GreatD是公司目录服务的核心产品,遵守轻型目录访问协议(LDAP V3),完全满足PKI/CA领域的应用需求,稳定可靠,目前已广泛应用于大型企事业单位的身份标识管理系统中。
支持全库统计条目及子树统计条目,可依据不同的条目量级,调整性能参数指标; 采用多线程机制,可完全利用多核系统的性能优势; 提供LDAP API,可支持C/GO/JAVA/Python等主流API; 支持LDAP引用(referral)功能,按统一整体逻辑访问地理上不同分布地点的目录服务器信息; 支持目录服务复制功能,可搭建各类灵活的集群部署。
提供图形化管理界面,辅助管理员对目录服务器进行配置管理,管理员可同时管理多个目录服务器; 提供LDIF的导入导出工具,实现目录服务系统之间的标准数据交换格式; 提供备份/恢复工具,帮助管理员实现数据灾难恢复。
遵循轻型目录访问协议LDAPv3,保持应用的标准性和独立性; 可在LDAP V3标准的接口一致性下,无缝切换成GreatD目录服务系统。
数据可以保存在不同的 shard(分片)上,每个 shard 都由一组用于容错的replica 组成,查询可以并行的在所有shard 上进行处理。这些 对用户来说是透明的
支持匿名、用户名/简单密码、用户名/摘要密码等多种身份认证方式; 支持基于策略语句的访问控制; 对访问目标的定义可基于条目位置基于条目过滤条件,访问粒度可精确到属性; 可基于主体的位置特征、属性特征对主体进行策略授权; 支持SSL和TLS实现的安全通道,实现信息传递的私密性保护,满足高安全需要。
支持7*24小时的可用性和LDIF格式的导入/导出; 后端事务支持,保障数据的稳定性和一致性,避免坏数据发生; 支持RFC规范定义的分页标准(RFC2696),用户可分页异步读取数据,无须一次获取全部。