由于电子商务的应用扩大，以及企业的日益壮大，目录结构就要与用户及其应用保持同步。不管是哪一款目录产品，将目录服务虚拟化的能力已经变成了IdM底层基础的重要能力。
在处理身份管理、数据安全共享和数据资源集中化的应用上，虚拟目录可算是一项越来越多被应用的技术。在其它方面，虚拟目录也能够使企业中各种不同应用的用户身份信息得以集成。
在这篇文章中，我将与各位读者分享一些虚拟身份技术在今天被广泛应用的原因，这其中有我从网络上收集到的一些资料(详见文章结尾的几个链接)，也有我近期与Radiant Logi公司的销售与业务开发副总裁Dieter Schuller及技术战略家Dan Beckett的对话片段。
最近Schuller，Beckett和我一起谈到了虚拟目录的应用，但并没有具体深入到某一款产品-虽然Radiant Logic公司在这方面有自己的产品，我也曾在旧金山的Burton Group Catalyst大会上与Radiant Logic公司的这款RadiantOne VDS产品有过一面之缘。Radiant的下一站目标应是8月6日～8日举行的LinuxWorld及下一代数据中心大会。
为了让我更好的了解虚拟目录的背景，对话尹始Becket 和 Schuller就向我引用了Burton Group的分析家Dan Blum对于虚拟目录的看法：
“由于电子商务的应用扩大，以及企业通过兼并、收购或其它途径使得内部发展日益壮大，目录结构不可避免的要与用户及其应用保持同步。不管是使用哪一款或哪几款目录产品(或数据库产品)，将目录服务虚拟化的能力已经变成了IdM底层基础的重要能力。它必须在不断变化的应用和相对稳定的目录服务之间起到一个居中协调的作用。”
Beckett进一步解释道，通过将企业内部不同来源的信息进行虚拟化处理之后，虚拟目录就可以为企业的身份管理拓展提供推动作用。从本质上来说，运用虚拟目录技术在整合数据的同时也会移除清单中不一致和重复的数据，并提供了定制验证功能及更改功能的能力。如此一来就能够节省原本需要用来存储和共享那些数据的内存空间，从而将这些内存空间留给其它有需要的程序使用。
“企业建立了大量的数据仓库，每个数据仓库里的数据对企业来说都是那么重要且有价值。但通常要将这些数据借作它用时却会受到严格的规章约束，”Beckett说。“比如存储在系统主框架内或活动目录内的安全数据。想要调用那些数据出来支援移动协同或其它业务活动时将会困难重重。”
Schuller说，通常这些数据仓库被建立起来的原因是因为部门或员工的工作需要，或有一项盈利项目要展开，而且他们无暇等待集团IT人员来建立数据库或其它应用。同样，兼并和收购也会产生大量的数据，他补充道。
“就算你使用遗留工具比如活动目录来建立数据库，你所得到的结果也只是同质性环境下的大量数据仓库，而无法使这些数据协同工作。”因此在数据所有者没有放弃所有权的情况下，你无法去整合那些数据。而虚拟化技术就可以使这些数据全部开放，当然数据所有者也有权限去设置这些数据该如何被共享及使用。
“企业需要的是有单一纲目的单一目录。虚拟化可以通过单一协议让这些数据开放，比如LDAP。” Beckett说，“虚拟化能使所有不同的数据仓库看上去都一样，而且也很容易被共享或操作来满足应用需求。”
通常出现身份管理的问题时，Schuller说，人们会采取两种方法：一是使用元目录，它可以使目录服务和数据库中的数据流保持同步。二是建立一个可操作数据存储(ODS)，它是一种在商业运作过程中内容不断更新的数据库。
不幸的是，Schuller说，商业需求的涌现总是快于大部分IT基础建设团队的处理速度。“一元化视角”的ODS和元目录已不足以应付商业需求。但是虚拟化允许你建立“多元化视角”来应对未来的应用与变化。
(并不是所有人都认同以上的看法，你可以浏览“虚拟目录vs元目录”一文以感受不同观点)
事实上活动目录(AD)的用户可以受益于虚拟目录。“活动目录暂时还不会被淘汰，所以你要让活动目录内部的数据适用于所有的应用。”Becktt说。Schuller指出活动目录并不是为存储巨量客户资料而设计的，所以人们总是另外建立一个庞大的数据库来处理这些事，而从所有数据仓库中将信息虚拟化则更容易。同时，扩展活动目录的纲目也会有些勉强。因此通过虚拟手段来扩展纲目将不会那么棘手。
Schuller 和 Beckett也跟我谈到了他们正在为一个大型有线电视服务公司进行的一个虚拟目录项目。这个项目有着很多单独的验证仓和数据库。客户数据将按照比如姓名、地址、设备位置(如机顶盒)及所享受的服务从不同的数据库中分列出来。
“他们需要每个客户都有统一的档案资料，而这点只有虚拟化才能做到”，Schuller说。“无论是物理上还是策略上，他们都无法创建一个母数据库然后将所有数据储存进去。通过虚拟化，你可以将所有数据集中到一起并相互联系起来。”
SearchEnterpriseLinux.com的新闻编辑Jack Loftus将会在LinuxWorld及下一代数据中心大会期间对上述论题作出更深入详尽的追踪报道。如果你是虚拟目录的用户，如果你对这项技术见地独到或者抱有不同的观点，欢迎你写信到jloftus@techtarget.com