LDAP、Kerberos、RADIUSで統合認証を自在にあやつるHP-UX

LDAP（Lightweight Directory Access Protocol）による認証基盤の統合化を実施する上で、もっとも大きな障害となるのは商用LDAPサーバのコストの高さであろう。例えば、マイクロソフトのActive Directoryやノベルなどの商用のディレクトリサーバ製品を導入する場合、クライアント数によってはかなり高額の出費を覚悟しなくてはならない。一方、コストをかけずにLDAPサーバ構築を可能にするOpenLDAPのようなオープンソース・ソフトウェアも存在するものの、スケーラビリティやパフォーマンス、ベンダー・サポートの面を考えれば、導入の難しいケースも多い。

しかしもし、商用LDAPサーバが無償で、かつエントリ数も潤沢に利用できるとすれば、LDAPサーバ導入の敷居はきわめて低くなるはずだ。HP-UXは、まさにそうしたソリューションを提供している。HP-UX 11i v1およびv2には、Netscape Directory Server 6.11がバンドルされており、イントラネット版（社員情報の管理に使用）であれば、ユーザエントリ数は無制限に利用できる。また、エクストラネット版（社員ではない一般ユーザの情報管理に利用）も、最大25万ユーザエントリまで無償で使用することができる。

このソリューションの優れた点は、冒頭でも述べたとおり、Netscape Directory ServerをHP-UXのオペレーティング環境の一部分として一体化していることにある。よって、OpenLDAPと同じくコストを一切かけずに導入可能な一方で、HP-UX本体と同じ品質検査とベンダー・サポートのメリットを享受できるわけだ。また、Netscape Directory ServerはLDAP仕様の黎明期を支えた開発者によって実装されており、商用LDAPサーバとしての機能性や信頼性、パフォーマンスは折り紙付きである。ITインフラを支える「止まってはならない」土台としてLDAPサーバを導入する企業にとっては、このソリューションは理想的とも言えるだろう。

多彩なLDAPインテグレーションに対応