Adresárové systémy

Správa identít a prístupov (Identity and Access Management, IAM) je relatívne široká oblasť, ktorá obsahuje množstvo spolupracujúcich technológií. Srdcom takmer každého riešenia IAM je nesporne adresárový systém (directory service). Je to komponent, ktorý možno nájsť azda v každom nasadenom systéme. Pri menších podnikových riešeniach je to často známe Active Directory, pri väčších škálovateľných systémoch sa často používa systém dedikovaných LDAP serverov. Adresárový systém slúži na efektívne ukladanie a sprístupňovanie údajov o identitách, ktoré sú využívané ostatnými komponentmi riešenia IAM a veľmi často aj aplikáciami. De facto štandardom pri adresárových službách sa stal protokol LDAP. Tento protokol sa zaužíval do takej miery, že koncept adresárového systému sa často (hoci nesprávne) označuje ako LDAP. Adresárový systém je teda v podstate databáza. Je to však úplne iná databáza ako bežné databázy SQL. Adresárový systém je od základu navrhnutý na masívnu škálovateľnosť. Keď poče ...