Чи існують службові послуги для LDAP, що розміщені зовні, які використовуються для аутентифікації користувачів у нашій компанії?
Внутрішньо у нас є багато серверів розробки та тестування, на яких локально створені користувачі системи, а потім ми підключаємося до нашого поточного каталогу LDAP з метою автентифікації користувачів. У нас є багато інших сервісів, які також користуються цим.
У нас більше немає особи, яку ми вважаємо кваліфікованою для управління нашим каталогом LDAP, і на даний момент не хочемо вкладати ні часу, ні ресурсів, щоб повернутися туди, де ми були раніше. (І я намагаюся запобігти поверненню NIS / YP "вилікувати" всіх.)
Я шукаю компанію, яка надає екземпляр LDAP, надійний (так), хороші інструменти для управління користувачами, групами та справді DN в цілому. В ідеалі вони підтримують синхронізацію, так що ми можемо мати тривіальне налаштування, яке живе від реплікації, і може бути використане нашими локальними серверами для швидких (ер) запитів для входу в систему тощо, з вторинним відступом до зовнішньої системи.
Хоча я вважаю за краще використовувати послугу на основі OpenLDAP, я відкритий для альтернатив, які "говорять" стандартним LDAP, і його можна використовувати з усіма доступними інструментами LDAP (Linux PAM LDAP Auth, mod_authnz_ldap для Apache тощо). Мене не цікавить перехід на Active Directory.
[редагувати]
Крім того, це, переважно, зовнішній хост. Не прилад чи щось, що ми будемо купувати та розміщувати в нашому закладі. Можливість мати прилад на місці на додаток до віддаленого хоста з причини реплікації, яку я давав раніше, - цікавий варіант, якщо така річ існує.
[edit2]
Додаткова думка виникла у мене раніше сьогодні. Чи є там хости первинних служб (хости електронної пошти, корпоративні сервери обміну повідомленнями (бажано, XMPP) тощо), які в результаті розміщення цієї функції також піддають екземпляр LDAP? Той, який вони офіційно підтримують?
Було б дуже приємно, якщо прилад для реплікації, про який я говорив у своїй першій редакції, все ще застосовується тут.