ciao Silvio,
come ti dicevo nelle "pieghe" dell\'evento di Milano ho avuto buoni risultati con l\'autenticazione via web su server LDAP esterni, una veloce ricerca su google mi ha confermato che Active Directory può fare da Server LDAP (e mi pare di aver letto che per poter trasmettere le credenziali l\'accesso non possa essere anonimo ma debba essere autenticato).
Domino può tranquillamente autenticare gli utenti web su una LDAP esterna e puoi continuare ad usare i gruppi e le ACL nei db domino. All\'interno della/e directory domino poui inserire come componenti dei gruppi i nomi degli utenti nel formato dell\'LDAP esterna.
alcune note:
- devi usare la Directory Assistance (eventualmente creandola) e configurando il server LDAP abilitandolo per l\'autenticazione (Trusted for Credentials). Se devi abilitare solo un sottinsieme degli utenti dell\'ldap può essere utile impostare la gerarchia nella DA per migliorare le prestazioni.
- domino interrogherà dinamicamente la directory LDAP per autenticare gli utenti, non avrai bisogno di duplicare i nomi degli utenti su una rubrica domino.
- Può essere molto utile invece usare i gruppi per gestire gli accessi (ed i livelli di accesso) degli utenti definendo dei gruppi appositi nelle rubriche domino ed istanziandoli nelle ACL dei database, in questa situazione l\'uso della wildcard "*" è molto utile per inserire i gli utenti nei gruppi in blocco in funzione delle gerarchie definite nella directory LDAP.
- In fase di test può essere utile abilitare direttamente gli utenti di prova nei database di test, puoi farlo inserendo i nomi completi degli utenti direttamente nella ACL del database (occhio che, se non ricordo male, non è supportato l\'uso delle wildcard all\'interno dei singoli nomi nell\'ACL dei database, puoi usarle invece nei gruppi)
- Sempre per la fase di test, ci sono una serie di impostazioni notes.ini per il debug delle richieste sull\'ldap e del processo di autenticazione, molto utili per diagnosticare in quale fase dell\'autenticazione risiede il problema (es: potresti non autenticarti correttamente sul server ldap oppure il server potrebbe avere difficoltà a trovare il nome utente sulla directory esterna ecc. ecc.)
-- il nuovo evento dominopoin: ddive.dominopoint.it
|