponible en el servidor de directorio.

Si un empleado deja la empresa, es borrado del sistema de RRHH y por lo tanto también del directorio, es decir, todas sus cuentas son borradas o bloqueadas, ahorrando de esta forma un gran trabajo de forma manual.

¿Qué es LDAP?

LDAP son las siglas de Lightweight Directory Access Protocol. Describe como las operaciones son formuladas para un servicio de directorio. Las operaciones más comunes son las consultas entrantes, aunque también se puede crear, cambiar o borrar entradas.

Desde un punto de vista técnico, LDAP siguue el modelo cliente-servidor: uno o más servidores almacenan la información que los clientes acceden.

El Modelo de Datos

Los modelos de datos para LDAP definen como la información es almacenada e identificada, y como se protege el acceso. Un directorio contiene entradas que consisten de uno o más atributos. Un atributo consiste de un tipo y uno o más valores.

Las clases de objeto tienen una jerarquía inherente. La información sobre las clases de objeto y los tipos de atributos es almacenada en esquemas, los cuales son provistos por organizaciones de internet y proveedores de servicios de directorio y pueden ser customizados por el usuario.

Las entradas están organizadas en una estructura jerárquica. Cada entrada contiene un nombre que es único en todo el directorio, el nombre distinguido (DN).

Un componente individual del DN es llamado Nombre Distinguido Relativo (RDN), el cual identifica el nodo unívocamente relativo al nodo superordinado en el árbol. La completa estructura de datos se denomina Árbol de Información de Directorio (DIT).