最新のコンピューティング環境に欠かせない要素であるディレクトリサービスでは、ユーザ、グループ、コンピューティングリソースの情報を一元化できます。このネットワークベースのリポジトリを基盤に、ユーザとグループの管理、ワークフローソリューションの割り当て、従業員ディレクトリの提供、アクセス権限の管理など、重要なITサービスを提供します。中央ディレクトリを維持することで、厳密な認証とパスワードで保護されたネットワークリソースへのアクセスを実現しながら、リソースを統合し、システム管理を簡素化し、サポートコストと管理コストを削減できます。
いつでもオープン
Mac OS X Serverに組み込まれているOpen Directoryは、簡単に展開できるディレクトリ兼ネットワーク認証サーバ。情報の一元管理のメリットを組織にもたらします。Open DirectoryはLDAP、Kerberos、SASLなどのオープン標準プロトコルを利用し、Microsoft Active DirectoryやNovell eDirectoryなどの独自仕様のサービスを利用している環境にも組み込めます。
ひとつのディレクトリ
Open Directoryでは、異種プラットフォームが混在する環境にディレクトリサービスを提供できるLDAPが使われています。MacとWindows PCが混在するネットワークでも、ひとつのディレクトリを構築して管理できます。プラットフォームごとに異なるディレクトリやユーザレコードを維持する必要はありません。また、ユーザが同じユーザアカウントでMacとWindows PCを簡単に行き来できるため、効率的に仕事をこなせます。
シングルサインオン
Open Directoryは、Kerberosテクノロジーを利用してシングルサインオンをサポートし、強固なネットワーク認証を実現します。シングルサインオンでは、ひとつのユーザ名とパスワードで1回認証するだけで、Kerberos対応のさまざまなネットワークサービスにアクセスできます。Kerberosに対応していないサービスについては、Open Directoryに組み込まれたSASLサービスが最も強力な認証プロトコルを自動的に交渉します。
