在Active Directory中存儲簽名圖像

Question

作爲PDF簽名系統解決方案的一部分，它需要將簽名圖像捕獲並存儲在數據存儲中。我在考慮推薦使用LDAP用戶對象jpegPhoto來存儲簽名jpeg文件（可以應用加密）。而不是數據庫，因爲問題是誰將取得數據庫的所有權（IT-POLICY-DEPT精簡）。AD已經擁有並且是安全的（假設）。所以這將是一個問題管理員授予SELF訪問權限或適當權限更新爲用戶對象一段時間，然後一旦簽名被存儲，然後以後只有檢索權限given.I不是系統管理員，我們只需要大約100個用戶，這是一個大工作？管理員只是在沒有給出任何正確解釋的情況下刷掉建議！有些人可以給予利弊，如果有的話.... :-(

Answer 1

這是可能的，但我不會建議修改AD架構，除非你真的知道你在做什麼。可能不容易，即使可以的。這就是說，也可以考慮將放置在複製的負擔（如果您有多個域控制器）。

Add Photos in Active Directory

Answer 2

一個反面的是，這個屬性可以在其他使用像Outlook一樣的應用程序來顯示用戶的照片

我同意雖然不改變AD架構會使系統管理員更容易接受解決方案。也許你可以尋找另一個屬性來存儲你的數據？

此外，我認爲用戶可能被允許寫入此屬性默認情況下。

Answer 3

我們的要求和解決方案是不同的，但我們確實使用jpegPhoto，我們將用戶的照片存儲在thumbnailPhoto屬性中，並將其簽名存儲在jpegPhoto屬性中。我們的管理員使用稱爲AD照片的程序導入圖像，然後在將圖像導入到AD中之前調整圖像大小。我們向所有人發送了一封電子郵件，並要求他們將其打印出來，並在提供的框中籤名，然後我們將所有紙張裝入一張單張紙掃描儀並抓取簽名。這些圖片都是小於10k的灰度，我們沒有看到Active Directory（300位用戶）的投訴。