|
Wer sich schon etwas intensiver mit Meta Directory-Diensten, aber auch dem Provisioning auseinander gesetzt hat, weiß, dass die Tücken im Detail liegen. Die Implementierungszeiträume sind je nach Leistungsumfang der Implementierung oft im Bereich von 6 bis 9 Monaten, manches Mal sogar über einem Jahr. Die Projektkosten sind entsprechend. Solche Laufzeiten und die damit verbundenen Kosten sind in einer Zeit, in der es darum geht, mit der IT konkrete Antworten auf drängende Geschäftsprobleme zu geben und nicht große Infrastrukturprojekte aufzusetzen, schwierig zu vermitteln. Deutlich beliebter sind hingegen kurze Projektzeiten, schnelle ROIs und perfekte Lösungen für die drängenden Geschäftsprobleme.
Genau das versprechen die Anbieter von virtuellen Verzeichnissen (Virtual Directories). Doch wie fast immer in solchen Fällen gilt, dass in diesem Versprechen ein Teil Wahrheit steckt, dass aber alles nicht so einfach ist, wie man es gerne hätte. Virtuelle Verzeichnisse sind am einfachsten zu verstehen, wenn man sich mit relationalen Datenbanksystemen auskennt. Dann muss man sich diese Verzeichnisse einfach als Analogie zu Views auf Datenbanken vorstellen und weiß, was es ist. Da das aber nicht jedem weiterhilft, noch eine etwas ausführlichere Erklärung.
Die Informationen in Verzeichnissen werden als Objekte gespeichert. Ein typisches Objekt sind Benutzer. Diese Objekte haben Attribute, wie beispielsweise einen Benutzernamen, ein Kennwort oder den Standort des Büros. Da es ziemlich viele solcher Objekte geben kann, werden diese weiter strukturiert. Dazu werden hierarchische Strukturen mit Organisationen wie Firmen, organisatorischen Einheiten wie Abteilungen oder auch Domänen verwendet. Bedauerlicherweise liegen nicht alle Informationen in einem Verzeichnis, sondern sind in größeren Unternehmen typischerweise auf viele Verzeichnisse verteilt. Dort gibt es unterschiedliche Objekte mit unterschiedlichen Attributen und es gibt unterschiedliche Strukturierungen. Und es gibt natürlich auch für einen Benutzer mehrere Objekte in verschiedenen Verzeichnissen.
Virtuelle Verzeichnisse möchten nun eine logische Struktur schaffen, in denen Teile der Informationen aus verschiedenen Verzeichnissen zusammengefasst werden. Da die Daten nicht hin und her kopiert und synchronisiert werden müssen, lassen sich verschiedene solche Strukturen einfach schaffen. Damit können die Informationen aus einem oder mehreren Verzeichnissen den Anwendungen, die diese benötigen, in jeweils genau der richtigen Form bereitgestellt werden. Die Anwendung greift auf ein Verzeichnis zu, das es so gar nicht gibt. Es ist virtuell, die Informationen werden nach Bedarf zusammengezogen. Hersteller wie Radiant Logic oder Octet String können mit diesem Konzept insbesondere in den USA auf beachtliche Verkaufserfolge verweisen.
Doch die Tücke liegt im Detail. Wie werden die Daten aufeinander abgebildet? Wie sieht es mit der Performance aus, wenn die Daten erst zusammengesammelt werden müssen? Was passiert, wenn eines der Quellsysteme nicht verfügbar ist? Das sind nur ein paar der Fragen, die sich stellen. Es gibt darauf immer valide Antworten, die aber auch zu mehr Aufwand führen. Das Ergebnis ist, dass virtuelle Verzeichnisse eine wichtige Ergänzung zu anderen Konzepten wie der Provisionierung und den Meta Directory-Diensten sind. Denn sie machen es, wenn man beispielsweise einmal die Regeln dafür definiert hat, wie die verschiedenen Benutzerobjekte für MartinK in den verschiedenen Verzeichnissen bezeichnet sind und wie sie zusammengeführt werden müssen, einfach, weitere Varianten - virtuelle Verzeichnisse - zu realisieren. Daher kann es auch nicht überraschen, dass beispielsweise Novell auch an diesem Konzept arbeitet, um eine Ergänzung zu den vorhandenen Verzeichnisdiensten, Meta Directory-Diensten und Provisioning-Lösungen zu haben. Aber eben als Ergänzung und nicht als Ersatz. Und wohl auch mit dem Wissen, dass auch virtuelle Verzeichnisse keine Wunder bewirken können. Wenn sich die Daten in verschiedenen Verzeichnissen nur schwer aufeinander abbilden lassen, wachsen auch dort die Projektaufwände. Wenn die Strukturen einfach sind, geht es schneller. Wie bei Meta Directory-Diensten und wie bei jedem anderen Ansatz für die Integration von Informationen.
Created: 10.01.04, modified: 30.08.04
|
