VZ
сделайте нормальную базу для хранения этих отношений - все спасибо скажут
еще бы потом все переписали приложение под это дело =)
Size: a a a
2020 September 20
IK
Словом, оно работать работает, но иногда стучит
GG
еще бы потом все переписали приложение под это дело =)
нет, почему, наружу отдаем все те же ldap, oauthid
VZ
это понятно что все так, но стандартов тупо никаких нет и каждый делает это в силу свого видения )
стандарты есть и они описаны , но схема у всех может быть разная
AS
да я про стандраты схемы, их нет, в каждой организации свой маленький ад
VZ
как то простите AD не страдает от этого всего =)
GG
VZ
да я про стандраты схемы, их нет, в каждой организации свой маленький ад
ну так это проблемы уже не ldap :)
GG
AS
AD страдает сам по себе
VZ
Будет у тебя новая база и будут точно так же там ваять кто куда
VZ
так как кому то понадобится что то эдокое
AS
мы ключи как-то хранили в AD и переканпиляли SSH чтобы он это хавал
VZ
те же кейклоак и ауф просто нашляпка сверху =) над тем де ldap как по мне
AS
через керберос
VZ
мы ключи как-то хранили в AD и переканпиляли SSH чтобы он это хавал
зачем ? Там из коробки все
VZ
оно давно уже умеет в ntml / kerberos
VZ
pam ? нет не слышали =)
AS
где из коробки ? линуксовый сервак ничо не умеет, поэтому придумали фриепу, керберос, опенлдап и прочие прикольные вещи, которые устарели лет 20 назад уже
AS
ну и что pam, ssh пофигу ваще, его патчить надо