【IBM Tivoli Identity Manager 学习文档】14 TIM组织结构设计

作者：gnuhpc
出处：http://www.cnblogs.com/gnuhpc/

1.Organization Tree

Organizations

Organization units

Business partner Organizations

Locations

Administrative domains

ITIM不允许域管理员进行ITIM配置操作，除非通过ACI将这些域管理员放在一个特定权限的组内才有可能。

2.例子：

3.organizational roles

分为两类：

• Static organizational roles--静态组织角色，对任何用户具有全局性。
• Dynamic organizational roles--使用LDAP filter从ITIM Profile中自动的获取成员。

4.设计考虑：

可用性：管理员通过TIM管理的方式，尤其是对Person管理的方式，考虑方便程度，复杂程度，时间消耗等因素。

代理管理：通过ACI对管理者的不同层级进行控制。

继承性：TIM中的角色具有继承性。

个性化定制需求：TIM支持个性化定制。

批量加载：在部署的时候要考虑使用批量加载，而这个功能要依赖于好的组织结构设计。

5.为了在其他Directory中使用TDS的数据或者在ITIM中使用其他的LDAP，我们必须使用TDI。

6.Directory例示：

在这棵组织结构树的最顶端是根节点，默认安装时设置为dc=com，当然我们可以改名字，就像图中我们使用o=xyz。

再往下看，左边的ou=ITIM释义如下：

右边的ou=xyz释义如下：

在ou=ITIM的下边的两个容器是为了存储ITIM应用的一些限制信息和其他密码相关信息，释义如下：

而erGlobalID=0000则存储着公司的特定信息：

其右边的ou=IITIM则存储着ITIM服务相关的信息

作者：gnuhpc
出处：http://www.cnblogs.com/gnuhpc/