Verwaltung des LDAP-Benutzerspeichers › Verzeichnisstruktur

Verzeichnisstruktur

CA Identity Manager unterstützt die folgenden Verzeichnisstrukturen:

• Hierarchisch - Enthält eine übergeordnete Organisation (Stamm) und Unterorganisationen. Die Unterorganisationen können ebenfalls Unterorganisationen besitzen, was zu einer Multiebenen-Struktur führt. Dies lässt sich in der folgenden Abbildung erkennen:

  

• Flach - Benutzer und Gruppen werden im Suchstamm oder in einem Container eine Ebene unterhalb des Suchstamms gespeichert. Organisationen besitzen eine hierarchische Struktur, wie in der folgenden Abbildung einer flachen Verzeichnisstruktur angezeigt wird:

  

  Um die Benutzerverwaltung und Delegation in flachen Verzeichnisstrukturen zu erleichtern, gehören Benutzer und Gruppen zu logischen Organisationen. Die logische Organisation wird als ein Attribut in Benutzer- und Gruppenprofilen gespeichert.

• Flache Benutzer - Organisationen und Gruppen werden hierarchisch gespeichert. Benutzer werden jedoch im Suchstamm oder in einem Container eine Ebene unterhalb des Suchstamms gespeichert. Die Darstellung der Verzeichnisstruktur eines flachen Benutzers wird im folgenden Diagramm angezeigt:

  

  In den Verzeichnisstrukturen eines flachen Benutzers gehören Benutzer zu logischen Organisationen. Die logische Organisation eines Benutzers wird als Attribut in einem Benutzerprofil gespeichert.

• Keine Organisationen - Das Verzeichnis schließt keine Organisationen ein. Benutzer und Gruppen werden im Suchstamm oder in einem Container eine Ebene unterhalb des Suchstamms gespeichert. Die Verzeichnisstruktur zu "Keine Organisationen" wird in der folgenden Darstellung angezeigt:

  

Hinweis: Ein Verzeichnis kann mehr als einen Strukturtyp enthalten. Beispiel: Benutzerprofile können in einer flachen Struktur in einem Teil des Verzeichnisses und hierarchisch in einem anderen gespeichert werden. Um eine hybride Verzeichnisstruktur zu unterstützen, erstellen Sie mehrere CA Identity Manager-Umgebungen.