NDS eDirectory: шаг к электронному бизнесу

Галина Апрышкина

Введение

   Экскурс в историю

   Электронный бизнес и электронная коммерция

Простое управление качеством услуг

   Масштабирование до любых размеров

   Управление пользователями

   Легкая адаптация службы каталога для учета особенностей вашей организации

   Доступ к ресурсам с использованием однократной регистрации

   Совместимость с другим программным обеспечением

   Уменьшение стоимости сетевых вычислений

Как обезопасить сеть и операции

Человеческий фактор

   Профилирование заказчиков (customer profiling)

   Управление цепочками поставки товаров (supply-chain management)

   Автоматическое предоставление информации (automated provisioning)

Заключение

Введение

Влияние новых цифровых технологий проникло во все направления деятельности. Построенные по этим технологиям быстрые, надежные и эффективные устройства произвели настоящую революцию в коммуникациях и бизнесе в целом. Совершенствование цифровых систем, аппаратного и программного обеспечения в области связи неизбежно приведет к появлению широкого электронного рынка. Таким образом, новый способ торговли и вспомогательных операций перерастает в набор новых деловых технологий, который с достаточной точностью может быть назван электронным бизнесом.

В начало В начало

Экскурс в историю

Первая из возможностей Интернета, использованная многими компаниями, — передача информации о своей продукции и приглашений к сотрудничеству. Этот способ работы с клиентами не просто расширяет такие традиционные способы связи, как печатная и телевизионная реклама, но и обеспечивает двустороннее общение. Значительная часть компаний не остановилась на достигнутом, перейдя к следующему уровню — электронной коммерции. Электронная коммерция позволяет прямо на сайте заказать продукцию и услуги, а затем получить их традиционным способом: с помощью транспортной компании или (для информационных продуктов) пересылки по каналам Интернета. Именно такой сервис предоставляет сегодня большинство сайтов российских компаний.

Однако наиболее дальновидные применяют Интернет для повышения эффективности всех аспектов своего бизнеса. На этом уровне он становится глобальной деловой сетью, объединяющей сотрудников предприятия, его клиентов, партнеров, поставщиков, производителей и участников сети продаж. При этом объединение сетью сотрудников одного предприятия, обычно называемое Интранет, повышает эффективность их общения, планирования работы, управления и обучения. Внешние соединения позволяют включить в информационный «внутренний круг» постоянных партнеров: поставщиков, производителей и клиентов. Главная идея словосочетания «электронный бизнес» — сделать торговлю электронной, перевести ее в Интернет. Вполне очевидно, что электронный бизнес не сводится лишь к программному обеспечению и компьютерам — подобно тому как традиционное предприятие не состоит лишь из офиса и копировального аппарата. Реализация простой и понятной идеи требует пересмотра всей модели делового оборота. Как и традиционный, электронный бизнес требует комплексного подхода, который включал бы в себя планирование и управление, поддерживаемое технологией, процессами и структурой. В случае электронного бизнеса основная тяжесть поддержки ложится на безопасное и надежное программное и аппаратное обеспечение, сети, каналы связи и, конечно же, на Интернет.

Электронный бизнес — не проблема далекого будущего. Он активно развивается уже сейчас. Можно считать, что концепция электронного бизнеса даже старше, чем персональный компьютер. Применявшиеся еще в 70-х годах приложения электронного обмена данными (Electronic Data Interchange, EDI) и электронного перевода средств (Electronic Funds Transfer, EFT) можно считать первым опытом электронного бизнеса. За прошедшие с тех пор десятилетия многие банки, авиакомпании, розничные сети и производители наладили электронные связи с поставщиками и клиентами. Таким образом они повысили эффективность работы своих офисов и взаимодействия с поставщиками и производителями, оптимизировали складские запасы, а также улучшили поддержку клиентов.

Недостаток ранних решений заключался в их высокой стоимости, связанной с зависимостью от нестандартных программных и аппаратных компонентов. Огромные начальные затраты были возможны только для самых крупных предприятий. Даже средние предприятия не могли позволить себе приобретение комплекса EDI и эксплуатацию частных сетей, необходимых для обеспечения безопасности операций.

Кроме того, ограничения, присущие сетям того времени, не позволяли компаниям эффективно обмениваться информацией. Например, хотя для многих промышленных предприятий оптимален график получения данных в системе реального времени, они просто были не в состоянии подключить поставщиков к своим складским информационным системам для автоматического отслеживания ими уровня запасов. А детальная информация о продажах, необходимая для планирования склада и производственных мощностей, не могла вовремя проходить по всем уровням сети сбыта.

Теперь, когда десятки миллионов подключенных к Интернету ПК соединяют компании друг с другом и со всей потребительской аудиторией, изменилась сама структура деловых отношений. А предприятия, бывшие недавно первыми в использовании компьютерных сетей, спешно осваивают электронный бизнес.

В начало В начало

Электронный бизнес и электронная коммерция

Давайте попробуем разобраться, чем же различаются эти сходные по звучанию понятия. Электронная коммерция — термин, относящийся к использованию Интернета для проведения коммерческих операций между предприятиями или предприятием и потребителями.  Одна из важнейших задач современной электронной коммерции — замена традиционного механизма торговли между предприятиями. При этом предполагается, что клиент уже сделал предварительный выбор марки и товара и с помощью Интернета проводится лишь операция продажи. Механизмы электронной коммерции можно разделить на пять областей:

  • Реклама — привлечение внимания пользователей к коммерческому сайту. К рекламе в Интернете предъявляются повышенные требования: она обязательно должна быть доступной, динамичной, интерактивной и притягательной. Создание отвечающей этим требованиям рекламы (ее часто обозначают термином «Webvertising») потребовало разработки таких новых средств, как  MacroMedia Flash, Java-анимация, DHTML и VRML.
  • Представление товара — показ продукции средствами Интернета. В обычной торговле покупатель, как правило, может увидеть товар, попробовать и оценить его достоинства. В Интернете к услугам клиента все возможности мультимедиа: для показа товара можно использовать видеоролики, звук, трехмерные образы и анимацию.
  • Проведение операций — проведение покупки, обязательно быстрое и безопасное. Выполнение заказа должно сопровождаться уведомлением по электронной почте и, безусловно, быть доступным для отслеживания с помощью специального сайта.
  • Послепродажная поддержка — помощь, оказываемая клиенту как в процессе оформления покупки, так и после ее совершения. Для удовлетворения клиента необходимо дать ему возможность общаться с компанией-продавцом по электронной почте и с помощью сайта и немедленно реагировать в случае возникновения у него проблем.
  • Построение отношений — развитие у клиента приверженности к марке и стремления вернуться за новыми покупками. Здесь большую роль могут сыграть видеоконференции.

В свою очередь, электронный бизнес подразумевает все стороны деловых отношений в Интернете, включая продажи, маркетинг, финансовый анализ, платежи, поиск сотрудников, поддержку пользователей и поддержку партнерских отношений.

В электронном бизнесе можно выделить две сферы:

  1. Приложения для совместной работы. Улучшая возможности связи и совместной работы над информацией, такие приложения позволяют компаниям взаимодействовать наиболее эффективно. Например, гостиница может предоставить своим клиентам — туристическим фирмам доступ к оперативной информации о наличии свободных номеров, чтобы те, в свою очередь, организовали туры и деловые поездки своих клиентов в системе реального времени.
  2. Приложения для электронной коммерции. Обеспечивая безопасное проведение коммерческих операций, такие приложения позволяют улучшить связь с существующими и привлечь новых клиентов, рекламировать и продавать товары, а при продаже информационных продуктов (таких как программы или аналитические обзоры) — и доставлять товар клиенту.

Уменьшить время и штат, что необходимо для управления вашим разнородным бизнесом, особенно если ваша сеть распределена по нескольким городам или даже континентам, можно  с помощью службы каталога, которая будет масштабироваться в соответствии с вашими потребностями. Одной из старейших, а также наиболее мощной и гибкой в настоящее время является последняя версия Службы каталога Novell (NDS), называемая eDirectory. На примере этой службы каталога мы разберем, какими же возможностями и функциями должна обладать система для создания вашего электронного бизнеса.

В начало В начало

Простое управление качеством услуг

Служба каталога должна устранять барьер между ресурсами Интернета, интрасетей и экстрасетей. Вы получаете контроль над всеми критическими процессами электронной коммерции, расширяя возможности существующей инфраструктуры для ваших сотрудников, заказчиков и партнеров по бизнесу. Рассмотрим, какие проблемы могут возникнуть у вас при переходе к электронному бизнесу и какие средства для их решения есть у NDS eDirectory.

В начало В начало

Масштабирование до любых размеров

Очевидно, что в процессе развития ваша система электронного бизнеса будет постоянно расширяться, будет увеличиваться число рабочих мест и открываться новые и новые представительства, вполне возможно, что будет изменяться и структура хранимой в системе информации. Поэтому добавление сколь угодно большого числа объектов в систему не должно вызывать затруднений. Типичная проблема при разрастании системы — это то, что многих сотрудников вашей компании будут сильно раздражать увеличившееся время поиска информации и сбои в работе сети.

В марте 1999 года компания Novell продемонстрировала службу каталога eDirectory с одним миллиардом объектов в едином дереве службы каталога. Для большей убедительности Novell продемонстрировала возможности фактически мгновенного поиска необходимой информации в этой службе каталога с использованием запросов, сформированных по протоколу LDAP. В этом и проявляется мощь службы каталога: несмотря на большой объем базы данных, поиск производится с огромной скоростью. Организации, внедряющие eDirectory, могут быть уверены в том, что они получают сетевую инфраструктуру, гарантирующую возможность масштабирования с сохранением высокой производительности. Фактически eDirectory уже способна обслуживать в пять раз большее количество пользователей, чем сегодня насчитывает Интернет.

В начало В начало

Управление пользователями

Если пользователь Карина переводится из бухгалтерии (Accounting) в отдел кадров (Human Resources), то можно просто переместить ее объект из одной организационной единицы — OU (контейнера, обозначающего отдел). Одно легкое движение руки — и вся информация, хранящаяся в свойствах объекта «пользователь», будет перенесена вместе с объектом, включая адрес электронной почты, пароль и другие данные. Кроме того, пользователь автоматически приобретет все те права, которые были назначены на уровне организационной единицы OU (отдела), в которую он был перенесен. Например, если, находясь в отделе бухгалтерии, пользователь имел права на базу данных фондов (funds.mdb), то, будучи перенесенным в отдел кадров, он автоматически и незамедлительно приобретет права на базу данных сотрудников (employee.mdb). 

Полномочия управления в eDirectory могут распространяться на всю организацию, отдельные ее части, объекты и даже отдельные свойства конкретных объектов. Так, вы имеете возможность предоставить административные полномочия пользователю, обеспечивая его возможностью управления пользователями, принтерами, серверами и/или атрибутами (например, адресами электронной почты и телефонными номерами).

В начало В начало

Легкая адаптация службы каталога для учета особенностей вашей организации

Жизнь не стоит на месте, и структура вашего предприятия может претерпевать всевозможные изменения, например слияние двух сходных по выполняемым функциям отделов или, наоборот, разделение не в меру разросшегося подразделения. Объединение и разделение отделов вы можете отображать в дереве eDirectory. Путем обычного перетаскивания мышью вы имеете возможность перераспределения объектов по контейнерам, отображающим отделы и подразделения организации. При необходимости вы можете делегировать полномочия на управление частью объектов своим помощникам-администраторам. eDirectory не имеет никаких ограничений на перемещение или изменение свойств объектов, преобразование сети, а также не требует перезагрузки для получения результата от произведенных изменений.

Важно отметить, что иерархическая структура eDirectory позволяет администраторам сети располагать объекты в дереве в соответствии со стратегией использования ресурсов в конкретной организации. Например, одни организации могут использовать стратегию географического представления ресурсов (размещение объектов в контейнерах, отображающих регионы и города), другие — стратегию функционального представления (размещение объектов в контейнерах, отображающих отделы и рабочие группы). Третьи организации имеют возможность использовать оба способа представления ресурсов, комбинируя их между собой.

Физически ресурсы могут располагаться в любой точке сети, а их отображение в дереве eDirectory может соответствовать принятой в организации стратегии представления информации.

В начало В начало

Доступ к ресурсам с использованием однократной регистрации

Еще одна проблема. При увеличении числа ресурсов сети возрастают и требования к безопасности хранящейся в ней информации. Естественное решение — использование авторизации пользователя при доступе к различным объектам сети. Однако постоянно появляющиеся окошки с просьбой ввести пароль замедляют работу и раздражают пользователя.

NDS eDirectory решит эту проблему. Например, если пользователь компании-поставщика зарегистрировался в своей собственной сети с использованием eDirectory, ему уже не потребуется повторная регистрация для получения доступа к тем частям вашей службы каталога, на которые он имеет права.

В начало В начало

Совместимость с другим программным обеспечением

Очень часто разные подразделения одной и той же компании используют различные платформы; трудно найти службу каталога, которая смогла бы объединить UNIX и Windows,  NetWare и Linux.

EDirectory 8.5. является полностью кросс-платформенной службой каталога, функционирующего на платформах NetWare, Windows NT, Windows 2000, Sun Solaris, Linux, Compaq Tru64 UNIX, обеспечивая совместимость с существующими системами заказчиков.

Также eDirectory в чистом виде поддерживает стандарт протокола LDAPv3, предоставляющий механизмы быстрого поиска информации, расширяемости классов, ссылок и элементов контроля. Встроенная реализация LDAP в eDirectory предоставляет открытую инфраструктуру для приложений и разработчиков, позволяющую выполнять прозрачную интеграцию с приложениями, написанными в соответствии со стандартами Интернета. 

В начало В начало

Уменьшение стоимости сетевых вычислений

Допустим, ваша компания имеет территориально разбросанную структуру, например вы занимаетесь туристическим бизнесом, ваш главный офис находится в Москве, а филиалы расположены от Владивостока до Одессы. Вы столкнулись с необходимостью объединения их с помощью единой службы каталогов, но боитесь, что задержки и возможные сбои при циркулировании информации по такой обширной сети сведут на нет все преимущества.

Рис. 1 демонстрирует пример того, как с помощью NDS eDirectory можно разместить реплики разделов по различным серверам, располагая информацию о ресурсах максимально приближенно к пользователям. Благодаря такому размещению, пользователи при регистрации в сети аутентифицируются локальными серверами с максимально возможной скоростью.

Репликация базы данных службы каталога увеличивает надежность: при выходе из строя какого-либо сервера, хранящего одну из копий базы данных, другие серверы обеспечат бесперебойную работу сети. eDirectory предоставляет вам все средства для построения системы, защищенной от сбоев серверов или выхода из строя каналов связи.

eDirectory 8.5 расходует минимальный объем дискового пространства и разработана с учетом генерации минимального служебного трафика. При синхронизации реплик по сети пересылаются только изменения, что гарантирует максимальную эффективность использования каналов связи.

В начало В начало

Как обезопасить сеть и операции

Безопасность — ключевой фактор для всех компаний, работающих с Интернетом, будь то поставщики, клиенты, финансовые учреждения или провайдеры. Появление электронного бизнеса способствовало разработке применяющихся сейчас наиболее безопасных и надежных технологий защиты информации.

eDirectory обеспечивает систему безопасности наивысшего уровня. Защита ресурсов сети осуществляется посредством применения различных механизмов аутентификации. eDirectory поддерживает множество механизмов аутентификации начиная от шифрации паролей с использованием протокола Secure Socket Layer (SSL) и заканчивая сертификатами X.509v3 и интеллектуальных пластиковых карт. Аутентификация пользователя при его регистрации в сети выполняется с использованием системы криптографии, разработанной компанией RSA Security,  Inc. и базирующейся на технологии открытых и закрытых ключей (public/private keys). Примененные механизмы аутентификации подразумевают проверку цифровых подписей, идентифицирующих каждого пользователя сети. После аутентификации пользователя в сети при его регистрации последующие процедуры повторной аутентификации выполняются при доступе к каждому из серверов сети. Эта повторная аутентификация выполняется в фоновом режиме и незаметна для пользователя, но вместе с тем гарантирует необходимый уровень безопасности доступа к сетевым ресурсам и сервисам.

С использованием eDirectory вы имеете возможность создания безопасного окружения в любых сетях: интрасетях, Интернете, экстрасетях с предоставлением необходимого уровня надежности, масштабируемости и универсальности доступа к любым ресурсам любых сетей. Система безопасности eDirectory имеет встроенные средства управления цифровыми сертификатами, механизмами криптографии, аутентификации и обеспечивает выполнение множества других требований, предъявляемых к современным системам безопасности. eDirectory имеет множество встроенных сервисов безопасности, базирующихся на открытых стандартах.

В начало В начало

Человеческий фактор

Развивая свой электронный бизнес, вы неизбежно будете вступать в отношения с вашими заказчиками, партнерами и служащими. Эти отношения можно охарактеризовать как электронные.

Они имеют много общего с обычными отношениями между людьми, и зачастую именно от умения правильно строить их будет зависеть успех вашего предприятия. Однако вам следует учесть, что это понятие значительно шире — в него входят не только взаимоотношения людей, компьютерных систем и сетевых служб, но и создание «на лету» ассоциаций между вашими заказчиками, партнерами и сервисами, предоставляемыми в контексте вашего электронного бизнеса.

63 года назад Дейл Карнеги написал книгу «Как завоевывать друзей и влиять на людей». С тех пор многое изменилось, однако мы с удивлением обнаружили, что простые правила, изложенные автором, могут быть полезны и сегодня, причем при построении не только человеческих, но и электронных отношений. Основная тяжесть в нелегком деле построения «доверительных» отношений с клиентами, заказчиками и служащими ложится на вас. Однако правильно выбранная служба каталога может облегчить (если не снять полностью) и эту задачу. Какие же средства для этого есть у NDS eDirectory? Рассмотрим три простых примера индивидуального подхода к обычному посетителю вашего сайта, к вашему заказчику и, наконец, к вашему служащему.

В начало В начало

Профилирование заказчиков (customer profiling)

По мере просмотра заказчиком вашего Web-сайта приложения, базирующиеся на службе каталога, имеют возможность сбора трех видов важнейших данных: искомая информация (observed information) — это то, что пользователь ищет, и то, каким образом он находит необходимую информацию (по каким Web-страницам он перемещается и соответственно насколько быстро получает необходимые данные); установленная информация (stated information) — собранная путем заполнения пользователем различного рода вопросников, анкет; информация о транзакциях (transactional information) — собранная на основе результатов конкретных закупок и заказов продукции. Сохраняя всю собранную информацию в базе данных службы каталога, вы впоследствии получаете возможность самостоятельно формировать вид представления информации для конкретного заказчика исходя из его личных предпочтений. При необходимости собранная вами информация может быть частично или полностью предоставлена вашему поставщику для более полного удовлетворения запросов заказчика.

На рис. 2 показан пример того, как может собираться информация о каждом заказчике и храниться в базе данных службы каталога eDirectory. Если пользователь по имени Анатолий Тихонов заходит на Web-сайт фирмы по продаже билетов на различные развлекательные мероприятия и начинает просмотр представленной на Web-сайте информации, то специально спроектированное приложение отслеживает все действия пользователя и сохраняет информацию о них в службе каталога. После сбора данных вы имеете возможность получать всю эту информацию из службы каталога и динамически формировать для этого пользователя индивидуальные Web-страницы, основное внимание на которых будет уделено информации, вызвавшей наибольший интерес именно у этого пользователя.

В начало В начало

Управление цепочками поставки товаров (supply-chain management)

Скажем, если ваша фирма занимается поставками копировальной техники и комплектующих, вы должны продавать определенное количество аппаратов и комплектующих в соответствии с поступающими заказами. Вместе с тем вам необходимо своевременно пополнять и обновлять ассортимент вашего склада. Благодаря использованию программного обеспечения, базирующегося на службе каталога eDirectory, вы получаете возможность предоставить поставщикам доступ к вашей базе данных склада. После этого поставщики самостоятельно смогут отслеживать количество имеющихся у вас аппаратов и комплектующих, оценивать вашу потребность в новых партиях и осуществлять своевременную поставку. Более того, вы имеете возможность связать базу данных потребностей заказчиков с поставщиками для автоматизации формирования заказов вашим поставщикам на комплектующие. Благодаря применению встроенных механизмов безопасности eDirectory вы можете не беспокоиться о том,  что кто-либо (поставщик или заказчик) получит доступ к большему количеству информации, чем нужно, — каждый из них будет иметь только тот минимум информации, который разрешен вами и необходим им для выполнения их непосредственной работы.

В начало В начало

Автоматическое предоставление информации (automated provisioning)

Когда на работу поступает новый сотрудник либо его переводят в другое подразделение, первые несколько часов или дней уходят у него на ознакомление с должностными обязанностями и настройку своего рабочего места: приложений, оборудования и т.п. Он запоминает номера идентификационных карт, разнообразные сетевые пароли, существующие у него права доступа, учетные записи голосовой  и электронной почты и огромное количество другой информации. Сбор и запоминание этого моря информации требуют значительного времени и сил сотрудника, приводя к увеличению расходов всей организации из-за непроизводительной траты времени. С аналогичными проблемами сталкивается и человек, вернувшийся, например, из отпуска, — вспомнить информацию, которая последний раз использовалась несколько недель назад, бывает очень сложно.

Рис. 3 демонстрирует процесс автоматизации предоставления пользователю всей необходимой для его работы информации. Такой подход реализуется с использованием программного обеспечения, базирующегося на службе каталога, — информация для пользователя формируется один раз и предоставляется в случае необходимости в любой точке сети. И если в дальнейшем сотрудник будет уволен из компании, достаточно будет лишь удалить информацию о его учетной записи — все права, пароли и вся дополнительная секретная информация уничтожатся так же легко, как создавались.

В начало В начало

Заключение

Очень важно не совершить ошибку при выборе основы вашей системы электронного бизнеса — службы каталога. В данный момент существует несколько программных продуктов, у каждого из которых есть как свои преимущества, так и недостатки. В этой статье мы рассмотрели особенности использования и возможности NDS eDirectory фирмы Novell. Ее основными конкурентами являются ActiveDirectory фирмы  Microsoft и iPlanet (Netscape) Directory Server. Их сравнительные характеристики — это тема отдельной объемной статьи, поэтому здесь мы ограничимся только перечислением.

В заключение хочется сказать о том, что технологии электронного бизнеса — один из главных инструментов современной конкурентной борьбы. При их использовании необходимо принимать во внимание такие важные аспекты, как безопасность, соблюдение законодательных норм, ограничение трафика, оптимальное расположение сайта. Когда-то такие технологии, как телеграф, телефон и железная дорога, произвели революцию в бизнесе. Сейчас влияние электронного бизнеса также меняет все формы деятельности крупных и малых компаний — от разработки продуктов до построения рынка и продажи товаров клиентам.  

КомпьютерПресс 10'2001