Şirketimizde kullanıcıların kimliğini doğrulamak için harici olarak barındırılan LDAP için kurumsal düzeyde hizmetler var mı?
Dahili olarak, sistem kullanıcılarının yerel olarak oluşturduğu birçok geliştirme ve test sunucumuz var ve daha sonra kullanıcıların kimliğini doğrulamak için mevcut LDAP dizinimize bağlanıyoruz. Bunu kaldıran birçok hizmetimiz daha var.
Artık LDAP dizinimizi yönetmek için nitelikli olduğunu düşündüğümüz bir kişimiz yok ve şu anda daha önce bulunduğumuz yere geri dönmek için ne zaman ne de kaynaklara yatırım yapmak istemiyoruz. (Ve "her şeyi iyileştir" NIS / YP'nin tekrar oyuna girmesini engellemeye çalışıyorum.)
Kullanıcıları, grupları ve gerçekten bir bütün olarak DN'yi yönetmek için bir LDAP örneği, güvenilir (duh), iyi araçlar sağlayan bir şirket arıyorum. İdeal olarak, senkronizasyonu destekler, böylece çoğaltmayı yaşayan önemsiz bir kurulum şirket içi olabilir ve yerel sunucularımız tarafından harici sisteme ikincil düşüşle hızlı (er) oturum açma ve benzeri sorgular için kullanılabilir.
OpenLDAP tabanlı bir hizmete bağlı kalmayı tercih ederken, standart LDAP'yi "konuşan" alternatiflere açıkım ve zaten mevcut olan tüm LDAP araçlarıyla (Linux PAM LDAP Yetkilendirme, Apache için mod_authnz_ldap, vb.) Kullanılabilir. Active Directory'ye geçmek istemiyorum.
[değiştir]
Buna ek olarak, bu tercihen bir dışına ev sahipliği yapmaktadır. Satın alacağımız ve tesisimize yerleştireceğimiz bir cihaz ya da herhangi bir şey değil. Daha önce verdiğim çoğaltma nedeni için uzak ana makineye ek olarak yerinde bir cihaz bulundurma seçeneği, böyle bir şey varsa ilginç bir seçenektir.
[edit2]
Ek bir düşünce bugün erken saatlerde aklıma geldi. Bu işlevi barındırmanın bir sonucu olarak herhangi bir birincil hizmet ana bilgisayarı (e-posta ana bilgisayarları, kurumsal mesajlaşma ana bilgisayarları [tercihen XMPP] vb.) Var mı? Resmi olarak destekledikleri bir tane mi?
İlk düzenlememde bahsettiğim çoğaltma aracının hala geçerli olması çok güzel olurdu.