Г
чет я не понимаю, а в ад что атрибуты низя добавить требуемые?
Size: a a a
2021 June 04
Г
дак вот пускай коллеги и реализоввывают :D
SR
хм... мне кажется, ТЗ приведёт к куче геморра при исполнении)
но человеку надо хотя бы в тестовой среде в этом убедиться.
но человеку надо хотя бы в тестовой среде в этом убедиться.
Г
не слишком ли много увы за 1 раз?
Г
я кочечно понимаю что солдат спит, служба идет, но вот такие расклады, имхо приводят к месяцу работы в пустую и -1 к морали до следующей битвы :)
Г
лучше сразу обьяснить тому кто сверху, что это неэффективное расходование рабочего времени сотрудника
A
А поговорить с архитектором (или кто у вас там технические решения вместо тебя принимает) - не вариант?
В любом случае, в freeipa функциональности проброса аутентификации в ad нет, а AD не даёт читать не то, что пароли, а даже их хеши. Есть один вариант с установкой специального агента в AD, который будет перехватывать задаваемые пароли, и записывать их в freeipa, но это только для новых паролей
В любом случае, в freeipa функциональности проброса аутентификации в ad нет, а AD не даёт читать не то, что пароли, а даже их хеши. Есть один вариант с установкой специального агента в AD, который будет перехватывать задаваемые пароли, и записывать их в freeipa, но это только для новых паролей
Г
чудес не бывает
K
Для OpenLDAP я например делал прозрачную аутентификацию на сервер с винАД вот по этому ману
https://ltb-project.org/documentation/general/sasl_delegation
https://ltb-project.org/documentation/general/sasl_delegation
Г
надо уметь говорить "нет" манагерам :)))
Г
только если это твой проект на испытательный срок, в остальных случаях - да!