組織資料範例：目錄資訊樹狀結構視圖

圖 A–3 顯示了組織資料範例的目錄資訊樹狀結構 (Directory Information Tree, DIT) 視圖。

如圖 A–1 中所示的邏輯視圖一樣，圖 A–3 中所示的範例包含以下組織：

• VIS 和 ESG (提供者組織)

• DEF，從屬於 VIS 提供者組織的共用組織

• SESTA，從屬於 VIS 提供者組織的完整組織

圖 A–3 組織資料範例：目錄資訊樹狀結構視圖

目錄資訊樹狀結構範例中的節點

組織檔案範例 (da.sample.data.ldif) 中的節點如下：

• ugldapbasedn - 此參數代表根字尾。

• o=business - 包含目錄中所有企業的節點。

• o=SharedDomainsRoot - 包含共用組織使用的網域所需的節點。

  在此目錄資訊樹狀結構中，從屬於不同服務提供者組織的共用組織可以使用同一共用網域。這是因為，兩個提供者組織在 SharedDomainsRoot 節點下都有節點。

• o=ESGDomainsRoot 和 o=VISDomainsRoot - 這兩個節點包含從屬於 ESG 和 VIS 提供者組織的所有完整組織。

  管理完整組織的每個提供者組織在此層級 (在根字尾下) 都必須具有節點。

  ESGDomainsRoot 或 VISDomainsRoot 下可以存在多個完整組織，每個都有其自己的網域。

• o=siroe.com - 共用網域。其由共用組織 DEF 使用。

• o=VIS 和 o=ESG - 這兩個提供者組織節點包含從屬於 VIS 和 ESG 提供者組織的所有共用組織。

  例如，共用組織 DEF 從屬於 VIS 提供者組織。

• o=SESTA - 完整組織。其具有自己的網域 sesta.com。

• o=DEF - 共用組織。其使用網域 siroe.com。

• ou=people - 包含使用者所需的標準 LDAP 組織單位。

目錄資訊樹狀結構範例中的使用者 DN

圖 A–3 所示的組織檔案範例中的某些使用者 DN 如下：

• 對於屬於 DEF 組織的名為 user1_def 的使用者：

  dn: uid=user1_def,ou=People,o=DEF,o=VIS,o=siroe.com, \ o=SharedDomainsRoot,o=Business,ugldapbasedn

• 對於屬於 SESTA 組織的名為使用者1 的使用者：

  dn: uid=user1,ou=People,o=SESTA,o=VISDomainsRoot, \ o=Business,ugldapbasedn