Zastosowanie LDAP w uslugach WWW i Portali

1
Zastosowanie LDAPw uslugach WWW i Portali

• PCSS, 2002

2
Glówne obszary zastosowania

• Autentykacja
• Autoryzacja
• Profile uzytkowników

3
Autentykacja

• Autentykacja uzytkowników na podstawie
• nazwy uzytkownika i jego hasla
• certyfikatu uzytkownika (grant PKI)

4
Autoryzacja

• Autoryzacja uzytkowników na podstawie
• grupy uzytkowników (groupOfUniqueNames)
• przynaleznosci do grupy (member of)
• posiadania okreslonych atrybutów lub spelniania
  okreslonych kryteriów (eduPerson)

5
Profile

• Przechowywanie profilu (preferencji) uzytkownika
  zdefiniowanych przez aplikacje w postaci par
• nazwa atrybutu wartosc atrybutu
• Wspóldzielenie profilów pomiedzy aplikacjami

6
Zakres prac

• Przeglad i analiza istniejacych standardów i
  rozwiazan
• Propozycja rozwiazan umozliwiajacych jak
  najlepsza integracje z aplikacjami i zgodna ze
  standardami (np. w formie best practice)
• Opcjonalne wykonanie modulów programowych
  umozliwiajacych wspólprace róznych serwerów WWW i
  portali

7
Uslugi dla srodowiska GRID
8
Dostep uzytkowników

• Wykorzystanie standardowych mechanizmów w
  serwerach dostepowych (WWW, Portal) do uslug GRID

9
Baza danych zasobów

• Systemy sieciowe (lacza)
• Systemy obliczeniowe
• Systemy przechowywania danych (storage)

10
Statystyki obciazenia systemów

• Przechowywanie aktualnych stanów obciazenia
  systemów obliczeniowych
• Problem z wydajnoscia duza liczba zapisów