Unidad organizativa

En informática , una unidad organizativa ( OU ) permite clasificar objetos ubicados en directorios o nombres en una jerarquía de certificados digitales . Normalmente se utiliza para diferenciar entre objetos con el mismo nombre (por ejemplo, John Doe en la OU "marketing" frente a John Doe en la OU "servicio al cliente") o para distribuir la autoridad para crear y administrar objetos (por ejemplo, para otorgar derechos de creación de usuarios a técnicos locales en lugar de tener que administrar todas las cuentas desde un único grupo central). Las unidades organizativas suelen aparecer en directorios X.500 , certificados X.509 , directorios LDAP ( Protocolo ligero de acceso a directorios ), Active Directory (AD) y directorios y árboles de certificados de Lotus Notes , pero pueden estar presentes en casi cualquier sistema moderno de agrupación de directorios o contenedores de certificados digitales .

En la mayoría de los sistemas, las unidades organizativas aparecen dentro de una agrupación organizativa de nivel superior o un certificado organizativo, denominado dominio. En muchos sistemas, una OU también puede existir dentro de otra OU. Cuando las OU están anidadas, es decir, cuando una OU contiene a otra, se crea una relación en la que la OU contenida se denomina hija y la contenedora, padre. Por lo tanto, las OU se utilizan para crear una jerarquía de contenedores dentro de un dominio. Solo las OU dentro del mismo dominio pueden tener relaciones. Las OU con el mismo nombre en dominios diferentes son independientes. ^{[ 1 ]}

El término unidad organizativa parece representar una única organización con múltiples unidades (departamentos) dentro de ella ^{[ 2 ]} . Sin embargo, las unidades organizativas no siempre siguen este modelo. Pueden representar regiones geográficas, funciones laborales, asociaciones con otros grupos (externos) o la tecnología utilizada en relación con los objetos.

Algunos ejemplos serían:

• Departamento (por ejemplo, recursos humanos) dentro de una corporación
• División (por ejemplo, LifeScan, Inc. ) que pertenece a una corporación matriz ( Johnson & Johnson ) pero es independiente de ella, aunque normalmente se ubicaría en un dominio separado.
• Asociación (por ejemplo, contratistas) que es externa a la organización.
• Para identificar regiones geográficamente distintas (por ejemplo, Kansas City ), el estándar X.521 recomienda utilizar una entrada de "localidad".
• Los tipos de puestos o funciones (por ejemplo, gerentes, administradores de servidores) que se desempeñan en todas las divisiones de una empresa deben estar representados por una entrada de "rol organizativo".

Novell y Lotus suministraron los dos sistemas de directorio de software más grandes. Ambas compañías comenzaron con estructuras de cuentas y directorios planas, y se encontraron con las limitaciones de soporte y los conflictos de nombres inherentes a dichas estructuras. Adoptaron el concepto de unidad organizativa (OU) X.500 en su software de próxima generación alrededor de 1993: Novell con el lanzamiento de Novell Directory Services (posteriormente conocido como eDirectory), y Lotus con el lanzamiento de la tercera versión de Lotus Notes. Se alega que Microsoft utilizó el directorio de Novell como modelo para las primeras versiones de Active Directory, pero esta afirmación parece dudosa, dado que X.500 fue el precursor de todos los sistemas de directorio.