Alfresco と LDAP を統合して、グループ、ユーザー、権限を管理することはできますか? つまり、屋外グループは独自の権限セットで管理する必要があるということですか? 現在、認証を許可する LDAP リポジトリがありますが、複数のシステムにわたってユーザーとグループを維持するのは大変な作業です。言い換えれば、これら 2 つの環境を簡単に完全に統合できますか?
前もって感謝します
Alfresco と LDAP を統合して、グループ、ユーザー、権限を管理することはできますか? つまり、屋外グループは独自の権限セットで管理する必要があるということですか? 現在、認証を許可する LDAP リポジトリがありますが、複数のシステムにわたってユーザーとグループを維持するのは大変な作業です。言い換えれば、これら 2 つの環境を簡単に完全に統合できますか?
前もって感謝します
短い答えはノーです。
私見、外部で管理されたユーザー、グループ、および認証は、すでに理解できる最大のものです。それでも、共有サイトを使い始めて外部の人を招待すると、一部の権限 (ユーザー/グループ) が alfreco でローカルに作成されます。確かに、これは技術的に変更される可能性がありますが、屋外で LDAP に書き込むと、ワームの新しい缶が開かれます。デフォルトの LDAP 読み取り/同期アプローチでは、多大な余分な作業が発生することはありません。
ロール (グループと混同しやすい) などの承認データ、アクセス許可、およびそのセマンティクスは、アプリケーション (屋外) に大きく依存しています。手がかりのない外部システムでそれらを管理することは意味がありません。