LDAP vs AD | ንቁ ማውጫ እና ቀላል ክብደት ያለው ማውጫ መዳረሻ ፕሮቶኮል
ድርጅቶቹ በመጠን እና ውስብስብነት እያደጉ ሲሄዱ ደህንነቱ የተጠበቀ እና ቀልጣፋ የተጠቃሚ ማረጋገጫ ስርዓቶችን መጠቀም በጣም አስፈላጊ መስፈርት ሆኗል። ለዚህም፣ AD (Active Directory) በማይክሮሶፍት የተዋወቀ የማውጫ አገልግሎት አቅራቢ ሲሆን ኤልዲኤፒ ደግሞ ለማውጫ አገልግሎቶች የሚያገለግል የመተግበሪያ ፕሮቶኮል ነው። በእውነቱ፣ አክቲቭ ዳይሬክተሩ በኤልዲኤፒ ላይ የተመሰረተ ማረጋገጫን ይደግፋል።
LDAP ምንድን ነው?
ኤልዲኤፒ በሚቺጋን ዩኒቨርሲቲ የተገነባ የ X.500 (ውስብስብ የድርጅት ማውጫ ስርዓት) ማስተካከያ ነው። ኤልዲኤፒ ቀላል ክብደት ያለው ማውጫ መዳረሻ ፕሮቶኮል ማለት ነው።የአሁኑ የኤልዲኤፒ እትም ስሪቶች 3 ነው። እንደ ኢሜል ፕሮግራሞች፣ አታሚዎች ወይም የአድራሻ ደብተሮች ባሉ መተግበሪያዎች ከአገልጋይ መረጃ ለማግኘት የሚጠቀሙበት የመተግበሪያ ፕሮቶኮል ነው። "LDAP-aware" የሆኑ የደንበኛ ፕሮግራሞች ከኤልዲኤፒ ከሚያሄዱ አገልጋዮች በተለያየ መንገድ መረጃ ሊጠይቁ ይችላሉ። ይህ መረጃ በ "መምረጫዎች" ውስጥ (እንደ መዝገቦች ስብስብ የተደራጀ) ውስጥ ይገኛል. ሁሉም የውሂብ ግቤቶች በኤልዲኤፒ አገልጋዮች የተጠቆሙ ናቸው። የተወሰነ ስም ወይም ቡድን ሲጠየቅ አስፈላጊውን መረጃ ለማግኘት የተወሰኑ ማጣሪያዎች ጥቅም ላይ ሊውሉ ይችላሉ። ለምሳሌ፣ የኢሜይል ደንበኛ በኒውዮርክ ውስጥ የሚኖሩትን በ"ጆ" የሚመለከት ስም ያላቸውን ሁሉንም ሰዎች የኢሜይል አድራሻ መፈለግ ይችላል። ከእውቂያ መረጃ ውጭ፣ ኤልዲኤፒ እንደ ምስጠራ የምስክር ወረቀቶች እና የመረጃ ምንጮች (ለምሳሌ አታሚዎች) በኔትወርኩ ውስጥ ያሉ መረጃዎችን ለመፈለግ ይጠቅማል። LDAP ለSSOም ጥቅም ላይ ይውላል። የሚቀመጠው መረጃ በጣም አልፎ አልፎ የዘመነ ከሆነ እና በፍጥነት መፈለግ አስፈላጊ ከሆነ የኤልዲኤፒ አገልጋዮች ተስማሚ ናቸው። የኤልዲኤፒ አገልጋዮች እንደ የሕዝብ አገልጋዮች፣ ድርጅታዊ አገልጋዮች ለዩኒቨርሲቲዎች/ኮርፖሬሽኖች እና አነስተኛ የሥራ ቡድን አገልጋዮች ናቸው።በአይፈለጌ መልእክት ስጋት ምክንያት ይፋዊ የኤልዲኤፒ አገልጋዮች ከአሁን በኋላ ታዋቂ አይደሉም። አስተዳዳሪ በኤልዲኤፒ ዳታቤዝ ላይ ፈቃዶችን ማቀናበር ይችላል።
AD ምንድን ነው?
AD (Active Directory) በማይክሮሶፍት የተሰራ የማውጫ አገልግሎት ነው። Active Directory የተለያዩ ደረጃቸውን የጠበቁ ፕሮቶኮሎችን በመጠቀም በርካታ የአውታረ መረብ ተዛማጅ አገልግሎቶችን ይሰጣል። Active Directory LDAP ስሪቶችን 2 እና 3ን ይደግፋል። AD በአማራጭ በኬርቤሮስ ላይ የተመሰረተ ማረጋገጫን ይደግፋል። እንዲሁም ዲ ኤን ኤስ ላይ የተመሰረቱ አገልግሎቶችን ይሰጣል። አክቲቭ ዳይሬክተሩ ከአስተዳዳሪው የአስተዳደር እና የደህንነት ስራዎችን ከማዕከላዊ ቦታ እንዲያስተዳድር ችሎታ ይሰጣል። ሁሉንም መረጃ እና የውቅረት ዝርዝሮችን በማዕከላዊ የውሂብ ጎታ ውስጥ ያከማቻል። አስተዳዳሪዎች አክቲቭ ዳይሬክተሩን በመጠቀም የፖሊሲዎች ምደባ፣ የሶፍትዌር ማሰማራት እና ማዘመን በቀላሉ ማከናወን ይችላሉ። እንዲሁም ተጠቃሚዎች በአውታረ መረቡ ላይ ግብዓቶችን እንዲደርሱ የኤስኤስኦ (ነጠላ መግቢያ) አገልግሎቶችን ይሰጣል። ገባሪ ማውጫ በጣም ሊሰፋ የሚችል ነው። ስለዚህ AD በተለያዩ ኔትወርኮች ከትናንሽ ኔትወርኮች በጣም ጥቂት ማሽኖች ካላቸው እስከ በጣም ትልቅ ኔትወርኮች በሺዎች የሚቆጠሩ ተጠቃሚዎች ጥቅም ላይ ይውላሉ።ለመተግበሪያዎች ደረጃውን የጠበቀ መዳረሻን ለማቅረብ በኩባንያዎች ጥቅም ላይ ይውላል. ንቁ ዳይሬክተሪ በቀላሉ ማሻሻያዎችን በአገልጋዮች ላይ ካሉ ማውጫዎች ጋር ማመሳሰል ይችላል።
በኤልዲኤፒ እና በAD መካከል ያለው ልዩነት ምንድነው?
Active Directory የማውጫ አገልግሎት አቅራቢ ሲሆን ኤልዲኤፒ ደግሞ እንደ አክቲቭ ዳይሬክተሩ እና ክፍት ኤልዲኤፒ ባሉ የማውጫ አገልግሎት አቅራቢዎች የሚጠቀሙበት የመተግበሪያ ፕሮቶኮል ነው። ነገር ግን፣ Active Directory በኬርቤሮስ ላይ የተመሰረተ ማረጋገጫንም ይደግፋል። አክቲቭ ዳይሬክተሩ የማይክሮሶፍት የባለቤትነት ምርት ሲሆን በዋናነት ከዊንዶውስ አገልጋዮች ጋር የተያያዘ ነው። ነገር ግን፣ ኤልዲኤፒ የተለያዩ ስርዓተ ክወናዎችን በሚያሄድ ማንኛውም አገልጋይ ላይ ሊያገለግል ይችላል።
