active-directory – 在OpenLDAP中存储委派权限的最佳做法是什么?

前端之家收集整理的这篇文章主要介绍了active-directory – 在OpenLDAP中存储委派权限的最佳做法是什么?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我的网络的核心用户@R_301_457@由OpenLDAP管理.最近,我们需要为一个用户提供代表第二个用户行事的可能性.由于所有与应用程序相关的权限都存储在LDAP中,我们还希望将新架构存储在同一位置.

我的问题是 – 是否存在共同着名的模式或最佳实践来在LDAP中存储此类委派权限?我听说MS Exchange中有这样的功能使用Active Directory.

您可能希望使用 Proxied Authorization.它使用特殊操作属性(authzTo或authzFrom)来允许一个绑定用户使用另一个用户的身份和权限执行操作.

我使用UnboundID的ldap sdk,他们有一个在javadocs for ProxiedAuthorizationV2RequestControl中使用Proxied Authorization执行操作的示例.

原文链接:https://www.f2er.com/bash/385490.html

猜你在找的Bash相关文章