Let’s talk LDAP: virtual

Verzeichnisdienste zählen zu den gängigen Arbeitsmitteln von Netzwerk- und Systemadministratoren. Sie werden häufig zur Verwaltung von Benutzer- und Miterabeiterdaten sowie allgemeinen Netzwerkressourcen wie Drucker oder Rechner verwendet. Das Active Directory verfolgt bespielsweise diesen Ansatz. Viele der organisatorischen Teilzweige eines Unternehmens betreiben ihr eigenes Verzeichnis mit ihrer individuellen Struktur. In einigen Betrieben ist dadurch teils ein Wildwuchs an solchen Verzeichnisdiensten entstanden.

Zur Schaffung einer zentralen und vor allem unternehmensweiten Identitätsschicht stellt die Integration solcher Dienste eine entsprechende Herausforderung dar. Um diese Herausforderung zu meistern, gibt es unterschiedliche Ansätze. Einer davon stellt der Einsatz eines virtuellen Verzeichnisses dar. Innerhalb dieser Gattung existieren mehrer Produkte und Suiten am Markt. Diese entstammen sowohl dem kommerziellen sowie auch dem quelloffenen Lager. Das Projekt Penrose ist ein Vertreter von beiden. Das komplett in Java implementierte virtuelle Verzeichnis obliegt zwei verschiedenen Lizenzoptionen: einer kommerziellen sowie einer quelloffenen Lizenz (GPL). Die Paketierung setzt jedoch auf der selben Codebasis auf. Mit Penrose lässt sich eine integrierte Sicht auf unterschiedliche Datenquellen realisieren. Im Grundumfang bietet der Lösungsansatz bereits Adapter zur Anbindung von bestehenden Verzeichnisdiensten sowie von relationalen Datenbankystemen per JDBC. Darüber hinaus lassen sich aber auch individuelle Adapter auf Basis eines API entwickeln. Somit ist es möglich, die eigene heterogene Verteilung von Identitätsdaten in einer virtuellen Sicht zusammenzuführen. Der Abruf der Daten erfolgt dann mittels dem weit verbreiteten Lightweight Directory Access Protocoll (LDAP).