Ordinateurs

Migration LDAP : pas un voyage facile

L'un des objectifs majeurs de nombreuses entreprises IT ces jours-ci est de migrer leur répertoire LDAP à partir du système du soleil. Depuis Sun a été acquis par Oracle, il a été une migration massive vers d'autres systèmes comme Microsoft Active Directory en raison de la hausse des prix et des changements de plate-forme avec le système de soleil précédemment fiable. Si une migration LDAP est sur la liste de souhaits pour votre entreprise, vous devez comprendre que cela pourrait très bien être plus difficile que vous le pensez. Mise hors tension de la plate-forme de soleil n'est pas un simple échange et remplacer comme avec certains autres migrations.

Questions liées aux migrations

Un des premières barrages peuvent survenir lors de la migration des plateformes LDAP est le schéma. Dans une plate-forme de LDAP, le schéma est un langage individualisé définissant divers paramètres dans le répertoire. Tandis que beaucoup d'aspects de différents répertoires est identiques, les back-ends utilisera différentes terminologies des pour définir dans leur schéma. Ceci en fait une migration difficile.

Non tous les annuaires LDAP se comportent de la même manière. Un soutien des services de téléappel, tandis que d'autres n'ont pas, ce qui signifierait beaucoup de codage dans une migration. En outre, les agents de système d'annuaire pour chaque LDAP sera différents, faisant pour synchs informations répertoire incroyablement difficile. Même la structure de répertoire lui-même, connu sous l'arborescence d'informations de répertoire, le nom est configurée différemment sous divers LDAPs. Bien qu'il peut le même aspect sur l'utilisateur final, LDAPs différents utilisent des structures de back-end qui s'affrontent au cours des migrations.

De nombreuses sociétés utilisent également des caractéristiques spéciales qui peuvent être disponibles sur un LDAP mais pas un autre. Beaucoup d'entreprises utilise des listes de contrôle d'attribut sur le système de soleil où seuls certains employés peuvent d'accès et de suppression des informations. Autres LDAPs peuvent ne pas avoir cette fonctionnalité, ce qui signifie chers personnalisations ou changements internes sont sur la migration de poste horizon.

La Solution : Identité virtuelle Server

La meilleure façon d'éviter les problèmes de migration et d'intégrer de façon transparente votre répertoire dans une nouvelle plate-forme tandis que l'ancien répertoire de retraite est d'utiliser un serveur d'identité virtuelle (VIS). Une VIS va frapper un grand nombre des principaux problèmes qui le jour au cours des migrations LDAP, permettant une transition transparente et l'intégration. Les économies de main de œuvre et des maux de tête tout autour sera plus que suffisant pour couvrir le coût du VIS.

Quelques-unes des principales difficultés éliminées à l'aide d'une VIS sont :

Schéma questions - A VIS gérera facilement des différences de schéma dans un grand éventail de LDAPs. Vous permettra d'économiser des heures innombrables de codage et serez en mesure d'intégrer avec succès les répertoires quel que soit le codage sur le backend.

Répertoire des différences - A VIS va migrer facilement, sans égard aux différences de structure de répertoire. Vous n'aurez pas à faire un recodage pour intégrer de façon transparente les répertoires.

Spécial fonction émulation - A VIS mettra en place votre nouveau LDAP pour émuler les fonctions de votre vieux LDAP. En d'autres termes, vous pouvez toujours avoir un répertoire qui émule les fonctionnalités de la plate-forme de soleil même après que vous avez migré vers votre nouvelle plate-forme. Il y n'aura absolument aucune accusation d'application nécessaires à la migration.

La réponse dans la migration de plateforme LDAP est l'utilisation d'un serveur d'identité virtuelle. Si vous avez une migration LDAP sur votre liste de cadeaux d'entreprise, épargnez-vous les maux de tête et les frais d'une migration et demandez l'aide d'une vis Votre service informatique et les utilisateurs finaux vous remercieront pour cela.