Решение для управления AD конечного пользователя

Мы только что перешли на чистую среду Microsoft и ищем решение для управления AD для конечного пользователя.

В идеале мы хотели бы, чтобы пользователи могли управлять своей личной информацией в AD. В нашем домене около 500 пользователей.

Я нашел несколько продуктов из поисковых запросов Google, но мне было бы интересно узнать, что другие могут использовать.

3 ответа

У нас есть около 85% инфраструктуры для создания собственного веб-портала, чтобы сделать это. Он подключается к нашей системе управления идентификацией, поэтому их личная информация изменяется не только в AD, но и в системах ERP/HR.

Сложная часть заключается в создании процессора транзакций за веб-страницей. PowerShell отлично подходит для этого, но прямой LDAP может многое сделать.

Квест ActiveRoles - хороший продукт. Это также позволит вам полностью обрабатывать пользователей и группы, гарантируя, что все будет соответствовать вашим строгим стандартам. Он также имеет полнофункциональное веб-приложение для самообслуживания конечных пользователей. Улов довольно дорогой.

Я установил систему, похожую на ту, о которой вы говорили в прошлом, с Apache + PHP + adLdap. Пока мне нечего делить - довольно просто создать отображение списка заданных параметров и отправить их обратно через PHP. Если вы вообще знакомы с PHP и LDAP, это может занять не более полдня дня.

Другие вопросы по тегам