active-directory - 複数のLDAPユーザーデータを1つのLDAPに統合する

Question

複数のLDAP（AD、OpenDS、OpenLDAPなど）のユーザーデータを1つのLDAP（OpenDS）に統合したいと思います。それを行うツールはありますか？また、LDAPを他のすべてのLDAPと同期して、ユーザー情報の変更がLDAPにも反映されるようにする必要があります。

そのためのツールがない場合、コーディングによって実現できますか？LDAPは初めてですが、ガイダンスがあれば役に立ちます。

前もって感謝します。

Answer 1

これは、ほとんどのMetadirectoryツールが実行するように設計されていることです。

2つのアプローチがあります。

1）すべてのデータと変更をすべてのさまざまなソースから中央のLDAPリポジトリに同期します。メタディレクトリ自体。

2）統合ビューを可能にするフェデレーションまたはある種のプロキシを使用します。多くの場合、これらは仮想ディレクトリと呼ばれます。

Answer 2

openidm.forgerock.orgにあるOpenIDMオープンソースプロジェクトを確認することをお勧めします。これは、LDAPサーバーを含むさまざまなサービス間でエントリを同期するために使用できます。OpenIDMは、ADとOpenDJの間で2つの方法で同期する実稼働環境にあります（OpenDJは、オープンソースプロジェクトとしてのOpenDSの継続です。OpenDSからのアップグレードは簡単です）。

よろしく、ルード