Цепочка аутентификации Alfresco только для (MIT) Kerberos? (без LDAP, без рекламы)

Question

Цепочка аутентификации Alfresco только для (MIT) Kerberos? (без LDAP, без рекламы)

Документация Alfresco, похоже, рассматривает только случаи LDAP или Active Directory.

В моем случае все пользователи находятся в MIT Kerberos, но я не использую ни LDAP, ни Active Directory.

Какую цепочку аутентификации мне следует использовать?

ldap1:ldap это то, что документация предлагает, но я предполагаю, что это не будет работать, так как у меня даже нет сервера LDAP.

0

authentication single-sign-on mitkerberos alfresco

Источник

Nicolas Raoul 13 авг '13 в 09:31

1 ответ

Решение

Другие вопросы по тегам authentication single-sign-on mitkerberos alfresco

Tom O'Connor 13 авг '13 в 10:27 2013-08-13 10:27 · Accepted Answer · 2013-08-13 10:27

Я думаю, что вам следует настроить сервер LDAP (или AD), поскольку один Kerberos не имеет какого-либо механизма, позволяющего пользователям находиться в разных группах, что позволяет сопоставлять их с ролями в механизме RBAC Alfresco.

Таким образом, вам понадобится какой-то механизм группирования пользователей в бэкэнде аутентификации, и AD, вероятно, самый простой способ сделать это.