เซิร์ฟเวอร์ไดเรกทอรี (Directory Server) คืออะไร

เซิร์ฟเวอร์ไดเรกทอรี (Directory Server) เป็นประเภทหนึ่งของคลังข้อมูลของทรัพยากรที่เข้าถึงได้บนเครือข่ายที่เกี่ยวข้อง ทรัพยากรเช่น อุปกรณ์ฐานข้อมูล ฐานข้อมูลแต่ละอัน ที่เก็บไฟล์ (File Repositories) ระบบธุรกรรม (Transaction Systems) พื้นที่จัดเก็บไฟล์ เครื่องพิมพ์ และบุคคล

คำอธิบายของบุคคลรวมถึงชื่อและที่อยู่ บทบาทในองค์กร ที่อยู่อีเมล และอื่นๆ เซิร์ฟเวอร์ไดเรกทอรีเปิดเผยข้อมูลเฉพาะรายการให้กับผู้ร้องขอที่ถูกต้องและได้รับการยืนยันตัวตน (Authenticated Requesters) มันมีไว้เพื่อเป็นทรัพยากรควบคุมแบบรวมศูนย์กลางที่มีประโยชน์สำหรับค้นหาวิธีการสื่อสารบนเครือข่ายที่เกี่ยวข้อง

ผู้จำหน่ายหลายรายได้ตกลงกันในมาตรฐาน LDAP สำหรับการสื่อสารกับเซิร์ฟเวอร์ไดเรกทอรี และโดยนัยสำหรับการนำเซิร์ฟเวอร์ไดเรกทอรีไปใช้งาน คำว่า "Lightweight" (เบา) เป็นการตอบสนองต่อมาตรฐานไดเรกทอรีที่ครอบคลุมมากกว่าที่เสนอมาก่อนหน้านี้ ซึ่งเรียกว่า X.500 ที่ถูกมองว่าซับซ้อนและอ้วนวัดเกินไปที่จะนำไปใช้งานอย่างเต็มที่ LDAP เป็นอนุพันธ์ของ X.500

เซิร์ฟเวอร์ไดเรกทอรีมีความสำคัญมากต่อผู้จัดการคลังข้อมูล มันต้องเป็นจุดศูนย์กลางเพียงจุดเดียวสำหรับการยืนยันตัวตน (Authenticating) และการอนุญาต (Authorizing) ผู้ใช้ทั้งหมดของคลังข้อมูล ไม่ว่าพวกเขาจะเชื่อมต่อกับเครือข่ายภายในหรือเข้ามาจากอินเทอร์เน็ต

เซิร์ฟเวอร์ไดเรกทอรีทำงานเป็นที่เก็บข้อมูลส่วนกลาง (Central Repository) ที่ขยายได้ (Scalable) เกี่ยวกับพนักงาน ผู้ใช้ พันธมิตร เป็นต้น เชื่อมโยงโครงสร้างพื้นฐาน IT ทั้งหมด ในขณะที่ปฏิบัติตามข้อกำหนดด้านความปลอดภัยและนโยบายธุรกิจ มันสนับสนุนให้องค์กรสร้างโปรไฟล์ที่รวมเป็นหนึ่งเดียว (Unified Profile) จากแหล่งข้อมูลหลายแหล่ง พร้อมความสามารถในการจัดการรายการหลายล้านรายการในช่วงเวลาที่ใช้งานสูงสุดโดยไม่มีปัญหาเรื่องประสิทธิภาพ

เซิร์ฟเวอร์ไดเรกทอรีอนุญาตให้เข้าถึงประเภทหนึ่งของฐานข้อมูลที่จัดเก็บข้อมูลในโครงสร้างลำดับชั้น (Hierarchical Structure) คล้ายกับวิธีที่ระบบไฟล์รวมของ IBM (IBM Integrated File System) ถูกจัดระเบียบ

ไดเรกทอรีแบบกระจาย (Distributed Directory) เป็นสภาพแวดล้อมไดเรกทอรีที่ข้อมูลเป็นอิสระต่อกันไปทั่วเซิร์ฟเวอร์ไดเรกทอรีหลายตัว สามารถสร้างไดเรกทอรีแบบกระจายที่ปรากฏเป็นไดเรกทอรีเดียวให้กับแอปพลิเคชันผู้ใช้ โดยรองรับเซิร์ฟเวอร์พร็อกซี่ (Proxy Servers) หนึ่งตัวหรือหลายตัว ซึ่งรู้จักเซิร์ฟเวอร์ทั้งหมดและข้อมูลที่พวกมันเก็บไว้

ลักษณะเฉพาะของเซิร์ฟเวอร์ไดเรกทอรี

1. จุดเข้าถึงเพียงจุดเดียว (Single Point of Access)

การเข้าถึงทั้งหมดมาถึงผ่านจุดควบคุมเพียงจุดเดียว การจัดการและการตรวจสอบ (Auditing) ที่น่าเชื่อถือและสมบูรณ์สามารถนำไปใช้กับวิธีนี้ได้ จุดเข้าถึงเพียงจุดเดียวทำให้สามารถมีการแสดงข้อมูลเมตา (Metadata Representation) ของสิทธิความปลอดภัยและความต้องการด้านความปลอดภัยได้เพียงรูปแบบเดียว

2. จุดให้สิทธิ์เพียงจุดเดียว (Single Point of Authorization)

ทุกคนต้องผ่านการอนุญาตเดียวกัน (Authorization Gauntlet) ไม่ว่าพวกเขาจะเชื่อมต่อกับทรัพยากรคลังข้อมูลอย่างไร

3. คอนโซลเพียงตัวเดียว (Single Console)

เซิร์ฟเวอร์ไดเรกทอรีเป็นคอนโซลการบริหารเพียงตัวเดียวที่นโยบายการเข้าถึงถูกกำหนดและบังคับใช้เพียงครั้งเดียว โดยไม่มีวิธีนี้ DBA อาจพยายามวิ่งจากเครื่องไปเครื่อง ตั้งค่า SQL GRANTS และ REVOKES ระดับต่ำเพื่อนำความปลอดภัยมาใช้ วิธีนี้เชิญชวนภัยพิบัติและทำลายความยืดหยุ่น