Open Directory. Auf Standards basierende Verzeichnis- und Netzwerkauthentifizierung.

Die Verzeichnisdienste, eine wichtige Komponente moderner Computing-Umgebungen, ermöglichen Unternehmen die Zentralisierung von Informationen über Benutzer, Gruppen und Computing-Ressourcen. Diese netzwerkbasierte Sammlung digitaler Inhalte bildet die Grundlage für unternehmenswichtige IT-Dienste, einschließlich Verwaltung von Benutzern und Gruppen, Einrichten von Workflow-Lösungen, Bereitstellen von Mitarbeiterverzeichnissen und Steuern von Zugriffsrechten. Durch Verwalten eines zentralen Verzeichnisses können Unternehmen Ressourcen konsolidieren, die Systemverwaltung vereinfachen und die Kosten für Unterstützung und Verwaltung senken. Gleichzeitig bieten sie eine zuverlässige Authentifizierung und kennwortgeschützten Zugriff auf Netzwerkressourcen.

Open Directory

Vielseitig

Integraler Bestandteil von Mac OS X Server ist Open Directory, ein einfach zu implementierender Server für Verzeichnisse und Netzwerkauthentifizierung, der Unternehmen von den Vorzügen zentralisierter Informationen profitieren lässt. Open Directory nutzt Open-Standard-Protokolle wie LDAP, Kerberos und SASL und lässt sich sogar in Umgebungen einbinden, die proprietäre Dienste einsetzen, etwa Active Directory von Microsoft und eDirectory von Novell.

Ein gemeinsames Verzeichnis

Open Directory verwendet LDAP, um Verzeichnisdienste für Umgebungen mit gemischten Plattformen bereitzustellen. Ob Sie nun Mac, PC oder Linux Systeme in Ihrem Netzwerk einsetzen, Sie können stets ein gemeinsames Verzeichnis konfigurieren und verwalten. Es ist nicht nötig, ein separates Verzeichnis oder separate Benutzerdatensätze für jede Plattform zu verwalten. Dies sorgt für noch mehr Benutzerfreundlichkeit: Benutzer können mühelos zwischen Mac und Windows Computern wechseln und dabei denselben Benutzer-Account verwenden.

Kerberos

Gesamtauthentifizierung

Open Directory bietet zudem eine zuverlässige Netzwerkidentifikation mit Unterstützung für die Gesamtauthentifizierung der Kerberos-Technologie. Benutzer müssen sich nur einmal mit einem Benutzernamen und Kennwort anmelden, um Zugriff auf eine Reihe Kerberos-orientierter Netzwerkdienste zu erhalten. Für Dienste, die nicht Kerberos-orientiert sind, handelt der integrierte SASL-Dienst automatisch ein möglichst sicheres Protokoll zur Identifikationsüberprüfung aus.