NDS(R) eDirectoryTMは、スケーラブルかつ高性能で、セキュリティの高いディレクトリサービスです。ユーザ、アプリケーション、ネットワークデバイスおよびデータなど、大量のオブジェクトを保存、管理します。NDS eDirectoryでは、SSL(Secure Socket Layer)上のディレクトリ標準LDAP(Lightweight Directory Access Protocol)バージョン3がネイティブでサポートされています。
NDSには、インターネットなど、公衆通信回線上を伝送する機密データを保護することができるパブリックキー(公開鍵)暗号化サービスが提供されています。
NDS eDirectoryはさまざまなユーティリティを提供する一方で、レプリカ作成機能とパーティション化機能を提供するディレクトリサービスのための基盤として機能します。この基本ディレクトリ構造の上部にNovellの追加製品を構築することによって、さらに機能を高めることができます。
NDSでは、ツリーの分岐に対するユーザ独自の管理権を無効にして、その分岐の管理を委託できます。特別なセキュリティ要件により、対象の分岐を完全に制御する管理者を別個に置かなければならない場合には、管理権の委託というこの方法をとることが必要になります。 管理権を委託するには、次のようにします。 委託先のユーザに、ツリーの分岐の最上位コンテナにおけるスーパバイザオブジェクト権を付与します。 継承を阻止したいスーパバイザ権や他の権利をフィルタリングするためのIRF(権利継承フィルタ)を、そのコンテナに対して作成します。 警告: ユーザオブジェクトに管理権を委託した後に、そのオブジェクトが削除されると、管理対象の分岐を管理するNDS権利を持つオブジェクトは存在しなくなります。
詳細については、管理の委託を参照してください。 現在のところ、NDS eDirectoryでは、ブラウザインタフェースを介した委託管理はサポートされていません。 ハードディスクとパーティションのサイズ制限以外に、NDS eDirectoryでのパーティションのサイズ制限はありません。NDSサイズ制限の詳細については、パーティションサイズの決定を参照してください。 NDS eDirectoryでは、1つのツリーにつき何十億のオブジェクト(ユーザ、アプリケーション、データ)を、また1つのコンテナにつき何百万のオブジェクトを保管および管理することができます。さらに、NDSではユーザプロファイル、ポリシー、およびルールを無制限に保存することができます。それによって、NDSでは次のことが可能です。
NDSは安定したネットワーク環境で動作するよう設計されています。ディレクトリツリーの設計は、断続リンク、オンデマンドリンク、使用可能帯域幅が最小しかないWANリンクにも対応できるようなっています。リモートサーバを含むNDSツリーを設定する場合は、最大限のパフォーマンスが得られるよう、ツリーの構造を慎重に計画する必要があります。 詳細については、NDS Design Tips for Partitions and Replicasを参照してください。 NDSサーバでNetWare、Linux、Solaris、True64、またはWindows NT/2000のどれが稼動している場合でも、リソースはすべて同じツリーに保管することができます。オブジェクトの作成、権利の付与、パスワードの変更、またはアプリケーションの管理の際に、特定のサーバやドメインにアクセスする必要はありません。全情報が1つのツリー内に保管されるため、NDSは情報の変更を追跡することができます。レプリカが存在する場合、NDSはレプリカ間の変更を自動同期します。 はい。ConsoleOneでは、次のことが可能です。
詳細については、ConsoleOneのオンラインマニュアルを参照してください。 ディレクトリ内に保管されている全情報へのアクセスがセキュリティによって制御されます。そのため、ディレクトリ内の情報へのアクセスに関するルールを確立し、それらの情報にアクセスできる権利を特定のユーザに付与することができます。また、社内や、ビジネスパートナーのネットワークでの情報の流れ、さらにはカスタマへの情報の流れを制御することができます。 NDSを使用すると、暗号化およびキー管理システムによって企業間の電子伝送を管理することができます。 NDSで提供されるPKI(Public Key Infrastructure)では、公衆ネットワークにおけるインターネットデータの整合性とプライバシーに対するセキュリティが確保されます。PKIにはパブリックキー暗号化とデジタル証明書の両方が含まれ、この2つによってパブリックセッションで使用されるキーの信頼性がチェックされます。 Novell Certificate ServerTMは、カスタマ、サプライヤ、およびビジネスパートナーを1つのネットワークに継ぎ目なく統合するときのセキュリティ上の問題を軽くし、それによりe-businessの成長を促進します。Novell Certificate Serverは無料で提供されます。NDSは、公開されているPKCS#10およびPKCS#12に準拠しています。 Novell Certificate ServerはNDSに統合されているため、デジタル証明書(他の製造元によって発行されたものを含む)を簡単に管理することができます。詳細については、Certificate ServerのWebサイトを参照してください。 eDirectoryには、PKI、暗号化、および認証サービスが緊密に統合されています。これらの機能は、SSL上で暗号化されたパスワードからX.509v3証明書およびスマートカードまで、柔軟なユーザ認証サポートを提供します。 NDS eDirectoryは次の機能も提供します。
ConsoleOneを使って次のことを実行できます。
詳細については、ConsoleOneのオンラインマニュアルを参照してください。 ConsoleOneには、NDSツリー内のオブジェクトに関するレポートの生成に役立つレポートフォームがあらかじめ定義されています。これらの定義済みNDSレポートフォームは、3つのレポートカタログオブジェクトに格納されています。他のNovell製品が提供するその他のレポートカタログを、ツリーに追加することもできます。また、ConsoleOneにJReport Designerツール(別売り)を追加すれば、カスタムレポートを一から設計することも可能です。 定義済みレポートカタログの1つとして、NDSユーザセキュリティレポートがあります。このレポートカタログには、NDSツリー内のユーザのNDSログインと権利のセキュリティに関するレポートを生成するためのレポートフォームが格納されています。NDSユーザセキュリティレポートを使用することによって、次の各項目に関するレポートを生成できます。
詳細については、ConsoleOneのオンラインマニュアルを参照してください。 Alta Vista*、BroadVision、Cisco、CNN、Lucent Technologies、Nortel、Oracle*、Sun* Microsystems*、Xircom*、およびその他多くの企業がNDSをサポートし、NDS対応サービスを提供しています。 NDS eDirectoryはdigitalmeTMの基盤として機能します。digitalmeはWeb上での個人ユーザのID管理におけるセキュリティを確保し、eDirectoryはそのIDの個人情報の設定機能と保護管理のためのインフラストラクチャを提供します。 NDS 8がNetWare 5に依存しているのに対し、NDS eDirectoryはプラットフォームが独立しており、NetWareとは別個に購入することができます。NDS eDirectoryは、NetWare、Linux、Solaris、Tru64、およびWindows NT/2000上で稼動します。 NDSはどのサーバオペレーティングシステムでも変わりなく、良好に動作します。ただし、オペレーティングシステムの力が強いと、パフォーマンス、スケーラビリティ、機能セット、および統合ポイントが影響されます。 NetWareはNovell製品であるため、エンタープライズ管理とネット上でのビジネスの展開に最適なネットワークOSになるよう、ディレクトリ対応機能を組み込んで微調整されています。 NDS eDirectoryのユーザアカウント管理機能には、次の特徴があります。
詳細については、『Account Management管理ガイド』を参照してください。 DirXMLの使用により、社内で使用されている複数のディレクトリやデータベースのデータを同期して1つの有用なデータセットを作成し、そのデータを信頼できるビジネスパートナーと共有することができます。DirXMLでは、XMLの新しい使用法、およびデータの変換と使用のためのディレクトリが定義されます。DirXMLによって、統合された有用なデータセットをe-businessアプリケーションが活用できるようになります。 また、DirXMLでは、ディレクトリ内に情報のアプリケーションビューを作成し、XMLおよびXSLプロセッサを使ってその情報を複製することができます。DirXMLはデータソースの権限を維持し、権限、情報のマッピング、および複製に関する業務ポリシーに完全に準拠します。DirXMLを使用すれば、アプリケーションを変更しなくても、どのシステムからでも情報にアクセスでき、ディレクトリへのXMLコネクタを介して情報に接続することができます。情報がディレクトリ内に格納された後は、有用なデータセットの断面にアクセスすることができる新しいタイプのe-businessアプリケーションを作成することができます。 詳細については、『DirXML管理ガイド』、およびNovellのWebサイトのDirXMLに関するページを参照してください。よくある質問
NDS eDirectoryでは、ユーザや許可を管理する権限を委託することができますか?
NDSでは、ブラウザインタフェースを使って、委託された管理権を行使することができますか?
NDS eDirectoryのパーティションに関する制限と制約には、どのようなものがありますか?
NDSにはユーザおよびオブジェクトをどれくらいまで作成できますか?
NDS内に作成されたグループは、ユーザ情報の変更に対応して正確に更新されますか?
ユーザの検索やユーザプロファイルの表示に利用できるNDS管理ツールはありますか?
ディレクトリでは、パスワードその他の機密情報はどのように保護および管理されますか?
PKIはNDSでどのようにサポートされていますか?
NDS eDirectoryでは、インターネット対応セキュリティが提供されますか?
NDSを使用してパスワードをリセットすることができますか?
アクセス許可に関するレポートの作成に役立つ管理ツールはありますか?
NDSは他のソフトウェア製品と互換性がありますか?
NDS eDirectoryとともにdigitalmeを使用した場合、2つのサービスはそれぞれどのように動作しますか?
NDS eDirectoryはNDS 8とどこが異なりますか?
NDSはNetWare上のほうが(他のオペレーティングシステム上よりも)良好に動作しますか?
NDSは統合リソース管理をどのように提供していますか？
DirXMLとは何ですか? また、どのような機能がありますか?