active-directory – 在OpenLDAP中存储委派权限的最佳做法是什么
发布时间：2020-12-15 18:31:45 所属栏目：安全 来源：网络整理
导读：我的网络的核心用户数据库由OpenLDAP管理.最近,我们需要为一个用户提供代表第二个用户行事的可能性.由于所有与应用程序相关的权限都存储在LDAP中,我们还希望将新架构存储在同一位置. 我的问题是 – 是否存在共同着名的模式或最佳实践来在LDAP中存储此类委派
|
我的网络的核心用户数据库由OpenLDAP管理.最近,我们需要为一个用户提供代表第二个用户行事的可能性.由于所有与应用程序相关的权限都存储在LDAP中,我们还希望将新架构存储在同一位置.
我的问题是 – 是否存在共同着名的模式或最佳实践来在LDAP中存储此类委派权限？我听说MS Exchange中有这样的功能使用Active Directory.
您可能希望使用
Proxied Authorization.它使用特殊操作属性(authzTo或authzFrom)来允许一个绑定用户使用另一个用户的身份和权限执行操作.
我使用UnboundID的ldap sdk,他们有一个在javadocs for ProxiedAuthorizationV2RequestControl中使用Proxied Authorization执行操作的示例. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |