OK
тут к сожалению политика высшего руководства....Они так сказали и не обьяснить
Ну в таких случаях saml+SSO решает все проблемы. Пароля просто нет в самом Табло
Size: a a a
2020 November 09
EL
тут к сожалению политика высшего руководства....Они так сказали и не обьяснить
Ну заведите их в адэ - и аутенцифируйте верез трастед тикеты
EL
Olga Kolcheva
Ну в таких случаях saml+SSO решает все проблемы. Пароля просто нет в самом Табло
Самл смо работает на локальных юзерах?
EK
Ну заведите их в адэ - и аутенцифируйте верез трастед тикеты
и пусть каждый раз получают токен доступа)))))))))))))
OK
Ну заведите их в адэ - и аутенцифируйте верез трастед тикеты
Зачем внешних во внутреннюю АД. Это какой-то ад безопаснее
OK
Самл смо работает на локальных юзерах?
Самл ссо сможет в ад ходить для локальных
EL
Olga Kolcheva
Самл ссо сможет в ад ходить для локальных
Хм... то есть все равно ключи хранить в хранилище внутри)
OK
Хм... то есть все равно ключи хранить в хранилище внутри)
Не понимаю
EL
Olga Kolcheva
Не понимаю
Ну юзер локальный - у него нет записи в хранилище ключей
EL
Как ему пара будет искаться при аутентификации?
OK
Ну юзер локальный - у него нет записи в хранилище ключей
Нет, конечно юзер не локальный
EL
Olga Kolcheva
Нет, конечно юзер не локальный
А ну вот))
OK
Site specific saml
EL
То есть обрезанные учетки все равно хранить в ад...
EL
И плюс табло сервер не держит два вида - либо локалтные либо ад
OK
А ну вот))
Можно сделать два разных idp для внешних и внутренних
OK
Это все будет saml, но с двумя разными idp
EL
Ага
OK
В этом случае в ад ничего внешнего класть не нужно
EL
Olga Kolcheva
Это все будет saml, но с двумя разными idp
Idp?