2015-04-17 30 views
0

目前,我們公司使用一個非常簡單的登錄系統,其中包含存儲在數據庫中的鹽漬MD5哈希值,並將其與POSTED到PHP頁面的密碼進行比較。我們使用PHPGACL管理頁面查看權限。現在我們公司已經從管理幾十個登錄轉移到幾百個這個系統,顯然這不僅會帶來安全威脅,而且也是一個維護麻煩,因爲我們開始將更多的企業工具集成到我們的系統中,並且需要用戶擁有不同的登錄名每個工具。從簡單MD5認證遷移到OpenLDAP

根據我的理解,OpenLDAP將允許我們用跨多種平臺(谷歌服務,JIRA等)工作的單一登錄名以及更安全的密碼加密機制來替換此係統。它也將允許我們維護phpGACL提供的相同頁面訪問控制。

這是正確的還是我對LDAP應該做什麼有一些基本的誤解?除了OpenLDAP之外,還有其他技術可以用於遷移像我們目前擁有的系統嗎?我聽說過很多關於LDAP的好東西,但我仍然不清楚它實際做了什麼,也沒有做到。

回答

0

許多應用程序都能夠使用外部(對應用程序而言是外部的)LDAP存儲庫用於身份驗證,一些應用程序用於授權。但是,並非所有的應用程序都可以使用LDAP。

Google服務通常需要一些聯合身份驗證或同步功能才能與LDAP一起使用。

您需要驗證其他應用程序使用LDAP的能力。 -jim