© 2002 prof. dr. g. hellberg 1 verzeichnisdienste mit xml-technologie synchronisation von...
TRANSCRIPT
1 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Synchronisation von Synchronisation von Verzeichnisdiensten Verzeichnisdiensten
mittels XML-Technologiemittels XML-Technologie::
XML und ihre Anwendungen in der PraxisXML und ihre Anwendungen in der Praxis
Prof. Dr. G. HellbergProf. Dr. G. Hellberg
Synchronisation von Synchronisation von Verzeichnisdiensten Verzeichnisdiensten
mittels XML-Technologiemittels XML-Technologie::
XML und ihre Anwendungen in der PraxisXML und ihre Anwendungen in der Praxis
Prof. Dr. G. HellbergProf. Dr. G. Hellberg
2 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Gliederung
• Prolog• Einführung in Verzeichnisdienste• NDS, AD und weitere Produkte• XML-Technologien• Die Aufgabenstellung• Lösungsansätze• Bewertung• Zusammenfassung / Ausblick
3 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Prolog
• Die Komplexität der heutzutage zur Verfügung stehenden Netzwerkumgebungen beeinträchtigt die Organisationen in der Erreichung ihrer Zielsetzungen
• Das Management von Netzwerken wird durch die verschiedenen Plattformen, interne und externe Netzwerke und einen endlosen Strom von neuen Technologien immer schwieriger.
• Zeitgleich entwickeln sich Netzwerke zu einem Medium, welches als eine neue strategische Plattform für die Business-Kommunikation (B2B und B2C) dienen wird.
4 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Prolog
• Eine mögliche Zielvorstellung besteht in der Schaffung einer Umgebung, in der die verschiedenen Typen von Netzwerken in „Form einer Einheit“ zusammenwirken, um die Funktionalität und Flexibilität für den Unternehmenserfolg bereitzustellen.
5 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Prolog
• Eine solche Umgebung sollte die folgenden Zielforderungen erfüllen:– Reduktion der Komplexität des Netzwerkes– Erweiterung der Sicherheit und Integration des Netzwerkes
und der Applikationen– Beschleunigung der E-Business-Kommunikation und
Transformation
• Im folgenden wird ein Lösungsansatz hierfür erörtert.
6 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Gliederung
• Prolog• Einführung in Verzeichnisdienste• NDS, AD und weitere Produkte• XML-Technologien• Die Aufgabenstellung• Lösungsansätze• Bewertung• Zusammenfassung / Ausblick
7 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Einführung in die Verzeichnisdienste
• Als Beispiel für Verzeichnisdienste werden in diesem Vortrag schwerpunktmäßig die Novell Directory Services (NDS, eDirectory) von Novell verwendet.
• Selbstverständlich werden sie in Beziehung gesetzt zum Active Directory (AD) von Microsoft und den Verzeichnisdiensten anderer Hersteller wie z.B. SUN Microsystems.
8 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Einführung in die Verzeichnisdienste
• Was sind die Novell Directory Services (NDS, eDirectory) von Novell?
• Sie stellen eine globale, hierarchische, objektorientierte, verteilte, replizierbare Datenbank zur Verwaltung von Netzwerkresourcen (Benutzer, Drucker, Server etc.) dar.
• Sie ermöglichen eine Entkopplung der physikalischen von der logischen Netzwerkstruktur.
• Sie stehen für verschiedene Plattformen zur Verfügung (Novell Netware, Microsoft NT, Linux ...).
9 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Einführung in die Verzeichnisdienste
• Novell hat ca. 10 Jahre Erfahrungen mit dem Einsatz der Verzeichnisdienste NDS sammeln können.
• Sie ermöglichen die zentrale Verwaltung des Netzwerkes.
• Sie ermöglichen „Single-Sign-On“ u.ä..• Mit Console-One steht ein grafisches, plattform-
übergreifendes Administrationswerkzeug zur Verfügung (Java-basierend).
• Durch die objektorientierte Implementation besteht die Möglichkeit der Schemaerweiterung.
10 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Gliederung
• Prolog• Einführung in Verzeichnisdienste• NDS, AD und weitere Produkte• XML-Technologien• Die Aufgabenstellung• Lösungsansätze• Bewertung• Zusammenfassung / Ausblick
11 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
NDS, AD und weitere Produkte
• Als Beispiel für die Implementation der Verzeichnisdienste werden in diesem Vortrag schwerpunktmäßig die Novell Directory Services (NDS, eDirectory) und die Lösungsansätze der Firma Novell verwendet.
• Die NDS bzw. eDirectory soll in diesem Szenario dabei die Kontrollfunktion übernehmen.
• Selbstverständlich könnten auch die Verzeichnis-dienste anderer Hersteller wie z.B. SUN Microsystems oder AD von Microsoft diese Funktion übernehmen.
12 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
NDS, AD und weitere Produkte
• Novell wurde ausgewählt, weil mehr Erfahrungswerte mit Verzeichnisdiensten vorliegen als z.B. bei Microsoft.
• Zudem steht mit DirXML ein Produkt zur Verfügung, welches XML als Technologie einsetzt und mehrere, unterschiedliche Systeme zu einem „Enterprise System“ verbinden kann.
• DirXML und eDirectory wirken dabei als eine Schaltstelle für den Datenaustausch.
13 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Gliederung
• Prolog• Einführung in Verzeichnisdienste• NDS, AD und weitere Produkte• XML-Technologien• Die Aufgabenstellung• Lösungsansätze• Bewertung• Zusammenfassung / Ausblick
14 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
XML-Technologien
• In diesem Vortrag gehe ich aus Zeitgründen nicht auf die grundlegenden Begrifflichkeiten von XML und den damit zusammenhängenden Technologien ein. Vielmehr möchte ich auf die einschlägige Fachliteratur und andere Quellen verweisen. Für das Verständnis des folgenden ist zumindest eine rudimentäre Kenntniss dieser Inhalte notwendig.
15 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Gliederung
• Prolog• Einführung in Verzeichnisdienste• NDS, AD und weitere Produkte• XML-Technologien• Die Aufgabenstellung• Lösungsansätze• Bewertung• Zusammenfassung / Ausblick
16 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Die Aufgabenstellung
• Die Aufgabe besteht darin, verschiedenartige Verzeichnisdienste unterschiedlicher Hersteller bzw. Betriebssysteme so miteinander zu verbinden, dass die darin gespeicherten Informationen möglichst in beide Richtungen ausgetauscht (synchronisiert) werden.
• Es sind die verschiedenartigen Implementationen der Verzeichnisdienste dabei zu beachten; Vielleicht gibt es z.B. im Benutzerobjekt eine Faxnummer, aber keine Mobilnummer.
17 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Die Aufgabenstellung
• Folgende Fragestellungen ergeben sich:– Was geschieht mit fehlenden oder überflüssigen Attributen?– Wie wird die Übergabe von Paßwörtern bzw.
verschlüsselten Informationen gehandhabt?– Geschieht der Austausch bidirektional?– Ist die Performance als ausreichend einzustufen?– Welche Hardware- und Softwarevoraussetzungen sind zu
erfüllen?– Wie aufwendig ist die Konfiguration und die Modifikation?
18 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Gliederung
• Prolog• Einführung in Verzeichnisdienste• NDS, AD und weitere Produkte• XML-Technologien• Die Aufgabenstellung• Lösungsansätze• Bewertung• Zusammenfassung / Ausblick
19 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Lösungsansätze
• Als Lösungsansatz betrachten wir DirXML und eDirectory der Firma Novell.
• Installationsanforderungen:– Netware, Windows NT / 2000, Linux, Tru64– Pentium 200 mit mind. 64 MB RAM, empfohlen 256 MB– eDirectory 8.5– Administrative Rechte auf dem NT-Server und dem
eDirectory Baum, welcher die betroffenen Benutzer enthält
20 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Lösungsansätze
• Bei der Installation von DirXML können folgende vorkonfigurierte Treiber ausgewählt werden:– Active Directory Treiber– Microsoft Exchange Treiber– Lotus Notes Treiber– Netscape Directory Server Treiber– eDirectory zu eDirectory Treiber – angepasster Treiber
21 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Lösungsansätze
• Es existieren viele Typen von Datenbanken, Applikationen und Verzeichnissen in einer typischen Firmen-Umgebung
22 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Lösungsansätze
• Zweck: DirXML verbindet verschiedene, seperate Systeme zu einem „Enterprise system“.
23 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Lösungsansätze
• DirXML- Komponenten:
24 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Lösungsansätze
• Jede Komponente, außer der DirXML-Engine, ist als ein DirXML-Objekt im eDirectory repräsentiert:– DirXML-Driver Set Objekt– DirXML-Driver Objekt– DirXML-Driver Rule Objekte
• Input und Output Transformation Rules
• Event Transformation Rule
• Schema Mapping Rule
• Create Rule
• Placement Rule
• Matching Rule
25 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Lösungsansätze
• Um genau zu verstehen, wie DirXML arbeitet, muss das Verständnis vorhanden sein,– wie DirXML die Daten transformiert– wie DirXML die Benutzer-Beziehungen herstellt– und wie DirXML authoritative Datenquellen herstellt.
26 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Lösungsansätze
• Hier ist nur einmal ein Fragment in XML-Syntax gegeben (Löschen eines Users):
27 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Lösungsansätze
• Nach dem Design mit DirXML ergeben sich die folgenden
• Vorteile beim Einsatz von DirXML:– Klarere Geschäftsprozesse– genauere Daten– Reduktion der administrativen Kosten– erweiterte Nutzung der Verzeichnisdienst-Unterstützung für
Applikationen– Gemeinsame Nutzung von Daten durch ein Verzeichnis
28 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Gliederung
• Prolog• Einführung in Verzeichnisdienste• NDS, AD und weitere Produkte• XML-Technologien• Die Aufgabenstellung• Lösungsansätze• Bewertung• Zusammenfassung / Ausblick
29 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Bewertung
• Einige Hersteller bieten nicht genügend Informationen für eine effektive Synchronisation an.
• Der Aufwand für die Einrichtung der entsprechenden Regeln sollte nicht unterschätzt werden. Er ist auf jeden Fall gegenüber dem zu erwartenden Nutzen vorher abzuwägen.
• Weiterhin sollten die Performance-Aspekte - gerade in einem WAN - beachtet werden.
• Kritisch zu betrachten ist auch die zukünftige Marktrelevanz der Firma Novell und damit der Produkte eDirectory und DirXML.
30 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Gliederung
• Prolog• Einführung in Verzeichnisdienste• NDS, AD und weitere Produkte• XML-Technologien• Die Aufgabenstellung• Lösungsansätze• Bewertung• Zusammenfassung / Ausblick
31 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Zusammenfassung / Ausblick
• Die durch XML zur Verfügung gestellte Technologie bzw. Methodik schafft eine Möglichkeit eindeutig, erweiterbar und plattformunabhängig Informationsaustausch zwischen Applikationen vorzunehmen.
• Der Einsatz zur Synchronisation von Verzeichnisdiensten ist naheliegend und (vielversprechend) zukunftsträchtig.
• Einige der dargestellten Problematiken werden im Zuge der Evolution in den Hintergrund treten.
32 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Diskussion / Fragen
Danke für Ihre Aufmerksamkeit.
Fragen?
33 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Literatur / weiterführende Verweise• Directory and database integration using DirXML, Novell 992• XML in 21 Tagen, D. Shepherd, M + T 2002• www.w3.org/TR/REC-xml• www.xml.com/axml/axml.html• www.oasis-open.org/cover/xml.html• www.sun.com• www.novell.com• www.xmlsoftware.com
34 Verzeichnisdienste mit XML-Technologie
© 2002 Prof. Dr. G. Hellberg
Gliederung
• Prolog• Einführung in Verzeichnisdienste• NDS, AD und weitere Produkte• XML-Technologien• Die Aufgabenstellung• Lösungsansätze• Bewertung• Zusammenfassung / Ausblick