Решение для управления AD конечного пользователя
Мы только что перешли на чистую среду Microsoft и ищем решение для управления AD для конечного пользователя.
В идеале мы хотели бы, чтобы пользователи могли управлять своей личной информацией в AD. В нашем домене около 500 пользователей.
Я нашел несколько продуктов из поисковых запросов Google, но мне было бы интересно узнать, что другие могут использовать.
3 ответа
У нас есть около 85% инфраструктуры для создания собственного веб-портала, чтобы сделать это. Он подключается к нашей системе управления идентификацией, поэтому их личная информация изменяется не только в AD, но и в системах ERP/HR.
Сложная часть заключается в создании процессора транзакций за веб-страницей. PowerShell отлично подходит для этого, но прямой LDAP может многое сделать.
Квест ActiveRoles - хороший продукт. Это также позволит вам полностью обрабатывать пользователей и группы, гарантируя, что все будет соответствовать вашим строгим стандартам. Он также имеет полнофункциональное веб-приложение для самообслуживания конечных пользователей. Улов довольно дорогой.
Я установил систему, похожую на ту, о которой вы говорили в прошлом, с Apache + PHP + adLdap. Пока мне нечего делить - довольно просто создать отображение списка заданных параметров и отправить их обратно через PHP. Если вы вообще знакомы с PHP и LDAP, это может занять не более полдня дня.