IBM Tivoli Directory Server

 

IBM Tivoli Directory Server 提供了一个功能强大的轻量级目录访问协议（Lightweight Directory Access Protocol，LDAP）身份基础设施，它是部署全面的身份管理应用程序和类似于 Web 服务的高级软件体系结构的基础。

产品要点：

• LDAP V3 支持确保了与基于工业标准 LDAP 应用程序的兼容性。
• 可靠的 IBM DB2® Universal Database V8.1 引擎提供了数千万个条目的可扩展性，以及数十万个成员的组。
• 广泛的平台支持：AIX® 、Solaris™ 、Microsoft® Windows® 2000、HP-UX™ 、Inte™l 上的 Linux发行版，以及 IBM eServer iSeries、pSeries 和 zSeries 平台。
• 健壮的复制能力，既可用于主/从复制、网关、级联，也可以用于多达数十台主服务器的对等复制。
• 易于管理，可与 Web Administration GUI 一起使用，并具有诸如动态嵌套组以及排序和分页搜索结果等特性。
• 与 IBM 操作系统、WebSphere® 中间件以及 Tivol 身份管理和安全产品紧密集成在一起。

IBM Tivoli Directory Server 是一个功能强大、足够安全并且符合标准的企业目录，用于企业内部网和互联网。目录服务器起着身份数据基础的作用，它通过提供强大的管理、复制和安全功能，实现 Web 应用程序的快速开发和部署以及安全和身份管理计划。 有了 IBM Tivoli Directory Server，您可以选择自己的身份验证策略，可以使用单一用户 ID 和口令来进行身份验证，或者可以实现更安全的基于数字证书的身份验证结构。IBM Tivoli Directory Server 还提供了一个简单身份验证安全层（Simple Authentication Security Layer，SASL）插入式接口，其中包括询问－应答身份验证机制 MD5（Challenge-Response Authentication Mechanism MD5，CRAM-MD5）和 Kerberos 身份验证（如果必要的话）。

IBM Tivoli Directory Server 中的细粒度访问控制特性扩展了属性级别，允许自我服务和委托管理，同时还提供了对目录中访问控制列表（ACL）值的保护，防止未经授权的用户更改指派给目录中对象的安全属性。

由于包含了 IBM 默认架构（schema），利用 IBM Tivoli Directory Server 开发和部署企业目录得以增强。IBM 默认架构是一种灵活的服务器插入式框架和客户 SDK，支持 64 位 AIX 和通过标准 J2EE 接口的 Java™ 访问。

IBM Tivoli Directory Server 是 IBM 身份管理解决方案的组件，可以帮助您在线获得用户、系统和应用程序，提高生产力，降低成本以及最大化投资回报率。IBM 身份管理提供了身份生命周期管理（用户自主维护、注册和配置）、身份控制（访问和隐私控制、单一登录和审计）、身份联合（在信任的 Web 服务应用程序之间共享用户身份验证和属性信息）以及身份建立（目录和工作流），从而有效地管理内部用户以及互联网上日益增多的客户和合作伙伴。 

特性	优势	获益
广泛的平台支持	可以运行于 AIX® 、Solaris™ 、Microsoft® Windows® 2000、HP-UX™ 、Intel™ 上的 Linux 发行版，以及 IBM eServer iSeries、 pSeries 和 zSeries 平台	提供了极大的灵活性来满足企业需求。一致性 GUI 驱动的跨平台安装体验
DB2 UDB 8.1 数据存储	健壮的电子商务基础	经过验证的性能可靠性和数据完整性。
健壮的复制	单个主服务器多次复制和多主服务器复制都被视为级联、网关和部分复制而得到支持	允许配置服务器来匹配网络拓扑，确保数据可用性和最小化服务器响应时间
DSML V2 支持	将目录的范围扩展到 Web 服务。公开目录，并通过 XML 编码将它交付给 Web 服务	企业的客户可以（例如）通过互联网更改目录数据（如电话号码和他们的街道地址），而不是通过打电话的方式来获得客户服务
口令强度特性	能让口令提前到期，定义口令规则、维护口令记录和登录请求失败的账号	充分利用这些口令特性和 ACL 保护特性来加强目录安全
全面而可扩展的架构	可动态更新的架构包括个人对象与属性、设备的动态驱动网络（Dynamic Enabled Networking，DEN）和支持 Java 对象存储	使用 IBM 架构有助于避免耗时的大纲设计，这种设计会降低部署 LDAP 目录的速度
管理	基于 Web 浏览器的目录管理控制台可以在服务器上运行或远程运行。还可以通过 LDAP 查看或者更新 IBM 目录服务器的配置设置，提供 Audit、Change 和 Error 日志来快速检测问题和预防问题	在管理 IBM 目录服务器的操作方面提供了极大的灵活性