サンプル組織データ: ディレクトリ情報ツリー図

図 A–3 に、サンプル組織データのディレクトリ情報ツリー (DIT) の図を示します。

図 A–3 に示す例は、図 A–1 の論理図と同様に次の組織が含まれます。

• VIS と ESG (プロバイダ組織)

• DEF、VIS プロバイダ組織の下位にある共有組織

• SESTA、VIS プロバイダ組織の下位にある完全な組織

図 A–3 サンプル組織データ: ディレクトリ情報ツリー図

サンプルディレクトリ情報ツリーのノード

サンプル組織ファイル (da.sample.data.ldif ) のノードは次のとおりです。

• ugldapbasedn - このパラメータはルートサフィックスを表します。

• o=business - ディレクトリのすべてのビジネスを納めたノード。

• o=SharedDomainsRoot - 共有組織で使用されるドメインを格納するためのノード。

  このディレクトリ情報ツリーでは、異なるサービスプロバイダ組織の下位にある共有組織は、同じ共有ドメインを使用できます。これは、両方のプロバイダ組織が SharedDomainsRoot ノードの下にノードを保有するためです。

• o=ESGDomainsRoot と o=VISDomainsRoot - これらのノードには、ESG と VIS の両プロバイダ組織下に作成されるすべての完全な組織が格納されます。

  完全な組織を管理する各プロバイダ組織は、このレベル (ルートサフィックス下) でノードを保有する必要があります。

  それぞれが独自のドメインを保有する複数の完全な組織は、ESGDomainsRoot または VISDomainsRoot の下に存在できます。

• o=siroe.com - 共有ドメイン。共有組織、DEF で使用されます。

• o=VIS と o=ESG - これらのプロバイダ組織のノードには、VIS と ESG の両プロバイダ組織下に作成されたすべての共有組織が格納されます。

  たとえば共有組織 DEF は、VIS プロバイダ組織の下位組織です。

• o=SESTA - 完全な組織。独自のドメイン sesta.com を持ちます。

• o=DEF - 共有組織。ドメイン siroe.com を使用します。

• ou=people - ユーザーの格納に必要な標準 LDAP 組織単位。

サンプルディレクトリ情報ツリーのユーザー DN

図 A–3 に示すサンプル組織ファイルの一部のユーザー DN は、次のとおりです。

• DEF 組織に所属するユーザー user1_def

  dn: uid=user1_def,ou=People,o=DEF,o=VIS,o=siroe.com, o=SharedDomainsRoot,o=Business,ugldapbasedn

• SESTA 組織に所属するユーザー user1

  dn: uid=user1,ou=People,o=SESTA,o=VISDomainsRoot, o=Business,ugldapbasedn