Von der Datenbank zum LDAP-Server schnell und einfach mit Oracle Virtual Directory. DOAG Konferenz Nürnberg

Transkript

1 Von der Datenbank zum LDAP-Server schnell und einfach mit Oracle Virtual Directory DOAG Konferenz Nürnberg IT.SERVICES der RUB Hans-Ulrich.Beres@ruhr-uni-bochum.de Suvad.Sahovic@oracle.com

2 Agenda Ausgangslage und Anforderungen Lösung und Optimierungen Fragen 2

3 Ruhr-Universität Bochum Studierende in 150 Studiengängen Beschäftigte in 20 Fakultäten 10 Zentralen wiss. Einrichtungen 7 An-Instituten 3

4 RUBiKS (RUB integrierter KundenService) Verwaltung von Identitäten Studierende, Beschäftigte, Ehemalige Veranstaltungs- / temporäre Accounts 150 Online-Dienstleistungen Single Sign On , Internet-Zugang, Prüfungsverwaltung, RUBCard (Studierende, Bedienstete, Gäste) 4

5 Systemlandschaft Dell Compellent 7-Knoten RAC 3 Application- Server 2 Load-Balancer für Applicationund LDAP-Server 3 LDAP- Server 5

6 LDAP-Server - Struktur dc=ruhr-uni-bochum,dc=de ou=users ou=groups ou=sicherheit ou=hosts alle RUBiKS-Kunden (mit Crypt-Passwort zur Authentifizierung durch ldap bind) Gruppenmitgliedschaft für blogs, wikis, Verwalter für obige Gruppen Gruppenmitglieder mit posixaccounts 6

7 LDAP-Server - Struktur: users dc=ruhr-uni-bochum,dc=de ou=users uid=loginid1 uid=loginid2 alle RUBiKS-Kunden inkl. Crypt-Passwort zur Authentifizierung durch ldap bind 7

8 LDAP-Server - Struktur: groups dc=ruhr-uni-bochum,dc=de ou=groups cn=gruppe1 (groupofuniquenames) cn=gruppe2 (groupofuniquenames) Gruppenmitgliedschaft für blogs, wikis, als uniquemember 8

9 LDAP-Server - Struktur: sicherheit dc=ruhr-uni-bochum,dc=de ou=sicherheit cn=ldap-user1 cn=ldap-user2 Verwalter für ldap-gruppen 9

10 LDAP-Server - Struktur: hosts dc=ruhr-uni-bochum,dc=de ou=hosts ou=host1 ou=host2 uid=loginid1 uid=loginid2 uid=loginid1 uid=loginid2 erweiterte Daten für linux-server (posixaccounts) 10

11 Ausgangslage LDAP-Server mit Oracle Internet Directory (OID) Daten in lokaler Datenbank Pflege mit DBMS_LDAP-Paket Nachteil: DBMS_LDAP ist langsam hoher Pflegeaufwand Inkonsistenzen zwischen RUBiKS und LDAP 11

12 Anforderungen geringer Pflegeaufwand performant / skalierbar Vermeidung von Inkonsistenzen 12

13 Lösung geringer Pflegeaufwand nur konfigurieren sehr wenig Pflege performant / skalierbar Parallelinstallation über Loadbalancer Vermeidung von Inkonsistenzen Zugriff auf Originaldaten keine Synchronisation 13

14 Architektur von OVD LDAP Oracle Virtual Directory Join View DSML/XSLT Web Gateway Service Provider, Listener Data Transformation, Mapping, Routing, Security Local Store Adapter LDAP Adapter DB Adapter Custom Adapter Die Adapter lassen sich durch java-plugins erweitern, z.b. - für temporäre Accounts - zur Verwaltung von Passwortfehlern 14

15 Installation von OVD Oracle Weblogic Server Domain Oracle Virtual Directory Instance Admin Console Fusion Middleware Control Admin Server Oracle Directory Services Manager Oracle Virtual Directory Managed Server 15

16 Konfiguration von OVD eigene Objektklassen und Attribute Definition von Adaptern Attribut-Mapping dynamische Unterstrukturen Access-Control-Listen schreibender LDAP-Zugriff mehrstufiges Logging 16

17 Optimierungen von OVD Listener mit 50 Threads (default 10) Materialized Views in lokaler Datenbank function-based Indizes: upper(<spaltenname>) mehrere OVD-Server parallel 17

18 Weitere Informationen Oracle-Dokumentation (Understanding Oracle Virtual Directory) Oracle Customer Snapshot ruhr-univ-1-virtual-dir-ss-ger de.html Weitere Informationen:

19 Vielen Dank für Ihre Aufmerksamkeit Fragen Weitere Informationen: