autenticación “Empresa”, inicio de sesión único y de suministro de usuarios para múltiples sitios

Question

Estoy buscando una solución para el suministro de usuarios, autenticación y registro único que hará más fácil para mí para gestionar las cuentas para todo el personal de mi empresa a través de todos los sitios en los que trabajamos.

Mi objetivo principal es tener un único punto en el que puedo añadir / usuarios a quitar para conceder acceso / Revocar a todos los sitios de nuestro personal se necesita para trabajar en. Obviamente, esto es una cosa bastante útil por sí mismo, sino que también significará que puedo pedir al personal que cambiar las contraseñas regularmente sin que tomar un día para ir a través de cada sitio, etc. Todo esto se suma a los usuarios "normales", que variar de un sitio a otro.

Las mesas compartidas enfoque no trabajo (y no usaría de todos modos), hago la configuración no es de lujo de un servidor LDAP sólo para esto, ninguno de los sitios comparten un dominio para la panadería no va a funcionar, la OpenID módulo permite a cualquier proveedor, así que no puedo confiar en los detalles del perfil a los roles establecidos de forma automática, etc.

¿Hay una solución (producción listo) existente que utiliza, por ejemplo, OpenID, pero me permite restringir el proveedor / S a los que puedo confiar? ¿Debo de tripas corazón y empezar a tratar de cortar en el módulo de OpenID? ¿Estoy ladrando al árbol equivocado?

Answer 1

You would have to use a few modules working together to make this happen.

Development Seed had an interesting demo using OpenID, PubSubHub and Feeds. They detail it at http://developmentseed.org/blog/2010/mar/02/simple-sign-openid

lordg's comment re: hubs is exactly what they did.

Answer 2

Have a look at multisite_login, it should help you get to what you are looking for. I haven't used it myself yet, but the description appears to fit quite well. You could contact that maintainer to get some customizations or become a co-maintainer of it.