Bir organizasyon birimi nedir?

Bir organizasyon birimi (OU), bilgisayar sistemlerinin yönetiminde, bir kuruluşun yönetiminin çeşitli yapılarının çeşitli bileşenlerini gruplamak ve düzenlemek için kullanılan bir yöntemdir. Kavramsal olarak, bir OU, kuruluşun yapısını sıralamak için kredi notu düşüklere kredi veren bankalar bir kapsayıcı olarak görülebilir ve değişikliklerin hiyerarşideki herhangi bir katmana uygulanmasına izin verir. Her şey insanlar, gruplar, bilgisayar sistemleri veya tüm ağlar dahil bir OU konteynerine gidebilir.

Örgüt biriminin kullanımı ilk olarak 1980'lerin sonlarında Uluslararası Telekomünikasyon Birliği'nin standardizasyon sektörü (ITU-T) tarafından geliştirilen bir dizi standartta tanımlanmıştır. Standartlar X.500 olarak biliniyor ve bilgilerin saklanabileceği ve organize edilebileceği elektronik rehberlik servislerinin yönetimine yönelik yöntemleri kapsamıyordu. X.511 standardı, bu dizin hizmetleriyle çalışmak için dizin erişim protokolünü (DAP) daha ayrıntılı olarak açıkladı. 1990'ların başında, Novell® onun dizin hizmetleri yazılımında bu prootcol kullanmaya başladı ve Lotus ® ayrıca teknik için kullanım alanı bulmuş ve sürüm üç etrafında Lotus Notes programında kuruluş birimleri dahil. Daha sonra İnternet Mühendisliği Görev Gücü (IETF), bir İnternet protokolü (IP) ağı üzerinden benzer işlevleri gerçekleştirmek için hafif dizin erişim protokolünü (LDAP) geliştirdi.

Belirli bir organizasyon biriminin kurulması, genellikle örgütün kendisini yansıtan çok katmanlı bir yaklaşımla gerçekleştirilir. Kuruluşun yapısına bağlı olarak, birbirinden çok sayıda ayrı OU yerleştirilebilir. En üst düzeyde, genellikle bir alan adı olarak adlandırılan düzeydir. Daha sonra, bir ana şirketin bağlı şirketi gibi bir kuruluşun başka bir şubesinden, iştirakteki departmanlara ve daha sonra bir departmandaki kullanıcı gruplarına ve kullanıcıların kendilerine ait herhangi bir şeyi tutabilecek ayrı OU'lar kurulur.

Çoğu durumda, ağdaki kullanıcıların yönetimi için bir organizasyon birimi kullanılır. Kullanıcı grupları gibi kullanıcı grupları da bir OU'ya yerleştirilebilir. Bu şekilde kullanıcılar, OU'daki değişiklikler daha sonra içerdiği her kullanıcıya yayılacak şekilde kredi notuna bakmadan kredi veren bankalar düzenlenebilir. Bir kullanıcı veya grup başka bir OU'ya taşınırsa, durumu ve izinleri otomatik olarak güncellenir. Bu kullanıcı yönetimi yöntemi, Microsoft® Active Directory® ve IBM® Lotus Mobile Connect® gibi bir dizi kurumsal yazılım ürününün yanı sıra diğer bir çok LDAP yazılım sisteminde bulunur.

X.500 serisi standartlarındaki köklerinden, kurumsal birim, dijital güvenlik sertifikası yönetiminde de sıklıkla kullanılmaktadır. X.509 standardında, güvenlik sertifikası hiyerarşilerinin yönetimi organizasyon birimleri aracılığıyla düzenlenir. Bu, sertifika gruplarının ayrıntılı yönetiminin yanı sıra aynı ada sahip olabilecek iki sertifika sahibi arasındaki farklılaştırmaya olanak tanır.