Dizin hizmeti nasıl çalışır
Bir dizin, kimlik verisini ilişkisel tablolar yerine kayıtlardan oluşan bir ağaç olarak düzenler. Kullanıcı veya grup gibi her kaydın, hiyerarşideki yerini belirten ayırt edici bir adı ve bir dizi özniteliği vardır: oturum adı, e-posta, telefon, grup üyelikleri ve organizasyon birimi. Bu yapı, kurumların kendilerini gerçekte nasıl örgütlediğini yansıtır ve okuma işlemlerini son derece hızlı kılar.
Uygulamalar dizinlerle standart protokoller, en yaygın olarak da LDAP üzerinden konuşur. Tipik bir etkileşim, bind (kimlik bilgilerini kullanıcının kaydıyla karşılaştırarak doğrulama) veya arama (öznitelik sorgulama ya da grup üyeliği çözme) işlemidir. Dizinler çok okuma, az yazma için eniyilenmiştir ve çoğu, yedeklilik ve yerellik için birden fazla sunucuya çoğaltmayı destekler. Bilinen uygulamalar arasında Microsoft Active Directory, OpenLDAP ve Oracle Unified Directory sayılabilir.
Dizin hizmetleri neden önemli
Dizin, genellikle çalışan kimliği için yetkili doğru kaynaktır. Kimin istihdam edildiğini bordro bilebilir; ama kimin nereye, hangi gruplardan türeyen yetkilerle oturum açabileceğini dizin belirler. Tek oturum açmadan hesap açmaya ve erişim gözden geçirmelerine kadar tüm alt kimlik süreçleri, ancak kendilerini besleyen dizin kadar doğrudur.
Bu yetkili konum, dizin hijyenini bir güvenlik meselesi yapar. Ayrılan çalışanlara ait bayat hesaplar, kontrolsüz büyüyen grup üyelikleri ve yönetilmeyen servis hesapları, güvenlik değerlendirmelerinde en sık rastlanan bulgulardandır; çünkü her biri saldırgan için hazır bir yoldur. Dizini İK olaylarıyla eşitlemek ve düzenli gözden geçirmek, kimlik yönetişiminin temel işidir.
Uygulamada dizin hizmetleri
Bugün çoğu kurum hibrit çalışır: eski sistemler ve etki alanına katılmış makineler için Active Directory veya OpenLDAP gibi şirket içi bir dizin, SaaS uygulamaları için de bir bulut kimlik platformu. İkisini birbirine bağlayan doku, kullanıcıları, grupları ve öznitelikleri iki dünyada da tutarlı tutan dizin eşitleme ile yalnızca LDAP konuşan uygulamaların modern merkezi politikaya katılmasını sağlayan protokol köprüleridir.
Bu katmanı değerlendirirken hangi dizinlerin eşitlenebildiğine, çakışma ve silmelerin nasıl ele alındığına ve eski protokollerin terk edilmek yerine köprülenip köprülenmediğine bakın. Monosign; Active Directory, OpenLDAP, Oracle Unified Directory ve diğer kaynaklar için dizin eşitleme ve dizine bağımlı sistemlerin modern bir kimlik platformuyla çalışmaya devam etmesini sağlayan bir LDAP ağ geçidi sunar.