【IBM Tivoli Identity Manager 学习文档】14 TIM组织结构设计

àì夳堔傛蜴生んèń 2022-03-27 09:35 132阅读 0赞

作者：[gnuhpc][]  
出处：[http://www.cnblogs.com/gnuhpc/][gnuhpc]

1.Organization Tree

> Organizations
> 
> Organization units
> 
> Business partner Organizations
> 
> Locations
> 
> Administrative domains

ITIM不允许域管理员进行ITIM配置操作，除非通过ACI将这些域管理员放在一个特定权限的组内才有可能。

2.例子：

![26][]

3.organizational roles

分为两类：

• Static organizational roles--静态组织角色，对任何用户具有全局性。  
• Dynamic organizational roles--使用LDAP filter从ITIM Profile中自动的获取成员。

4.设计考虑：

可用性：管理员通过TIM管理的方式，尤其是对Person管理的方式，考虑方便程度，复杂程度，时间消耗等因素。

代理管理：通过ACI对管理者的不同层级进行控制。

继承性：TIM中的角色具有继承性。

个性化定制需求：TIM支持个性化定制。

批量加载：在部署的时候要考虑使用批量加载，而这个功能要依赖于好的组织结构设计。

5.为了在其他Directory中使用TDS的数据或者在ITIM中使用其他的LDAP，我们必须使用TDI。

6.Directory例示：

![27][]

在这棵组织结构树的最顶端是根节点，默认安装时设置为dc=com，当然我们可以改名字，就像图中我们使用o=xyz。

再往下看，左边的ou=ITIM释义如下：

![28][]

右边的ou=xyz释义如下：

![29][]

在ou=ITIM的下边的两个容器是为了存储ITIM应用的一些限制信息和其他密码相关信息，释义如下：

[![30][]][30 1]

而erGlobalID=0000则存储着公司的特定信息：

![31][]

其右边的ou=IITIM则存储着ITIM服务相关的信息

![32][]

作者：[gnuhpc][]  
出处：[http://www.cnblogs.com/gnuhpc/][gnuhpc]

[gnuhpc]: http://www.cnblogs.com/gnuhpc/
[26]: /images/20220327/957316cad7244c39b121151fbc035089.png
[27]: /images/20220327/c19a32b49258408aab65bb066bc78712.png
[28]: /images/20220327/c3ad26fceffb4979804563ad7e282c72.png
[29]: /images/20220327/c10f271c6db34f64a731605ee6c821b9.png
[30]: /images/20220327/ac421e9b2218415ebb88698d1b56b042.png
[30 1]: https://p-blog.csdn.net/images/p_blog_csdn_net/gnuhpc/598384/o_30_2.jpg
[31]: /images/20220327/63445ccf764a4168bc01045b4758a702.png
[32]: /images/20220327/3d5b261e03314122bf87182dd434789e.png