Cos'è un'unità organizzativa?
Un'unità organizzativa (OU) è un metodo utilizzato nell'amministrazione dei sistemi informatici per il raggruppamento e l'organizzazione di vari componenti della struttura di un'organizzazione per facilità di gestione. Concettualmente, un OU può essere visto come una sorta di contenitore per risolvere la struttura dell'organizzazione, consentendo l'applicazione di modifiche a qualsiasi livello nella gerarchia. Tutto può andare in un contenitore OU, tra cui persone, gruppi di persone, sistemi informatici o intere reti.
L'uso dell'unità organizzativa è stato descritto per la prima volta in una serie di standard sviluppati alla fine degli anni '80 dal settore della standardizzazione dell'Unione delle telecomunicazioni internazionali (ITU-T). Gli standard sono diventati noti come X.500 e hanno coperto i metodi per la gestione dei servizi di directory elettronica, dove le informazioni possono essere archiviate e organizzate. Lo standard X.511 ha ulteriormente dettagliato il protocollo di Accesso Directory (DAP) per lavorare con questi servizi di directory. All'inizio degli anni '90, Novell® ha iniziato a utilizzare questo ProotcolNel suo software Directory Services e Lotus® ha anche trovato uso per la tecnica e includeva OUS nel suo programma Lotus® Note® intorno alla versione tre. Successivamente, la Task Force di Internet Engineering (IETF) ha sviluppato il protocollo LDEP (Lightweight Directory Access Protocol) per eseguire funzioni simili tramite una rete IP (Internet Protocol).
Il modo in cui viene impostata una determinata unità organizzativa è tramite un approccio a più livelli che spesso rispecchia l'organizzazione stessa. Un certo numero di OU separati può essere nidificato l'uno dall'altro, a seconda della struttura dell'organizzazione. Al livello superiore c'è ciò che viene spesso definito un dominio. Vengono quindi istituiti OUS separati, che possono contenere qualsiasi cosa da un'altra filiale di un'organizzazione, come la filiale di una società madre, ai dipartimenti in quella controllata, e più in basso nei gruppi di utenti in un dipartimento e dagli utenti stessi.
inMolti casi, un'unità organizzativa viene utilizzata per la gestione degli utenti sulla rete. Gli utenti, così come i gruppi di utenti, possono essere organizzati in un OU. In questo modo, gli utenti possono essere organizzati in modo che le modifiche alla OU si propagano quindi a ogni utente che contiene. Se un utente o un gruppo viene spostato in un altro OU, il suo stato e le autorizzazioni si aggiorneranno automaticamente. Questo metodo di gestione degli utenti si trova in numerosi prodotti software aziendali, tra cui Microsoft® Active Directory® e IBM® Lotus Mobile Connect®, nonché una miriade di altri sistemi software LDAP.
Dalle sue radici nella serie di standard X.500, l'unità organizzativa viene spesso utilizzata anche nella gestione dei certificati di sicurezza digitale. Nello standard X.509, la gestione delle gerarchie di certificato di sicurezza è organizzata attraverso unità organizzative. Ciò consente una gestione dettagliata di gruppi di certificati, nonché la differenziazione tra due proprietari di certificati che possono avere lo stesso nome.