Autenticazione “Enterprise”, single sign-on e user provisioning per più siti

drupal.stackexchange https://drupal.stackexchange.com/questions/840

  •  16-10-2019
  •  | 
  •  

Domanda

Sto cercando una soluzione per l'utente provisioning, l'autenticazione e single sign-on, che renderà più facile per me gestire gli account per tutto il personale della mia azienda in tutti i siti su cui lavoriamo.

Il mio obiettivo principale è quello di avere un unico punto in cui si aggiunge / utenti Rimuovi per concessione / accesso Revoca a tutti i siti il ??nostro staff sarà bisogno di lavorare su. Questa è ovviamente una cosa molto utile su di essa la propria, ma sarà anche significare che posso chiedere al personale di password cambiano regolarmente senza prendere un giorno di passare attraverso tutti i siti, ecc Tutto questo è in aggiunta per gli utenti "normali", che variano da sito a sito.

I tavoli condivisi approccio non funziona (e non avrebbe usato comunque), faccio l'impostazione non fantasia di un server LDAP solo per questo, nessuno dei siti condividono un dominio in modo da forno non funziona, l'OpenID modulo permette qualsiasi provider, quindi non posso fidarmi i dettagli del profilo ai ruoli impostati automaticamente, ecc.

C'è una soluzione (pronti per la produzione) esistente che utilizza, per esempio, OpenID, ma mi permette di limitare il fornitore / e a quelli che posso fidarmi? Devo solo stringere i denti e iniziare a provare a incidere sul modulo OpenID? Am I abbaiare contro l'albero sbagliato?

È stato utile?

Soluzione

Si dovrebbe utilizzare alcuni moduli a lavorare insieme per rendere questo accada.

Seed

Sviluppo ha avuto un demo interessante usando OpenID, PubSubHub e Feed. Essi dettaglio che a http://developmentseed.org/blog/2010/mar / 02 / semplice-sign-OpenID

di lordg commento Re:. Hub è esattamente quello che hanno fatto

Altri suggerimenti

Dai un'occhiata alla multisite_login , dovrebbe aiutare ad arrivare a ciò che si sta cercando. Non ho ancora usato io stesso, ma la descrizione sembra adattarsi abbastanza bene. Si potrebbe contattare che manutentore per ottenere alcune personalizzazioni o diventare un co-maintainer di esso.

Autorizzato sotto: CC-BY-SA insieme a attribuzione
Non affiliato a drupal.stackexchange
scroll top