ldap - OpenDS、OpenDJ、OpenAM の違いは何ですか?

Question

ひえ OpenDS OpenDJ OpenAM の場合、どちらを使うか説明してください。ありがとう。

Answer 1

OpenDJ は、LDAP および REST ベースのディレクトリ サービスを構築するオープン ソース プロジェクトです。OpenDJ は、Sun Microsystems によって開始されたが、Oracle によって放棄されたプロジェクトである OpenDS の開発をオープン ソースで継続しています。

OpenAM は、オープン ソースの認証、承認、Web シングル サインオン、フェデレーション ソリューションであり、柔軟性、拡張性、拡張性に優れています。その構成管理のために、OpenAM には OpenDJ が組み込まれています。そのユーザー ストアについては、LDAP ディレクトリ サーバーに依存しており、OpenDJ と非常によく統合されています。

[情報開示: 私は、OpenDJ と OpenAM のサポートと商品化を行う ForgeRock のプロダクト マネージャーです]

Answer 2

OpenAM は、OpenDJ や OpenDS とはまったく異なります。

OpenAMは、 ForgeRock が支援するオープン ソースのアクセス管理およびフェデレーション サーバー プラットフォームです。2016 年までは ForgeRock が後援していましたが、現在はOpen Identity Platform Communityによってサポートされています。

OpenAM とは正確には何ですか?

OpenAM は、アクセス管理と呼ばれるサービスを提供します。このサービスは、ネットワーク経由で使用できる Web ページ、アプリケーション、または Web サービスなどのリソースへのアクセスを管理します。セットアップが完了すると、OpenAM は、ユーザー、ロール、およびリソースへのアクセスを管理するためのインフラストラクチャを提供します。

認証 (身元の確認) と承認(認証された人にアクセスを許可するかどうかの決定) の両方を処理することにより、アクセス制御を一元化します。

この美しいサービスを深く掘り下げると、リソースを保護し、オープン アクセス ポリシーを通じてリソースをカスタマイズし、ソーシャル認証、多要素認証、アカウント ロックアウト、シングル サインオンなどを実装し、承認ポリシーを定義できることがわかります。時間がない 。
OpenDJに移行..

OpenDJ は、幅広い「<strong>Lightweight Directory Access Protocol」(LDAP) を実装し、「<strong>Directory Service Markup Language」(DSML) もサポートするディレクトリ サーバーです。OpenDJ は Java 言語で書かれています。

これは Sun Microsystems が開始した内部プロジェクトで、現在は ForgeRock が管理しています。

LDAP や Directory などの大きな用語についてお手伝いします。

Lightweight Directory Access Protocol (LDAP とも呼ばれます) は、アプリケーション プロトコルです。このプロトコルは、データのクエリとそのデータの変更に特に使用されます。これは、ディレクトリ サービス (ディレクトリ内の情報を格納、整理、アクセスできるソフトウェア システム) を使用して実行されます。

結論：

OpenAM は、誰が、いつ、どのような条件で、どのリソースにアクセスできるかを規制しますが、OpenDJ は、組織によって管理される ID のための高性能で可用性の高い、安全なストアです。

.