- PR -

ＬＤＡＰのＩＤの種類の違い（本務ＩＤ、兼務ＩＤ）について教えてください。

1
投稿者投稿内容
12.31.y1980/fe
会議室デビュー日: 2006/11/12
投稿数: 1
投稿日時: 2006-11-12 13:35
インターネットや本から探せなかったので皆さまにご確認の意味でお聞きしました。
ＬＤＡＰのＩＤの種類についていまいち理解が浅く混乱してる状況でございます。



本務ＩＤとは、ログイン用ＩＤのことで間違いないでしょうか？
兼務ＩＤとは、アクセスコントロール用ＩＤのことで間違いないでしょうか？
本務ＩＤで、アクセスコントロールできないのでしょうか？
兼務ＩＤで、ログインできないのでしょうか？
ＩＤを使い分ける意味はどういうことでしょうか？



ＬＤＡＰに関して述べられているインターネットや本はどれで勉強するのがよろしいでしょうか？
加納正和
ぬし
会議室デビュー日: 2004/01/28
投稿数: 332
お住まい・勤務地: 首都圏
投稿日時: 2006-11-12 23:47
引用:

12.31.y1980/feさんの書き込み (2006-11-12 13:35) より:

ＬＤＡＰのＩＤの種類についていまいち理解が浅く混乱してる状況でございます。


浅いというより、根本を勘違いしているのでは。
LDAP内に「ID」という概念を探しても出て来ません。

LDAPで表す概念はあくまで「DIT(ディレクトリ情報ツリー)」です。
実際上はLDIFファイルで表されます。ディレクトリはあくまで「住所録」
の意味のディレクトリです。

ツリーの要素一つ一つをエントリといい、エントリの中の情報は
アトリビュートといいます。

参考
http://www.thinkit.co.jp/free/tech/18/1/1.html

引用:

本務ＩＤとは、ログイン用ＩＤのことで間違いないでしょうか？
兼務ＩＤとは、アクセスコントロール用ＩＤのことで間違いないでしょうか？
本務ＩＤで、アクセスコントロールできないのでしょうか？
兼務ＩＤで、ログインできないのでしょうか？


LDAPには「本務ID」とか「兼務ID」という概念はありません。
その意味では、質問はすべて間違っています。
「間違いないか」というのの意味内容に「LDAPの前提として」というのが
入るとすれば、ですが。

上記は純粋にLDAP「だけ」を仮定すれば間違っています。

ただし、DITのエントリの一要素のアトリビュートに「本務ID」という定義を
付け加えることは可能です(普通はしませんが)

「本務ID」とやらをDIT設計上で、独自に作成し、それをもとにアプリケーション
を作ることは可能で、そのアプリケーション上で、ということなら
「ログインID」にすることは可能です。上記の質問は何だって可能です。
そう作るのならば。

ただし、「絶対」とは限りません。設計ではいろいろな制約条件があるのが
普通です。会議室程度では、その制約条件を共有できませんので断言は出来ません。

引用:

ＩＤを使い分ける意味はどういうことでしょうか？


それはDITの設計によります。正確に言うと、そのようにDITの設計を行い、
それを前提にしたアプリケーションが、そのように「ID」を使い分けるように
設計して実装したのでしょう。

なので「設計」による意味がありうるので、各実装アプリケーションに意図を
聞く必要があります。
LDAPを探しても出て来ません。LDAPがあらわすDITは、あくまで「辞書」に
近い存在ですから。

辞書に「その単語が載ってる意味は?」と尋ねても、しょうがないのと一緒だと思います。

引用:

ＬＤＡＰに関して述べられているインターネットや本はどれで勉強するのがよろしいでしょうか？


ん、、、IDの概念はすでにLDAPの知識を超えています。
LDAPを活用したアプリケーションの設計知識になります。

最大では、LDIFを、自分で書き上げることになるでしょう。
そこまで知識があってもしょうがないと思いますが。。

1

スキルアップ／キャリアアップ（JOB@IT）