OpenAM에서 OpenLDAP로, SysAID로(LDAP) 인증

Question 1

궁극적인 목표는 사용자가 추가 계정을 만들지 않고도 OpenAM 자격 증명을 사용하여 SysAID에 로그인할 수 있도록 하는 것입니다.

몇 년 전에는 OpenAM이 이런 종류의 작업을 수행하도록 할 수 없었습니다. 하지만 어쩌면 OpenAM이 이를 약간 정리했을 수도 있습니다. 나는 훨씬 더 나은 행운을 가지고 있습니다히볼레스.

이를 수행하는 쉬운 방법은 SAML v2.0 또는 OAuth 2.0을 사용하는 것입니다. SysAID는 쿠키 없는 액세스를 OpenAM 서버로 리디렉션합니다. OpenAM 서버는 사용자 ID와 비밀번호를 요청하고 이를 LDAP에 대해 인증합니다. 인증이 성공적으로 완료되면 OpenAM은 SysAID로 다시 리디렉션됩니다. 다음 명령을 사용하여 이러한 유형의 작업이 실제로 실행되는 모습을 볼 수 있습니다.SimpleSAMLphp,그리고FeideOpenIdP.

OpenAM이 중개자/브로커이고 OpenLDAP를 중개인으로 사용하면 상황이 복잡해진다는 것을 알게 될 것입니다.

Answer

궁극적인 목표는 사용자가 추가 계정을 만들지 않고도 OpenAM 자격 증명을 사용하여 SysAID에 로그인할 수 있도록 하는 것입니다.

몇 년 전에는 OpenAM이 이런 종류의 작업을 수행하도록 할 수 없었습니다. 하지만 어쩌면 OpenAM이 이를 약간 정리했을 수도 있습니다. 나는 훨씬 더 나은 행운을 가지고 있습니다히볼레스.

이를 수행하는 쉬운 방법은 SAML v2.0 또는 OAuth 2.0을 사용하는 것입니다. SysAID는 쿠키 없는 액세스를 OpenAM 서버로 리디렉션합니다. OpenAM 서버는 사용자 ID와 비밀번호를 요청하고 이를 LDAP에 대해 인증합니다. 인증이 성공적으로 완료되면 OpenAM은 SysAID로 다시 리디렉션됩니다. 다음 명령을 사용하여 이러한 유형의 작업이 실제로 실행되는 모습을 볼 수 있습니다.SimpleSAMLphp,그리고FeideOpenIdP.

OpenAM이 중개자/브로커이고 OpenLDAP를 중개인으로 사용하면 상황이 복잡해진다는 것을 알게 될 것입니다.

Question 2

SysAid 관점에서 보면 OpenLDAP 서버 형태로 중개자를 배치하고 OpenAM에서 데이터를 수집한 다음 SysAid를 사용하는 대신 OpenAM에 대해 직접 인증을 허용하도록 SysAid용 외부 로그인 클래스를 작성할 수 있습니다. 거기에서 데이터를 가져옵니다.

여전히 OpenAM에서 SysAid로 사용자 세부 정보를 가져와야 하지만 OpenAM에서 CSV 파일로 사용자를 내보낼 수 있는 경우 이를 SysAid로 가져올 수 있습니다(일일 가져오기 예약도 가능).

SysAid용 외부 로그인 클래스를 작성하려면 프로그래밍 기술(Java)이 필요하고 이를 실제로 지원하려면 OpenAM이 필요하다는 점을 명심하십시오.

이 프로젝트를 직접 개발할 자원이 없다면 SysAid의 전문 서비스 팀에 연락하여 구현하기 위한 가격 견적을 받아보세요...

Answer