Desarrollo de las especificaciones de administración de usuarios

El proceso de instalación y configuración de la solución Java ES configura el directorio LDAP. La instalación y configuración de Java ES crea un esquema LDAP y un árbol de directorio LDAP. Los detalles del esquema y del árbol de directorio se determinan mediante los valores introducidos durante el proceso de instalación y configuración. Por lo tanto, la planificación de instalación incluye el desarrollo de especificaciones para un esquema y una estructura de árbol de directorio que admita la solución de Java ES.

La estructura del árbol de directorio y el esquema deben ser compatibles con los servicios que proporciona la solución. En esta sección se proporcionan descripciones básicas de las opciones que están disponibles y de los servicios que cada una de ellas admite. La finalidad principal de esta sección, sin embargo, es describir cómo seleccionar valores de entrada para el instalador de Java ES y las herramientas de configuración de Java ES para poder crear un esquema y una estructura de árbol de directorio que admita la solución de Java ES.

Para obtener más información sobre la elección de un esquema y el diseño de un árbol de directorio, consulte la documentación adicional como, por ejemplo, la Sun Java System Directory Server Enterprise Edition 6.0 Deployment Planning Guide.

Especificación del esquema LDAP para una solución

Las soluciones de Java ES que utilizan Directory Server pueden emplear cualquiera de las dos versiones de un esquema LDAP estándar, conocidos como esquema 1 y esquema 2. La especificación de administración de usuarios debe indicar si la solución utiliza el esquema 1 o el esquema 2.

El esquema 2 admite el uso de Access Manager y la función de inicio de sesión único de Access Manager. Si una solución utiliza Access Manager, deberá emplear el esquema 2.

El proceso de instalación configura el directorio para el esquema especificado de la siguiente forma:

• Para establecer un directorio con Schema 1, únicamente tendrá que instalar Directory Server. Schema 1 es la versión predeterminada del esquema.

• Para establecer un directorio con Schema 2, instale Directory Server y Access Manager. La instalación de Access Manager modifica el directorio y lo convierte en un directorio con Schema 2.

  ---

  Consejo –

  Si Directory Server y Access Manager se instalan en un único equipo durante una sola sesión del instalador, el directorio se configura para Schema 2.

  Si la solución se distribuye, instale Directory Server primero en un equipo. Después, instale Access Manager en un segundo equipo. Cuando instale Access Manager especifica el directorio existente en el equipo remoto y el esquema del directorio está configurado para el esquema 2.

  ---

En función de la solución, puede que sean necesarios los siguientes procedimientos para ampliar el esquema:

• Si la solución utiliza componentes del conjunto de comunicaciones (Messaging Server y Calendar Server), el proceso de instalación debe aplicar algunas ampliaciones de esquema adicionales con la herramienta de preparación de Sun Directory. Estas ampliaciones se aplican antes de instalar Messaging Server o Calendar Server. Se pueden aplicar tanto a directorios con Schema 1 como con Schema 2. Para ver un ejemplo de plan de instalación que incluye instrucciones para la herramienta de preparación de Sun Directory, consulte Sun Java Enterprise System 2005Q4 Deployment Example: Telecommunications Provider Scenario

• Si la solución utiliza esquema 2, el proceso de instalación deberá aplicar algunas ampliaciones de esquema adicionales con Administrador delegado para admitir la autenticación de Access Manager y la autorización para servicios de mensajería y calendario. Para ver un ejemplo de un plan de instalación que aplica estas ampliaciones de esquema, consulte Sun Java Enterprise System 2005Q4 Deployment Example: Telecommunications Provider Scenario.

La especificación del esquema LDAP identifica el esquema usado en la solución y cualquier ampliación de esquema que requiera la solución.

Especificación de la estructura del árbol de directorio para una solución

El directorio LDAP para una solución de Java ES puede ser sencillo o complejo en función de las necesidades de la solución para organizar los datos de los usuarios. Los directorios LDAP son, por naturaleza, una estructura flexible. Java ES no impone una estructura en el directorio, aunque el proceso de instalación y configuración implementa una estructura de árbol de directorio. Antes de comenzar el proceso de instalación y configuración, debe diseñar su árbol de directorio.

El proceso de instalación y configuración establece la estructura del directorio de la siguiente forma:

1. La ejecución del instalador para instalar Directory Server requiere un valor de entrada para el sufijo base del directorio (también conocido como sufijo root o DN root). El instalador de Java ES usa el valor de entrada para establecer el sufijo base del directorio. Debe especificar el nombre de sufijo base para el árbol de directorio.

   ---

   Consejo –

   Las soluciones que cuentan con árboles de directorio sencillos (que no usan Messaging Server ni Calendar Server) pueden almacenar datos de grupos y de usuarios directamente bajo el sufijo base.

   ---

2. La ejecución del asistente de configuración de Messaging Server (un componente del conjunto de comunicaciones) para crear una instancia de Messaging Server requiere un valor de entrada para un DN de la organización LDAP. El asistente de configuración genera ramificaciones en el árbol de directorio y crea una organización LDAP usando la entrada DN del asistente. Esta organización representa el dominio de correo electrónico administrado por la instancia de Messaging Server. El asistente también configura la instancia de Messaging Server para usar la organización del dominio de correo electrónico para los datos de grupos y usuarios. El plan de instalación incluye el DN para la organización del dominio de correo electrónico. Para ver un ejemplo de una estructura de árbol de directorio creada mediante este proceso, consulte la Figura 2–3. En el ejemplo, el sufijo base creado por el instalador es o=examplecorp . La organización de dominio de correo electrónico creada por el asistente de configuración de Messaging Server es o=examplecorp.com,o=examplecorp.

3. Los asistentes de configuración de Calendar Server, Communications Express, Instant Messaging y Administrador delegado (un componente del conjunto de comunicaciones) requieren un valor de entrada para un DN de LDAP. (Los nombres que aparecen en los asistentes pueden ser diferentes.) Si una solución utiliza el inicio de sesión único, el mismo valor se usa como entrada en todos los asistentes de configuración. El valor de entrada es la organización del dominio de correo electrónico creada por el asistente de Messaging Server. El resultado de esta configuración es que todos los componentes almacenan y buscan datos de usuario en la misma organización LDAP. Toda la información acerca de un usuario se puede almacenar en una única entrada de directorio y se podrá usar la función de inicio de sesión único de Access Manager.

En la Figura 2–3 encontrará un ejemplo de una estructura de árbol de directorio creada con este proceso. En el ejemplo, el instalador de Java ES estableció el sufijo base o=examplecorp y el asistente de configuración de Messaging Server agregó la organización o=examplecorp.com,o=examplecorp. Esta organización representa el dominio de correo electrónico denominado examplecorp.com . Los datos de usuario del dominio de correo electrónico se almacenan en ou=people,o=examplecorp.com,o=examplecorp. Los otros componentes de Java ES de la solución también se configuran para que busquen datos de usuario en ou=people,o=examplecorp.com,o=examplecorp.

Figura 2–3 Ejemplo de árbol de directorio LDAP

Si la solución requiere el árbol de directorio que se muestra en la Figura 2–3, los nombres para el sufijo base y la organización que representan el dominio de correo electrónico se agregan a la especificación de administración de usuarios.

El árbol de directorio de ejemplo incluye sólo un dominio de correo. Muchas soluciones requieren árboles más complejos para organizar los datos de usuario. El mismo procedimiento básico de instalación y configuración se puede aplicar a estructuras de directorios más complejas. Por ejemplo, se puede configurar un directorio para que admita varios dominios de correo electrónico si la solución así lo requiere.

Para establecer varios dominios de correo electrónico, configure varias instancias de Messaging Server. Cada instancia administra un dominio de correo electrónico. Para ver un ejemplo, consulte Sun Java Enterprise System 2005Q4 Deployment Example: Telecommunications Provider Scenario.

Es posible usar otros directorios LDAP en una solución de Java ES, si ésta usa Access Manager para interactuar con el directorio. El servidor de directorios debe ser compatible con la versión 3 de LDAP (LDAP v3).