申請授予臨時權限

Question

尋找位於LDAP之上的應用程序的建議，以提供以下功能：在指定的時間長度內爲特定角色或操作指定用戶或組的權限的能力。

這樣做的一個用戶故事是：

「我希望能夠授權用戶訪問執行一些特定功能的時間也是有限的。」

這方面的一個例子是：

「關於host12345用戶和John.Smith獲得root權限，直到1500 2011-12-14 EST」

我已經看過在谷歌，並沒有發現任何適合的東西

Answer 1

在通過動態對象覆蓋完成的OpenLDAP中。以普通方式創建一個角色對象，以用戶爲成員，但添加對象類'dynamicObject'，然後使用擴展操作[我將在一分鐘內查找其名稱]設置到期時間。