mod_auth_kerbTOA'yı etkinleştirmek için dahili web sunucularımızda dağıtım yapmayı düşünüyorum. Görebildiğim tek sorun, bunun bir ya hep ya hiç yaklaşımı olması, ya tüm alan adı kullanıcılarınızın bir siteye erişip erişemeyeceği.
LDAP'de belirli bir grupta grup üyeliğini kontrol etmek mod_auth_kerbgibi bir şeyle birleştirmek mümkün müdür mod_authnz_ldap? KrbAuthoritativeSeçeneğin bununla bir ilgisi olacağını tahmin ediyorum.
Ayrıca, anladığım kadarıyla, modül kullanıcı adını username@REALMkimlik doğrulamasından sonra olacak şekilde ayarlar , ancak elbette dizinde kullanıcılar yalnızca kullanıcı adı olarak saklanır. Ayrıca, trac gibi çalıştırdığımız bazı dahili siteler zaten her kullanıcı adına bağlı bir kullanıcı profiline sahiptir. Bunu belki de bir şekilde kimlik doğrulamasından sonra bölge bitini çıkararak çözmenin bir yolu var mı?