У нас собираются переходить на единую авторизацию по LDAP. В связи с этим возникает вопрос: можно ли и в Ирбис64 (у нас 2007.1) сделать авторизацию пользователей по LDAP?

Нет такой возможности.

Подскажите, каковы возможности использовать для авторизации учетные записи ActiveDirectory?

да, тоже интересует авторизация АД или сквозная авторизация.

Никакой авторизации, кроме авторизации через базу RDR, не предусмотрено. Да и как вы себе это представляете? Нужна будет значит связь записи читателя в RDR с учеткой в AD или LDAP. Думаю, что это чисто теоретически будет возможно в Ирбис128. Но не буду загадывать. Не тривиальная это задача.

Hello!

В ресурс-ките windows-сервера есть утилиты командной строки LDIFDE и CSVDE, попробуйте "натравить" на ваш сервер с AD (Осторожно! Только в режиме экспорта), посмотрите, какой файл получился на выходе. Если придумаете, как вытащить оттуда нужные данные (особенно - пароли в открытом виде) - респект и т.п.

Если пойти "от обратного", то для созданиия нового пользователя, который "и тут и там" используйте только специальный батник или скриптик (написать могут только мегаадмины), вносящий учётку с паролем как в AD, так и в client_m.mnu/RDR. Естественно, такое не подойдёт при сколько-нибудь регулярной смене паролей пользователями.

Для всего этого минимально и достаточно изучить некоторые команды интерпретатора CMD (set, echo, edlin и пр.). Если возникнут сложности с русскими/непечатными символами - придётся изучать powershell и прочие "скрипты".

Линукс-админы, м.б. что-нибудь типа портов-прослоек OpenLDAP и пр. посоветуют...

WBR.

Тем кто хочет авторизоваться через LDAP...

Опишите технологию авторизации. Что хранить в AD, что на сервере ИРБИС, как связать авторизацию через LDAP с конкретным ирбис-юзером (и его ини-файлом)...
Допустим по логину/паролю мы сможем установить что такой юзер есть в АД и пароль/хеш верны. Можем установить так же что юзер находится в той или иной группе (хотя откуда брать имя проверяемой группы то же не совсем понятно). Чу дальше то с этим делать?

И стоит ли овчинка выделки...

И все же вопрос актуальный. У нас в институте планируется введение единой системы авторизации сотрудников и студентов. Более того наш институт теперь представляет собой конгломерат нескольких институтов из разных регионов России.

Соответственно встает вопрос интеграции Ирбиса с этой штукой (LDAP). Т.е. нужно что бы веб ирбис умел подключаться к LDAP, авторизовывать пользователя и давать ему определенные права (например, если студент отчислен или ушел в академ, то закрывать ему доступ).

Соответственно вопрос - как это возможно? Сейчас для нас это ключевой вопрос.

С уважением, Владимир
НБ НИЯУ МИФИ



Редактировано 1 раз. Последний раз 24.02.2011 14:37 пользователем Vladimir Kim.

Есть ли у кого-нибудь положительный опыт по данному вопросу? Авторизация в веб-ирбисе черезм Active Directory? Может какие-то обходные пути применяются?

С уважением, Лазарев Илья (Научная Библиотека ВятГУ)

Думаю, разработчикам неплохо реализовать механизм внешней аутентификации типа как в squid - когда какому-то скрипту из файла конфигурации передается логин с паролем, а скрипт возвращает пройдена ли аутентификация и роли пользователя или, на худой конец, отключен он или нет.

МИФИ с лдапом поздравляю, очень полезная штука.