Che cos'è un'unità organizzativa?
Un'unità organizzativa (OU) è un metodo utilizzato nell'amministrazione dei sistemi informatici per raggruppare e organizzare vari componenti della struttura di un'organizzazione per facilitare la gestione. Concettualmente, un'unità organizzativa può essere vista come un contenitore per ordinare la struttura dell'organizzazione, consentendo l'applicazione di modifiche a qualsiasi livello della gerarchia. Tutto può andare in un contenitore OU, inclusi persone, gruppi di persone, sistemi informatici o intere reti.
L'uso dell'unità organizzativa è stato descritto per la prima volta in una serie di standard sviluppati alla fine degli anni '80 dal settore della standardizzazione dell'Unione internazionale delle telecomunicazioni (ITU-T). Gli standard sono diventati X.500 e coprivano i metodi per la gestione dei servizi di directory elettroniche, dove le informazioni possono essere archiviate e organizzate. Lo standard X.511 ha ulteriormente dettagliato il protocollo di accesso alla directory (DAP) per lavorare con questi servizi di directory. All'inizio degli anni '90, Novell® ha iniziato a utilizzare questo prootcol nel suo software di servizi di directory e Lotus® ha anche trovato uso per la tecnica e ha incluso unità organizzative nel suo programma Lotus® Notes® intorno alla versione tre. Successivamente, Internet Engineering Task Force (IETF) ha sviluppato il protocollo LDAP (Light Directory Access Protocol) per eseguire funzioni simili su una rete IP (Internet Protocol).
Il modo in cui una determinata unità organizzativa è istituita è attraverso un approccio a più livelli che spesso rispecchia l'organizzazione stessa. Numerose unità organizzative separate possono essere nidificate l'una nell'altra, a seconda della struttura dell'organizzazione. Al livello più alto c'è quello che viene spesso definito dominio. Vengono quindi stabilite unità organizzative separate, che possono contenere qualsiasi cosa da un'altra succursale di un'organizzazione, come una filiale di una società madre, ai dipartimenti di quella filiale e più in basso nei gruppi di utenti in un dipartimento e gli utenti stessi.
In molti casi, un'unità organizzativa viene utilizzata per la gestione degli utenti sulla rete. Gli utenti, così come i gruppi di utenti, possono essere organizzati in un'unità organizzativa. In questo modo, gli utenti possono essere organizzati in modo tale che le modifiche all'unità organizzativa vengano propagate a tutti gli utenti in esso contenuti. Se un utente o un gruppo viene spostato in un'altra unità organizzativa, il suo stato e le autorizzazioni si aggiorneranno automaticamente. Questo metodo di gestione degli utenti si trova in numerosi prodotti software aziendali, tra cui Microsoft® Active Directory® e IBM® Lotus Mobile Connect®, nonché una miriade di altri sistemi software LDAP.
Dalle sue radici nella serie di standard X.500, l'unità organizzativa viene spesso utilizzata anche nella gestione dei certificati di sicurezza digitale. Nello standard X.509, la gestione delle gerarchie dei certificati di sicurezza è organizzata attraverso unità organizzative. Ciò consente la gestione dettagliata di gruppi di certificati, nonché la differenziazione tra due proprietari di certificati che possono avere lo stesso nome.