"Enterprise" Authentifizierung, Einzelanmeldung und Benutzerbereitstellung für mehrere Websites

Question

Ich suche eine Lösung für die Bereitstellung von Benutzern, Authentifizierung und Einzelanmeldung, die es mir leicht erleichtert, Konten für alle Mitarbeiter meines Unternehmens auf allen Websites zu verwalten, an denen wir arbeiten.

Mein Hauptziel ist es, einen einzigen Punkt zu haben, an dem ich Benutzer hinzufügen/entfernen kann, um alle Websites zu gewähren/zu widerrufen, an denen unsere Mitarbeiter arbeiten müssen. Dies ist offensichtlich ziemlich nützlich, aber es bedeutet auch, dass ich die Mitarbeiter bitten kann, regelmäßig Passwörter zu ändern variieren von Site zu Site.

Der Ansatz für gemeinsam genutzte Tabellen funktioniert nicht (und würde sowieso nicht verwendet). Ich möchte nicht, dass ein LDAP -Server nur dafür eingerichtet wird. Keiner der Websites teilen sich eine Domain, sodass die Bäckerei nicht funktioniert. Das OpenID Anbieter, damit ich den Profildetails nicht vertrauen kann, um Rollen automatisch festzulegen, usw.

Gibt es eine vorhandene (Produktionsbereit), die z. B. OpenID verwendet, aber kann ich den Anbieter auf diejenigen beschränken, denen ich vertrauen kann? Sollte ich einfach die Kugel beißen und versuchen, am OpenID -Modul zu hacken? Bellen ich den falschen Baum?

Answer 1

Sie müssten ein paar Module verwenden, die zusammenarbeiten, um dies zu erreichen.

Entwicklungssamen hatte eine interessante Demo mit OpenID, PubSubHub und Feeds. Sie detaillieren es bei http://developmentSeed.org/blog/2010/mar/02/simple-sign-openid

Lordgs Kommentar Re: Hubs ist genau das, was sie getan haben.

Answer 2

Sich ansehen Multisite_login, Es sollte Ihnen helfen, das zu erreichen, wonach Sie suchen. Ich habe es noch nicht selbst benutzt, aber die Beschreibung scheint ziemlich gut zu passen. Sie können sich an diesen Betreuer wenden, um einige Anpassungen zu erhalten oder ein Mitwartungsmittel davon zu werden.