Czy są jakieś usługi klasy korporacyjnej dla hostowanego zewnętrznie LDAP używanego do uwierzytelniania użytkowników w naszej firmie?
Wewnętrznie mamy wiele serwerów programistycznych i testowych, które lokalnie utworzyli użytkowników systemu, a następnie łączymy się z naszym bieżącym katalogiem LDAP w celu uwierzytelnienia użytkowników. Mamy wiele innych usług, które również to wykorzystują.
Nie mamy już osoby, którą uważamy za wykwalifikowaną do zarządzania naszym katalogiem LDAP, i obecnie nie chcemy inwestować czasu ani zasobów, aby wrócić do miejsca, w którym byliśmy poprzednio. (I staram się nie dopuścić do powrotu „do wyleczenia” NIS / YP).
Szukam firmy, która zapewnia instancję LDAP, niezawodność (duh), dobre narzędzia do zarządzania użytkownikami, grupami i naprawdę DN jako całość. Idealnie, obsługują one synchronizację, abyśmy mogli mieć trywialną konfigurację wewnętrzną, która żyje z replikacji i może być używana przez nasze lokalne serwery do szybkich (er) zapytań dotyczących logowania i tym podobnych, z wtórnym powrotem do systemu zewnętrznego.
Chociaż wolałbym pozostać przy usłudze opartej na OpenLDAP, jestem otwarty na alternatywy, które „mówią” standardowym LDAP i mogą być używane ze wszystkimi dostępnymi narzędziami LDAP (Linux PAM LDAP Auth, mod_authnz_ldap dla Apache itp.). Nie jestem zainteresowany przejściem do Active Directory.
[edytuj]
Dodatkowo, najlepiej jest to host zewnętrzny. Nie jest to urządzenie ani nic, co kupimy i umieścimy w naszym obiekcie. Opcja posiadania urządzenia na miejscu oprócz zdalnego hosta z podanego wcześniej powodu replikacji jest interesującą opcją, jeśli coś takiego istnieje.
[edit2]
Dodatkowa myśl przyszła mi dziś do głowy. Czy istnieją hosty usług podstawowych (hosty poczty e-mail, hosty przesyłania wiadomości korporacyjnych [najlepiej XMPP] itp.), Które w wyniku hostowania tej funkcji również ujawniają wystąpienie LDAP? Taki, który oficjalnie popierają?
Byłoby bardzo miło, gdyby urządzenie do replikacji, o którym mówiłem w mojej pierwszej edycji, nadal obowiązywało tutaj.
Odpowiedzi:
Czy szukałeś zarządzanych usługodawców w swojej okolicy? Może to być dobre dla uzyskania określonej usługi i zestawu umiejętności technicznych, których nie masz w domu.
Nie chcę tego podkreślać, ale mówisz, że jesteś biznesowym dostawcą usług internetowych i nie masz (i nie zatrudnisz) nikogo wykwalifikowanego do prowadzenia LDAP. Brzmi to dla mnie dość źle, na przykład, jeśli Amazon nie chciałby inwestować w personel DBA - ale może MSP byłby dla ciebie odpowiedni.
źródło
Firma Symplified oferuje usługę katalogową w chmurze, która „zapewnia… obsługę szerokiej gamy systemów LDAP i RDBMS, a także usług w chmurze”. eWeek zapewnia przegląd, który może być przydatny.
Entic.net , mała firma, która wydaje się specjalizować w usługach katalogowych, testuje beta rozproszoną usługę LDAP „Cloud DS”. Brak szczegółów na stronie, ale zapraszają zainteresowane strony do skontaktowania się z nimi w sprawie udziału w prywatnej wersji beta.
eApps oferuje OpenLDAP VPS, publikuje umowę SLA, oferuje wsparcie 24/7 i lokalizuje swoje serwery w centrum danych QTS. Niestety nie wydaje się to być ich podstawową działalnością. Nie wiem, czy zapewniają narzędzia do zarządzania, które spełniają twoje kryteria.
źródło
Możesz to sprawdzić u swojego usługodawcy internetowego. Chociaż mogą nie reklamować usługi, mogą chcieć wypracować ofertę, szczególnie jeśli są mniejszą firmą.
źródło
Zbudowałem chmurową usługę LDAP o nazwie Foxpass .
Ma internetowy interfejs użytkownika, który ułatwia zarządzanie hasłami, użytkownikami i grupami. Jako bonus umożliwia użytkownikom przesyłanie kluczy publicznych, aby ułatwić ssh z obsługą LDAP (i pozwoli egzekwować zasady rotacji kluczy).
Nie jest to hostowana instalacja gotowego systemu LDAP (tj. OpenLDAP). Zamiast tego jest zaprojektowany od grupy do klasy korporacyjnej (niezawodny, skalowalny i odporny na uszkodzenia).
https://www.foxpass.com
źródło