LDAP para sistema de autorização

Bom aqui utilizamos o spring para ldap.
Mas no inicio utilizamos a api da novell.
O processo de autenticação é facil vc pode deixar que o servidor de aplicação faça isso para ti.
Mas o de autorização é um pouco mais especifico, ai acaba programando mesmo.
No trampo utilizamos AD ou Apache Ds.
MAs eu particularmente prefiro o OpenLdap.

http://developer.novell.com/documentation/jldap/jldapenu/api/
http://developer.novell.com/documentation/samplecode/jldap_sample/index.htm

Obrigado.

Como vcs fazem para saber os perfis dos usuários nos sistemas?

Criam um atributo com o nome do sistema e outro com o nome do perfil?

yoshikichi:

Bom aqui utilizamos o spring para ldap.
Mas no inicio utilizamos a api da novell.
O processo de autenticação é facil vc pode deixar que o servidor de aplicação faça isso para ti.
Mas o de autorização é um pouco mais especifico, ai acaba programando mesmo.
No trampo utilizamos AD ou Apache Ds.
MAs eu particularmente prefiro o OpenLdap.

http://developer.novell.com/documentation/jldap/jldapenu/api/
http://developer.novell.com/documentation/samplecode/jldap_sample/index.htm

Olá,

Se existe a intenção de unificar com a senha de rede então significa que será usado o Active Directory, correto?
Nesse caso, não é necessário criar um objeto referente ao usuário, pois ele já existe no AD (só precisa conhecer a estrutura da árvore para recupera-lo, infelizmente nao sei de cabeça pois mexi com isso já ha algum tempo). O objetos “usuario” no seu sistema seria apenas o conjunto de seus acessos.

O primeiro passo seria definir a estrutura de grupos e sistemas. Existem diversas formas de fazer isso, por exemplo:

--- Sistema1
         |--------Perfil 1 (GroupOfNames)
         |              |---------- DN: user=UsuarioXX, ... // Referencia DN do usuario no Active Directory
         |              |---------- DN: user=UsuarioYY, ...
         |
         |--------Perfil 2 (GroupOfNames)

--- Sistema 2
         |--------Perfil 3 (GroupOfNames)
         |              |---------- DN: user=UsuarioXX

--- Sistema1
         |--------Perfil 1
         |--------Perfil 2

--- Sistema 2
         |--------Perfil 3

--- (Usuario)
         |------- DN: Sistema=Sistema1, Perfil=Perfil 1
         |------- DN: Sistema=Sistema2, Perfil=Perfil 3

Essas 2 estruturas tem efeitos parecidos, o UsuarioXX tem acesso aos 2 sistemas, no primeiro com Perfil1 e no segundo com Perfil3.
Dependeria de estudar qual organização ficaria mais clara e também de algumas considerações referentes a performance (qual maneira ficaria mais leve para trazer os acessos do usuario que acabou de se logar?)

Existe ainda uma opção que se poderia considerar, economizando algum dinheiro para a empresa: não seria vantajoso mover a autenticação para o LDAP (cumprindo o objetivo de integrar com o login de rede), mantendo a autorização via DB?

Você não precisa estender nada.

Aqui eu preferir fazer as rotinas de comunicação do LDAP e banco de dados por meio do C#, então crio um pipeline que faz a conexão com o PowerShell que carrega o módulo necessário de acesso ao AD.

lmg.bsb:

Obrigado.

Como vcs fazem para saber os perfis dos usuários nos sistemas?

Criam um atributo com o nome do sistema e outro com o nome do perfil?

yoshikichi:

Bom aqui utilizamos o spring para ldap.
Mas no inicio utilizamos a api da novell.
O processo de autenticação é facil vc pode deixar que o servidor de aplicação faça isso para ti.
Mas o de autorização é um pouco mais especifico, ai acaba programando mesmo.
No trampo utilizamos AD ou Apache Ds.
MAs eu particularmente prefiro o OpenLdap.

http://developer.novell.com/documentation/jldap/jldapenu/api/
http://developer.novell.com/documentation/samplecode/jldap_sample/index.htm

Cria Grupos, Unidade organizacionais e usuários.
Por exemplo:

DC: guj.com.br
->Unidade-Desenvolvedores
->User-1
->USer-2
etc

Grupo-Admin
----define no grupo q admin é o user-2 e outros.

Depois você cria o privilegios e define o grupo que pode utilizar.
Entendeu?