服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 使Web应用程序用户与公司目录/数据库同步
Intereting Posts
在centos上使用php和mysql模块获取共享库错误 在sshlogin上的空行 让我们的Windows用户社区更容易 build议一个短信网关 在Windows上禁用（或closures）networking接口，但保持“即插即用” 什么是最好的KVM文件系统？ 在生产中安装perl模块需要什么样的备份计划？ 不同操作系统之间共享的便携式硬盘驱动器使用哪种文件系统？ 有没有什么办法从Windows中查看samba cifs的内部挂载点？ / dev / shm＆/ proc强化 如何将作业从计算节点提交到另一个计算节点？ 以交互方式并行运行2个虚拟主机 – 没有客人，只有主机 用ssh远程configuration文件运行一个本地脚本 SQL 2008到2008 R2升级失败，现在无法安装R2 结帐笔记本电脑成像和encryption

使Web应用程序用户与公司目录/数据库同步

我们正在build立一个定位于企业的Web应用程序; 并需要为我们的Web应用程序的所有企业用户维护最新的用户数据存储库。 我们非常了解如何实现联合身份validation – 但是我们还需要维护一个关于用户的元数据本地存储库（思考部门，职位，级别等），以及了解用户的生命周期（即如果有人离开了公司等），即我们需要解决configuration。

什么是确保我们可以将用户存储库与任意公司存储库（例如，通常是诸如AD或类似的LDAP）同步的最佳方式？

我们已经考虑了一些方法：

  • 从我们的Web应用程序设置一个LDAP查询“拉”; 定期轮询用户数据。 显然可能会造成大量不必要的数据混洗（当没有任何变化时），需要公司外部（互联网）公开的LDAP服务器，这是不理想的安全性。
  • 要求我们的客户在其LDAP服务器上设置LDAP同步引擎（例如，安装将更改推送给我们的代理） – 不理想，因为它需要定制安装的组件和维护
  • build立对用户configuration的通用协议（？）的支持，并join一些企业身份pipe理解决scheme（如SCIM，SPML）。 今天实际上在使用什么？

任何提示/最佳实践？