Directorybasierten

Directorybasierte Ansätze beschreiben Systeme, die sich auf einen zentralen Verzeichnisdienst stützen, um Identitätsinformationen und Metadaten zu speichern und zu verwalten. Ein Verzeichnisdienst fungiert in der Regel als zentrale Quelle für Benutzerkonten, Gruppen, Geräte, Berechtigungen und Richtlinien. Der Zugriff auf Ressourcen erfolgt häufig durch Abfragen des Verzeichnisses und durch Anwendung von Zugriffssteuerungslisten (ACLs).

Kernkonzepte sind hierarchische Namensräume, Einträge mit Attributen, Distinguished Names (DNs) und ein Schema, das festlegt, welche Art von Daten gespeichert werden kann. Protokolle wie LDAP oder LDAPS und Integrationen mit Kerberos ermöglichen Authentifizierung und Autorisierung über das Verzeichnis. Viele Umgebungen unterstützen auch Federation oder SSO, indem Identitäten aus dem Verzeichnis in verschiedene Anwendungen übertragen werden.

Anwendungsbeispiele umfassen Unternehmensverzeichnisse wie Microsoft Active Directory, OpenLDAP, Apple Open Directory und Novell eDirectory. In der Praxis wird das Verzeichnis genutzt, um Benutzerrechte über mehrere Systeme hinweg konsistent zu verwalten, Policy-Verteilung zu unterstützen und Administrative Aufgaben zu zentralisieren.

Zu den Vorteilen gehören konsistente Identitäten, zentrale Verwaltung, Skalierbarkeit und verbesserte Auditierbarkeit. Herausforderungen sind Schema- und Replikationsmanagement, Sicherheitsrisiken bei Kompromittierungen des Verzeichnisses sowie Komplexität bei Multi-Domain- oder Multi-Forest-Umgebungen.

Historisch entstanden Directorybasierte Ansätze aus X.500 und dem LDAP-Standard in den 1990er Jahren. Heute spielen directorybasierte Dienste eine zentrale Rolle im Identity and Access Management (IAM) und in Cloud-Diensten wie föderierte Identität, wo Verzeichnisdaten in hybriden oder Cloud-Umgebungen genutzt werden.