19.1 LDAP監査の必要性

このイベントメカニズムは、LDAP情報を十分に提供できない既存のeDirectory LDAPサーバでは明らかに不足していました。NDSイベントシステムは、すべてのeDirectory操作に対するイベントを生成していましたが、アプリケーションがLDAPサーバを監査するためには、この情報のほとんどが不十分または不適切でした。プロトコルやバインドの詳細、ネットワークアドレス、認証方法、認証タイプ、LDAP検索、トランザクションの詳細などの情報がLDAPサーバの監査に不可欠ですが、NDISイベントでは利用できませんでした。アプリケーション開発者にとって、従来のイベントをベースにしたアプリケーションで監査機能を実現することは困難でした。

LDAPはeDirectoryの重要なインタフェースで、アプリケーションに対してeDirectory LDAPサーバの監査機能を提供しています。NetIQ eDirectory 8.8 SP3バージョンで、新LDAPイベントサブシステムが導入されています。このサブシステムは、アプリケーションがLDAPサーバを監査するのに関連のあるすべての情報を含むLDAP特有のイベントを生成します。これはLDAP監査として知られています。