Interstage Application Server Smart Repository運用ガイド |
目次 索引 |
第2章 環境構築 | > 2.2 リポジトリの設計 |
エントリ間の階層構造、エントリの名前など、ディレクトリ情報ツリーの構造を決定します。
以下の3つを決定します。
エントリの名前は、リポジトリ内で一意である必要があります。名前には、1つ以上の属性値を使用します。
たとえば、ユーザエントリには、cn属性(氏名)を使用するのが一般的ですが、同じ名前のユーザがいる場合は、一意になりません。この場合は、uid(ユーザID)属性や、employeeNumber(従業員番号)属性を使用します。
エントリの名前には、管理者用DNと同一のDNは使用できません。
ツリーの最上位(ルート)にするエントリです。リポジトリ固有のエントリで、すべてのエントリは、このエントリの下に格納されます。
ルートエントリの名前には、任意の属性を使用できますが、ドメイン名(dc(domainComponent))、組織(o(organization))、国(c(country))にすることを推奨します。
ツリーの階層構造は、できるだけ浅くフラットにします。名前の変更をできるだけ避けるためです。
分岐点には、会社の組織や部門は使用しないようにします。組織名は変更されることが考えられるためです。「ユーザ情報」、「サービス」などで分類すると、名前の変更を避けることができます。
階層が深く複雑な例。所属を変更すると名前の変更が必要になる。
階層が浅く単純な例。所属を変更しても名前を変更する必要がない。
目次 索引 |