authentification « Enterprise », l'approvisionnement d'authentification unique et facile à utiliser pour plusieurs sites

Question

Je suis à la recherche d'une solution pour l'utilisateur de provisionnement, l'authentification et l'authentification unique sur lequel il sera facile pour moi de gérer des comptes pour tout le personnel de mon entreprise sur l'ensemble des sites que nous travaillons sur.

Mon principal objectif est d'avoir un seul point auquel je peux ajouter / utilisateurs Emmener à l'octroi / l'accès Révoquer à tous les sites de notre personnel aura besoin de travailler. Ceci est évidemment une jolie chose utile sur son propre, mais ça va aussi dire que je peux demander au personnel de changer les mots de passe régulièrement sans que cela prendre un jour de passer par tous les sites, etc. Tout cela est en plus d'utilisateurs « normaux » qui varier d'un site à.

Les tableaux approche ne fonctionnera pas partagées (et ne pas utiliser de toute façon), je ne la mise en place d'un pas envie de serveur LDAP juste pour cela, aucun des sites qui partagent un domaine pour la boulangerie ne fonctionnera pas, l'OpenID le module permet à tout fournisseur, donc je ne peux pas faire confiance aux détails du profil des rôles définis automatiquement, etc.

Y at-il une solution existante (prêt pour la production) qui utilise, par exemple, mais me qu'OpenID permet de limiter le fournisseur / s à ceux que je peux faire confiance? Dois-je mordre juste la balle et commencer à essayer de pirater au module qu'OpenID? Suis-je aboyer le mauvais arbre?

Answer 1

Vous ne devez utiliser quelques modules travailler ensemble pour y arriver.

Seed Development a eu une démonstration intéressante avec OpenID, PubSubHub et aliments du bétail. Ils détaillent ce http://developmentseed.org/blog/2010/mar / 02 / simple connexion Openid

Commentaire de lordg re. Plaques tournantes est exactement ce qu'ils ont fait

Answer 2

Jetez un oeil à multisite_login , il devrait vous aider à obtenir ce que vous recherchez. Je ne l'ai pas utilisé moi-même encore, mais la description semble correspondre assez bien. Vous pouvez contacter ce mainteneur pour obtenir des personnalisations ou devenir co-responsable de celui-ci.