快速掌握云目录（DaaS ）基础知识基础知识

清单即维修服务（Directory-as-a-Service，DaaS）是针对大公司客户端存储的名曰解决方案，将 LDAP 或微软公司 Active Directory（AD）作为名曰维修服务来进行管理者。DaaS 和很多名曰平台一样，毫无疑问是基于名曰的 AD 或LDAP不总括基于名曰清单或 LDAP ，DaaS 就会前提结合这两种来进行的优点，以现代化的清单形式应对激增的名曰维修服务和电子设备类型等不可或缺 IT 趋向。

DaaS 的表述是通过单一的名曰客户端清单统一连接并确保管理者裁员与 IT 人力。具体来说，客户端清单都确保存储在驰，作为所有裁员对电子设备和广泛应用访问期间的唯一数据源，同时也是星型登录（SSO）等可用解决方案的中心连接点。有些大公司能够快速迁移到 DaaS，另一些可能只能通过扩大基本 AD 或 LDAP 清单实现名曰迁移。

DaaS 是大公司用做验证、准许、管理者客户端、电子设备和广泛应用的核心 IT 维修服务。示意图将简单说明 DaaS 的各个基本功能：

1）身份验证

DaaS 可以记事或扩大清单，通过 LDAP 协议或 REST API 接收客户端身份验证的劝说。此外也可以在 Windows、Mac 或 Linux 电子设备上调动代理维修服务器，指派侦查、策略管理者和确保审计并保障电子设备的生存性。

2）准许

DaaS 也提供准许基本功能，保障按规定的客户端取得可视的IT人力访问期间权限，也可以管理者组成员身份和 sudo 访问期间权限，还可以指派从电子设备中加到或删掉客户端的命令。

3）电子设备管理者

DaaS 的最后一个不可或缺基本功能是大规模管理者 Windows、Mac 或 Linux 电子设备，标准化了电子设备上的全局更新策略设置、修改注册表设置、广泛应用Bug和更改系统配置等侦查的指派流程，同时允许对相似对象来进行一组并在对象之间广泛应用不同的策略和配置，从而保障整个环境的一致性。