“企业”身份验证，多个网站的单登录和用户提供

Question

我正在寻找用于用户提供，身份验证和单次登录的解决方案，这将使我轻松地管理公司所有工作网站的所有员工的帐户。

我的主要目标是要有一个点，我可以添加/删除用户以授予/撤销员工需要进行的所有站点的访问。显然，这本身就是一件非常有用的事情，但这也意味着我可以要求员工定期更改密码，而无需花一天的时间浏览每个站点等。所有这些都是“普通”用户的补充各个站点之间的变化。

共享表的方法无法正常工作（无论如何都不会使用），我不喜欢为此设置LDAP服务器，没有一个网站共享域，因此面包店不起作用，OpenID模块允许任何提供者，所以我不能相信个人资料详细信息可以自动设置角色，等等。

是否存在使用（例如，openID）的现有（生产准备）解决方案，但可以将提供商限制在我可以信任的人中？我应该只咬子弹并开始尝试在OpenID模块上破解吗？我在吠叫错误的树吗？

Answer 1

您将不得不使用一些合作的模块来实现这一目标。

开发种子使用OpenID，Pubsubhub和Feeds进行了有趣的演示。他们详细介绍 http://developmentseed.org/blog/2010/mar/02/simple-sign-openid

Lordg的评论回复：集线器正是他们所做的。

Answer 2

看一下 Multisite_login, ，它应该帮助您了解所需的东西。我还没有自己使用过，但是描述似乎很合适。您可以联系该维护者以获取一些自定义或成为该维护者的共同维护者。