Metadirectorio

Un eixemple de metadirectorio.

Metadirectorio és un software utilisat per a replicar senyes entre diferents fonts encara que estes fonts no tinguen res que vore entre sí. Podria cridar-se un conector de bases de senyes de diferents fonts o fabricants. Actualment molts fabricants nomenen als metadirectorios com a Administradors d'Identitat Identity Management encara que esta definició no és la més correcta l'us predominant dels metadirectorios és la gestió d'usuaris, claus i permissos. Estos productes també poden usar-se per a atres aplicacions.

Usos Comuns

És molt utilisat per a replicar informació que té algun nexe en comú (clau conjunta) i replicar estos valors a lo llarc de les diferents fonts d'informació. Per eixemple un metadirectorio pot replicar informació entre una base de senyes relacional RDBDS, i una base de senyes en arbre LDAP. Ademés alguns productes tenen l'opció d'utilisar conectors externs programats en Perl, o Java.

Aplicacions pràctiques

Els metadirectorios són molt utilisats en entorns a on es té que sincronisar o copiar informació entre diferents fonts de senyes, açò és molt solicitat en entorns a on es desija implantar single sign-on, gestió de contrasenyes o per a realisar el recapte/borrat/edició de l'informació d'una sola volta o des d'una sola font centralisada.

És molt utilisat per a gestió d'usuaris de grans rets corporatives a on solen confluir aplicacions de diferents fabricants i que usen informació de diferents bases de senyes LDAP, Active Directory, Oracle. L'us de metadirectorios simplifica el tractament de l'informació, ya que un canvi en els atributs d'un usuari (contrasenya, teléfon, departament, etc.) no és necessari que siga realisat en els diferents sistemes que tinga l'empresa, sino que és replicat de manera transparent i consistent entre els diferents sistemes. També pot ser utilisat per a replicar informació entre bases de senyes que no oferixen una forma de conexió i control de l'informació que no siga en modo client, (bloqueig de registres), control de duplicats, etc. Actualment els metadirectorios són capaços de sincronisar senyes de fonts tan dispars com Oracle Internet Directory, Lotus notes, IBM Tivoli Directory Server, NetIQ eDirectory, SUN Java System Directory Server, Active Directory, SAP, o qualsevol base de senyes relacional propietària que siga accessible per Perl, java o XML.

Disseny intern del metadirectorio

Per norma general estos productes utilisen l'un sistema modular per al seu desenroll, per lo que estan formats per conectors; estos conectors servixen per a accedir a les bases de senyes, i conten aixina mateix en una base de senyes central que sol ser en format arbre (LDAP) que servix per a almagasenar la configuració. Usen també bases de senyes "proxy" que almagasenen l'informació de les senyes sincronisades que són d'us intern del producte, són utilisades per a mantindre l'integritat i la relació de les senyes.

Regles que governen en els metadirectorios

El fluix de senyes que passen pel directori és governat per una série de regles, estes regles són les que diuen qué senyes es repliquen en un o un atre sentit. Les regles són necessàries per a que el metadirectorio funcione i estan associades a uns o més conectors. Estes solen regular el nom que tindrà una senya en una base de senyes i el nom en el que s'almagasenarà en una atra. També pot realisar operacions senzilles, com unir, separar o borrar certa informació de les senyes que passen a través d'estes regles. Els usos de les regles i la seua potència depenen totalment del producte que s'use en el metadirectorio, per lo que el seu us requerix un estudi detallat preliminar d'estes.

Disseny de regles en metadirectorios

Per a gestionar les regles en el metadirectorio és necessari sempre un Anàlisis previ de l'informació a tractar i els fluix que estes senyes tindran. Com a regla general es poden donar unes pautes, pero sol ser necessari l'implicació de tots els administradors dels productes a conectar i un bon analiste de sistemes per a dissenyar un conjunt de regles eficaç.