Synchronisation von Verzeichnisdiensten mittels XML-Technologie : XML und ihre Anwendungen in der Praxis Prof. Dr. G. Hellberg 1 Verzeichnisdienste mit XML-Technologie

Gliederung Prolog Einführung in Verzeichnisdienste NDS, AD und weitere Produkte XML-Technologien Die Aufgabenstellung Lösungsansätze Bewertung Zusammenfassung / Ausblick Wissenswertes über die Theorie der Verzeichnisdienste. 2 Verzeichnisdienste mit XML-Technologie

Prolog Die Komplexität der heutzutage zur Verfügung stehenden Netzwerkumgebungen beeinträchtigt die Organisationen in der Erreichung ihrer Zielsetzungen Das Management von Netzwerken wird durch die verschiedenen Plattformen, interne und externe Netzwerke und einen endlosen Strom von neuen Technologien immer schwieriger. Zeitgleich entwickeln sich Netzwerke zu einem Medium, welches als eine neue strategische Plattform für die Business-Kommunikation (B2B und B2C) dienen wird. In 3 Verzeichnisdienste mit XML-Technologie

Prolog Eine mögliche Zielvorstellung besteht in der Schaffung einer Umgebung, in der die verschiedenen Typen von Netzwerken in „Form einer Einheit“ zusammenwirken, um die Funktionalität und Flexibilität für den Unternehmenserfolg bereitzustellen. In 4 Verzeichnisdienste mit XML-Technologie

Prolog Eine solche Umgebung sollte die folgenden Zielforderungen erfüllen: Reduktion der Komplexität des Netzwerkes Erweiterung der Sicherheit und Integration des Netzwerkes und der Applikationen Beschleunigung der E-Business-Kommunikation und Transformation Im folgenden wird ein Lösungsansatz hierfür erörtert. In 5 Verzeichnisdienste mit XML-Technologie

Gliederung Prolog Einführung in Verzeichnisdienste NDS, AD und weitere Produkte XML-Technologien Die Aufgabenstellung Lösungsansätze Bewertung Zusammenfassung / Ausblick Wissenswertes über die Theorie der Verzeichnisdienste. 6 Verzeichnisdienste mit XML-Technologie

Einführung in die Verzeichnisdienste Als Beispiel für Verzeichnisdienste werden in diesem Vortrag schwerpunktmäßig die Novell Directory Services (NDS, eDirectory) von Novell verwendet. Selbstverständlich werden sie in Beziehung gesetzt zum Active Directory (AD) von Microsoft und den Verzeichnisdiensten anderer Hersteller wie z.B. SUN Microsystems. In 7 Verzeichnisdienste mit XML-Technologie

Einführung in die Verzeichnisdienste Was sind die Novell Directory Services (NDS, eDirectory) von Novell? Sie stellen eine globale, hierarchische, objektorientierte, verteilte, replizierbare Datenbank zur Verwaltung von Netzwerkresourcen (Benutzer, Drucker, Server etc.) dar. Sie ermöglichen eine Entkopplung der physikalischen von der logischen Netzwerkstruktur. Sie stehen für verschiedene Plattformen zur Verfügung (Novell Netware, Microsoft NT, Linux ...). In 8 Verzeichnisdienste mit XML-Technologie

Einführung in die Verzeichnisdienste Novell hat ca. 10 Jahre Erfahrungen mit dem Einsatz der Verzeichnisdienste NDS sammeln können. Sie ermöglichen die zentrale Verwaltung des Netzwerkes. Sie ermöglichen „Single-Sign-On“ u.ä.. Mit Console-One steht ein grafisches, plattform-übergreifendes Administrationswerkzeug zur Verfügung (Java-basierend). Durch die objektorientierte Implementation besteht die Möglichkeit der Schemaerweiterung. In 9 Verzeichnisdienste mit XML-Technologie

Gliederung Prolog Einführung in Verzeichnisdienste NDS, AD und weitere Produkte XML-Technologien Die Aufgabenstellung Lösungsansätze Bewertung Zusammenfassung / Ausblick Wissenswertes über die Theorie der Verzeichnisdienste. 10 Verzeichnisdienste mit XML-Technologie

NDS, AD und weitere Produkte Als Beispiel für die Implementation der Verzeichnisdienste werden in diesem Vortrag schwerpunktmäßig die Novell Directory Services (NDS, eDirectory) und die Lösungsansätze der Firma Novell verwendet. Die NDS bzw. eDirectory soll in diesem Szenario dabei die Kontrollfunktion übernehmen. Selbstverständlich könnten auch die Verzeichnis-dienste anderer Hersteller wie z.B. SUN Microsystems oder AD von Microsoft diese Funktion übernehmen. In 11 Verzeichnisdienste mit XML-Technologie

NDS, AD und weitere Produkte Novell wurde ausgewählt, weil mehr Erfahrungswerte mit Verzeichnisdiensten vorliegen als z.B. bei Microsoft. Zudem steht mit DirXML ein Produkt zur Verfügung, welches XML als Technologie einsetzt und mehrere, unterschiedliche Systeme zu einem „Enterprise System“ verbinden kann. DirXML und eDirectory wirken dabei als eine Schaltstelle für den Datenaustausch. In 12 Verzeichnisdienste mit XML-Technologie

Gliederung Prolog Einführung in Verzeichnisdienste NDS, AD und weitere Produkte XML-Technologien Die Aufgabenstellung Lösungsansätze Bewertung Zusammenfassung / Ausblick Wissenswertes über die Theorie der Verzeichnisdienste. 13 Verzeichnisdienste mit XML-Technologie

XML-Technologien In diesem Vortrag gehe ich aus Zeitgründen nicht auf die grundlegenden Begrifflichkeiten von XML und den damit zusammenhängenden Technologien ein. Vielmehr möchte ich auf die einschlägige Fachliteratur und andere Quellen verweisen. Für das Verständnis des folgenden ist zumindest eine rudimentäre Kenntniss dieser Inhalte notwendig. In 14 Verzeichnisdienste mit XML-Technologie

Gliederung Prolog Einführung in Verzeichnisdienste NDS, AD und weitere Produkte XML-Technologien Die Aufgabenstellung Lösungsansätze Bewertung Zusammenfassung / Ausblick 15 Verzeichnisdienste mit XML-Technologie

Die Aufgabenstellung Die Aufgabe besteht darin, verschiedenartige Verzeichnisdienste unterschiedlicher Hersteller bzw. Betriebssysteme so miteinander zu verbinden, dass die darin gespeicherten Informationen möglichst in beide Richtungen ausgetauscht (synchronisiert) werden. Es sind die verschiedenartigen Implementationen der Verzeichnisdienste dabei zu beachten; Vielleicht gibt es z.B. im Benutzerobjekt eine Faxnummer, aber keine Mobilnummer. 16 Verzeichnisdienste mit XML-Technologie

Die Aufgabenstellung Folgende Fragestellungen ergeben sich: Was geschieht mit fehlenden oder überflüssigen Attributen? Wie wird die Übergabe von Paßwörtern bzw. verschlüsselten Informationen gehandhabt? Geschieht der Austausch bidirektional? Ist die Performance als ausreichend einzustufen? Welche Hardware- und Softwarevoraussetzungen sind zu erfüllen? Wie aufwendig ist die Konfiguration und die Modifikation? 17 Verzeichnisdienste mit XML-Technologie

Gliederung Prolog Einführung in Verzeichnisdienste NDS, AD und weitere Produkte XML-Technologien Die Aufgabenstellung Lösungsansätze Bewertung Zusammenfassung / Ausblick 18 Verzeichnisdienste mit XML-Technologie

Lösungsansätze Als Lösungsansatz betrachten wir DirXML und eDirectory der Firma Novell. Installationsanforderungen: Netware, Windows NT / 2000, Linux, Tru64 Pentium 200 mit mind. 64 MB RAM, empfohlen 256 MB eDirectory 8.5 Administrative Rechte auf dem NT-Server und dem eDirectory Baum, welcher die betroffenen Benutzer enthält 19 Verzeichnisdienste mit XML-Technologie

Lösungsansätze Bei der Installation von DirXML können folgende vorkonfigurierte Treiber ausgewählt werden: Active Directory Treiber Microsoft Exchange Treiber Lotus Notes Treiber Netscape Directory Server Treiber eDirectory zu eDirectory Treiber angepasster Treiber In 20 Verzeichnisdienste mit XML-Technologie

Lösungsansätze Es existieren viele Typen von Datenbanken, Applikationen und Verzeichnissen in einer typischen Firmen-Umgebung 21 Verzeichnisdienste mit XML-Technologie

Lösungsansätze Zweck: DirXML verbindet verschiedene, seperate Systeme zu einem „Enterprise system“. 22 Verzeichnisdienste mit XML-Technologie

Lösungsansätze DirXML- Komponenten: 23 Verzeichnisdienste mit XML-Technologie

Lösungsansätze Jede Komponente, außer der DirXML-Engine, ist als ein DirXML-Objekt im eDirectory repräsentiert: DirXML-Driver Set Objekt DirXML-Driver Objekt DirXML-Driver Rule Objekte Input und Output Transformation Rules Event Transformation Rule Schema Mapping Rule Create Rule Placement Rule Matching Rule 24 Verzeichnisdienste mit XML-Technologie

Lösungsansätze Um genau zu verstehen, wie DirXML arbeitet, muss das Verständnis vorhanden sein, wie DirXML die Daten transformiert wie DirXML die Benutzer-Beziehungen herstellt und wie DirXML authoritative Datenquellen herstellt. 25 Verzeichnisdienste mit XML-Technologie

Lösungsansätze Hier ist nur einmal ein Fragment in XML-Syntax gegeben (Löschen eines Users): 26 Verzeichnisdienste mit XML-Technologie

Lösungsansätze Nach dem Design mit DirXML ergeben sich die folgenden Vorteile beim Einsatz von DirXML: Klarere Geschäftsprozesse genauere Daten Reduktion der administrativen Kosten erweiterte Nutzung der Verzeichnisdienst-Unterstützung für Applikationen Gemeinsame Nutzung von Daten durch ein Verzeichnis 27 Verzeichnisdienste mit XML-Technologie

Gliederung Prolog Einführung in Verzeichnisdienste NDS, AD und weitere Produkte XML-Technologien Die Aufgabenstellung Lösungsansätze Bewertung Zusammenfassung / Ausblick 28 Verzeichnisdienste mit XML-Technologie

Bewertung Einige Hersteller bieten nicht genügend Informationen für eine effektive Synchronisation an. Der Aufwand für die Einrichtung der entsprechenden Regeln sollte nicht unterschätzt werden. Er ist auf jeden Fall gegenüber dem zu erwartenden Nutzen vorher abzuwägen. Weiterhin sollten die Performance-Aspekte - gerade in einem WAN - beachtet werden. Kritisch zu betrachten ist auch die zukünftige Marktrelevanz der Firma Novell und damit der Produkte eDirectory und DirXML. 29 Verzeichnisdienste mit XML-Technologie

Gliederung Prolog Einführung in Verzeichnisdienste NDS, AD und weitere Produkte XML-Technologien Die Aufgabenstellung Lösungsansätze Bewertung Zusammenfassung / Ausblick 30 Verzeichnisdienste mit XML-Technologie

Zusammenfassung / Ausblick Die durch XML zur Verfügung gestellte Technologie bzw. Methodik schafft eine Möglichkeit eindeutig, erweiterbar und plattformunabhängig Informationsaustausch zwischen Applikationen vorzunehmen. Der Einsatz zur Synchronisation von Verzeichnisdiensten ist naheliegend und (vielversprechend) zukunftsträchtig. Einige der dargestellten Problematiken werden im Zuge der Evolution in den Hintergrund treten. 31 Verzeichnisdienste mit XML-Technologie

Danke für Ihre Aufmerksamkeit. Diskussion / Fragen Danke für Ihre Aufmerksamkeit. Fragen? 32 Verzeichnisdienste mit XML-Technologie

Literatur / weiterführende Verweise Directory and database integration using DirXML, Novell 992 XML in 21 Tagen, D. Shepherd, M + T 2002 www.w3.org/TR/REC-xml www.xml.com/axml/axml.html www.oasis-open.org/cover/xml.html www.sun.com www.novell.com www.xmlsoftware.com 33 Verzeichnisdienste mit XML-Technologie

Gliederung Prolog Einführung in Verzeichnisdienste NDS, AD und weitere Produkte XML-Technologien Die Aufgabenstellung Lösungsansätze Bewertung Zusammenfassung / Ausblick 34 Verzeichnisdienste mit XML-Technologie