IBM Tivoli Directory Server 提供了一个功能强大的轻量级目录访问协议(Lightweight Directory Access Protocol,LDAP)身份基础设施,它是部署全面的身份管理应用程序和类似于 Web 服务的高级软件体系结构的基础。 产品要点: ·LDAP V3 支持确保了与基于工业标准 LDAP 应用程序的兼容性。 ·可靠的 IBM DB2 Universal Database V8.1 引擎提供了数千万个条目的可扩展性,以及数十万个成员的组。 ·广泛的平台支持:AIX 、Solaris 、Microsoft Windows 2000、HP-UX 、Intel 上的 Linux发行版,以及 IBM eServer iSeries、pSeries 和 zSeries 平台。 ·健壮的复制能力,既可用于主/从复制、网关、级联,也可以用于多达数十台主服务器的对等复制。 ·易于管理,可与 Web Administration GUI 一起使用,并具有诸如动态嵌套组以及排序和分页搜索结果等特性。 ·与 IBM 操作系统、WebSphere 中间件以及 Tivol 身份管理和安全产品紧密集成在一起。 IBM Tivoli Directory Server 是一个功能强大、足够安全并且符合标准的企业目录,用于企业内部网和互联网。目录服务器起着身份数据基础的作用,它通过提供强大的管理、复制和安全功能,实现 Web 应用程序的快速开发和部署以及安全和身份管理计划。 有了 IBM Tivoli Directory Server,您可以选择自己的身份验证策略,可以使用单一用户 ID 和口令来进行身份验证,或者可以实现更安全的基于数字证书的身份验证结构。IBM Tivoli Directory Server 还提供了一个简单身份验证安全层(Simple Authentication Security Layer,SASL)插入式接口,其中包括询问-应答身份验证机制 MD5(Challenge-Response Authentication Mechanism MD5,CRAM-MD5)和 Kerberos 身份验证(如果必要的话)。 IBM Tivoli Directory Server 中的细粒度访问控制特性扩展了属性级别,允许自我服务和委托管理,同时还提供了对目录中访问控制列表(ACL)值的保护,防止未经授权的用户更改指派给目录中对象的安全属性。 由于包含了 IBM 默认架构(schema),利用 IBM Tivoli Directory Server 开发和部署企业目录得以增强。IBM 默认架构是一种灵活的服务器插入式框架和客户 SDK,支持 64 位 AIX 和通过标准 J2EE 接口的 Java 访问。 IBM Tivoli Directory Server 是 IBM 身份管理解决方案的组件,可以帮助您在线获得用户、系统和应用程序,提高生产力,降低成本以及最大化投资回报率。IBM 身份管理提供了身份生命周期管理(用户自主维护、注册和配置)、身份控制(访问和隐私控制、单一登录和审计)、身份联合(在信任的 Web 服务应用程序之间共享用户身份验证和属性信息)以及身份建立(目录和工作流),从而有效地管理内部用户以及互联网上日益增多的客户和合作伙伴。