Alessandro De Zorzi ha scritto:
LDAP in ambienti eterogenei è sempre stata una scelta ottimale (imho), ma in ambienti cosìil punto è ti interessa creare un SSO, cioè stessa password utente per diversi servizi, se si allora fai bene a pensare a una base dati di autenticazione, LDAP sarebbe più adatto a tale scopo rispetto a un DB relazionale, a parte lo scoglio iniziale di capirlo e implementare il sistema, direi che poi la gestione diventa più gestibile su LDAP piccoli, come quello di un lab scolastico, o di piccoli uffici, non è eccessivo ? o meglio si potrebbe farne a meno ? Immaginando un web application server alla fine non ho necessità che gli utenti abbiano account sul sistema. Al max saranno le applicazioni che utilizzeranno account. (spero di non dire amenita'). non sia il massimo = bagno di sudore.....chi ha provato a configurare con debian un pdc + samba + openldap ne sa qualcosa."mi sembra di sentire voci" che per una implementazione samba su LDAP, openLDAP non sia il massimo, Non l'ho mai esaminato. Dovrei sperimentare (ma non in Fe-dora....sono allergico :-)sembrerebbe che dirsrv di Fedora sia più adatto a tale scopo, su alioth trovi il gruppo che lo sta preparando per Debian, mi pare a buon punto, ma non ho idea se sia usabile, ovvero, l'ho compilato e avviato solo per test ma mi sono fermato li... Sapevo che Pham in debian lenny ha avuto alcune difficoltà ed era stato rimosso dall'autore xchè altrimenticome front-end io consiglio Phamm.org ma nell'ambiente che hai esposto potrebbe andare bene Gosa (mai usato) in rete trovi alcuni howto sarebbe stata distribuita una versione con bug. (http://www.nabble.com/phamm.-td23517805.html) Ci sono state variazioni ultimamente ? Grazie per i suggerimenti Alessandro. Se ci sono altri suggerimenti, o meglio che scelte utilizzate nel vostro lavoro, sono gradite. Come neofita ho solo che da imparare. Dario |