通用LDAP和集成Windows身份驗證有什麼區別？

一個我們的客戶將從LDAP切換身份驗證集成Windows身份驗證（IWA）的。但我並不確切地知道他們在程序員看來的差異。集成Windows身份驗證如何工作？通過LDAP使用IWA有什麼優勢？通用LDAP和集成Windows身份驗證有什麼區別？

來源

2013-05-17 user1424258

Windows驗證是基於操作系統的認證這涉及用戶提供的主要（例如，用戶名，ID等）和證書的Windows的驗證（例如，口令，生物測定數據等）針對其用戶註冊表，這是大概是本地的LDAP是一個協議（和IETF標準），用於定義訪問目錄服務的元素，控件和操作。其中一項LDAP操作稱爲「綁定」，可以是「簡單」或「SASL」。簡單的LDAP綁定可以是匿名的，未經身份驗證的，也可以是已驗證的（即專有名稱和密碼）。 LDAP「認證綁定」或「SASL綁定」的結果就是您稱之爲「通用LDAP身份驗證」的結果。請參見RFC 4511和4513以獲得更多關於LDAP「綁定」是如何工作的。本地操作系統身份驗證可能更快，更可靠（就用戶註冊表本地存儲的高可用性而言並始終可用）而言。但是，如果用戶數量很大，OS用戶註冊表不易維護和擴展。 LDAP目錄服務可以作爲數千名用戶的一個單一的，權威的用戶註冊，而且可用於許多應用程序，中間件訪問和系統（H/W和/或OS），而無需專有的庫或訪問方案。可以配置許多操作系統，包括使用LDAP目錄作爲其用戶註冊表以實現更高效的身份管理。

來源

2013-05-19 06:26:10 Bora

感謝您的信息。我可以說，如果IWA配置爲使用LDAP目錄，IWA中的用戶標識（查詢和修改）與LDAP相同？ – user1424258

我不確定我是否理解你的問題。如果您正在管理用戶註冊表（即基於LDAP的目錄），那麼您必須使用LDAP操作來完成此操作。您的操作系統配置與LDAP用戶註冊中心進行接口以進行身份驗證和/或授權的目的不會改變這一點。當你的OS驗證存在於LDAP用戶註冊表的ID，它已經知道怎麼去跟它（即，它知道如何做一個LDAP搜索，綁定等）。 – Bora

一個原因可能是：

組織中的身份驗證Mac和Linux用戶，我們不能使用Windows身份驗證

來源

2017-04-19 14:26:26

通用LDAP和集成Windows身份驗證有什麼區別？

回答

相關問題