Mis on organisatsiooniüksus?

Organisatsiooniüksus (OU) on arvutisüsteemide administreerimises kasutatav meetod organisatsiooni struktuuri erinevate komponentide rühmitamiseks ja korrastamiseks juhtimise hõlbustamiseks. Kontseptuaalselt võib OU-d vaadelda kui konteinerit organisatsiooni struktuuri sorteerimiseks, mis võimaldab muudatusi rakendada hierarhia mis tahes astmele. OU konteinerisse võib sattuda kõike, sealhulgas inimesi, inimrühmi, arvutisüsteeme või terveid võrke.

Organisatsiooniüksuse kasutamist kirjeldati esmakordselt 1980. aastate lõpus Rahvusvahelise Telekommunikatsiooniliidu standardiseerimissektori (ITU-T) poolt välja töötatud standardite seerias. Standardid said tuntuks kui X.500 ja hõlmasid elektrooniliste kataloogiteenuste haldamise meetodeid, kus teavet saab salvestada ja korraldada. Standard X.511 täpsustas nende kataloogiteenustega töötamiseks mõeldud kataloogipääsuprotokolli (DAP). 1990. aastate alguses hakkas Novell® seda protokolli kasutama oma kataloogiteenuste tarkvaras ning ka Lotus® leidis sellele tehnikale kasutust ning lisas OU-d oma Lotus® Notes® programmi umbes kolmanda versiooni juurde. Hiljem töötas Internet Engineering Task Force (IETF) välja kergekaalulise kataloogipääsuprotokolli (LDAP) sarnaste funktsioonide täitmiseks Interneti-protokolli (IP) võrgu kaudu.

Antud organisatsiooniüksus moodustatakse mitmetasandilise lähenemisviisi kaudu, mis sageli peegeldab organisatsiooni ennast. Olenevalt organisatsiooni struktuurist võib üksteise sees olla mitu eraldiseisvat OU-d. Kõige kõrgemal tasemel on see, mida sageli nimetatakse domeeniks. Seejärel luuakse eraldi OU-d, mis võivad sisaldada kõike alates organisatsiooni teisest harust, näiteks emaettevõtte tütarettevõttest, kuni selle tütarettevõtte osakondadeni ja edasi kuni osakonna kasutajarühmade ja kasutajateni.

Paljudel juhtudel kasutatakse võrgu kasutajate haldamiseks organisatsiooniüksust. Kasutajaid ja ka kasutajarühmi saab korraldada OU-ks. Sel viisil saab kasutajaid korraldada nii, et OU-s tehtavad muudatused levivad seejärel igale selles sisalduvale kasutajale. Kui kasutaja või rühm teisaldatakse teise OU-sse, värskendatakse selle olekut ja õigusi automaatselt. Seda kasutajahaldusmeetodit leidub paljudes ettevõtte tarkvaratoodetes, sealhulgas Microsoft® Active Directory® ja IBM® Lotus Mobile Connect®, aga ka paljudes teistes LDAP-tarkvarasüsteemides.

Alates selle juurtest X.500 standardite seerias kasutatakse organisatsiooniüksust sageli ka digitaalse turbe sertifikaatide haldamisel. X.509 standardis on turvasertifikaatide hierarhiate haldamine korraldatud organisatsiooniüksuste kaudu. See võimaldab üksikasjalikult hallata sertifikaatide rühmi, samuti eristada kahte sertifikaadi omanikku, kellel võib olla sama nimi.