มีบริการระดับองค์กรสำหรับ LDAP ที่โฮสต์ภายนอกซึ่งใช้สำหรับตรวจสอบผู้ใช้ใน บริษัท ของเราหรือไม่
ภายในเรามีเซิร์ฟเวอร์การพัฒนาและทดสอบมากมายที่มีผู้ใช้ระบบที่สร้างขึ้นในเครื่องจากนั้นเราเชื่อมต่อกับไดเรกทอรี LDAP ปัจจุบันของเราเพื่อตรวจสอบสิทธิ์ผู้ใช้ เรามีบริการอื่น ๆ อีกมากมายที่ใช้ประโยชน์จากสิ่งนี้เช่นกัน
เราไม่มีบุคคลที่เรารู้สึกว่ามีคุณสมบัติในการจัดการไดเรกทอรี LDAP ของเราและในปัจจุบันไม่ต้องการลงทุนเวลาหรือทรัพยากรเพื่อกลับไปยังที่ที่เราเคยอยู่ (และฉันพยายามป้องกันไม่ให้ NIS / YP "แก้ปัญหาทั้งหมด" กลับมาเล่นอีกครั้ง)
ฉันกำลังมองหา บริษัท ที่ให้บริการอินสแตนซ์ LDAP, เชื่อถือได้ (duh), เครื่องมือที่ดีสำหรับการจัดการผู้ใช้กลุ่มและ DN โดยรวม โดยหลักแล้วพวกเขาสนับสนุนการซิงโครไนซ์เพื่อให้เราสามารถตั้งค่าภายในองค์กรที่ไม่ใช้การทำซ้ำและสามารถใช้งานได้โดยเซิร์ฟเวอร์ในพื้นที่ของเราสำหรับการสอบถามที่รวดเร็ว (er) สำหรับการเข้าสู่ระบบและสิ่งอื่น ๆ
ในขณะที่ฉันต้องการที่จะยึดติดกับบริการที่ใช้ OpenLDAP ฉันเปิดให้ทางเลือกที่ "พูด" LDAP มาตรฐานและสามารถใช้กับเครื่องมือ LDAP ทั้งหมดที่มีอยู่แล้ว (Linux PAM LDAP Auth, mod_authnz_ldap สำหรับ Apache ฯลฯ ) ฉันไม่สนใจเปลี่ยนไปใช้ Active Directory
[แก้ไข]
นอกจากนี้เป็นโฮสต์นอกสถานที่ ไม่ใช่อุปกรณ์หรือสิ่งที่เราจะซื้อและวางในสถานที่ของเรา ตัวเลือกที่จะมีอุปกรณ์ในสถานที่นอกเหนือจากโฮสต์ระยะไกลด้วยเหตุผลการจำลองแบบที่ฉันให้ไว้ก่อนหน้านี้เป็นตัวเลือกที่น่าสนใจหากมีสิ่งนั้นอยู่
[edit2] วัน
นี้มีความคิดเพิ่มเติมเกิดขึ้นกับฉัน มีโฮสต์บริการหลักอยู่ที่นั่นหรือไม่ (โฮสต์อีเมลโฮสต์การส่งข้อความขององค์กร [ดีกว่า XMPP] เป็นต้น) ซึ่งเป็นผลมาจากการโฮสต์ฟังก์ชันนี้ หนึ่งที่พวกเขาสนับสนุนอย่างเป็นทางการ?
มันจะดีมากถ้าอุปกรณ์การจำลองแบบที่ฉันพูดถึงในการแก้ไขครั้งแรกของฉันยังคงใช้ที่นี่