АС
спс!
Size: a a a
2020 December 14
АС
А кто-то "дружил" на практике Cisco ACI и OKD 4.x ?
2020 December 15
АС
тут про 3.x
АС
Я забыл уточнить, нужно про 4.x
АП
Будет ли работать лдап авторизация в шифте через Active Directory trusts ?
АП
Есть домен А и Б между ними трасты. Я настраиваю шифт на домен А . Смогут ли в консоли авторизоваться пользователи из домена Б ?
V
Разве это не задача AD отдать пользователей?
АП
Разве это не задача AD отдать пользователей?
все верно. Но вот какая реализация в шифте... в доменах А и Б могут быть дубли УЗ, а логинимся мы без указания домена
V
Андрей Петров
все верно. Но вот какая реализация в шифте... в доменах А и Б могут быть дубли УЗ, а логинимся мы без указания домена
мб два OAuth спасут?
АП
сетевой доступ будет только к домену А
V
в AD я не настоящий сварщик, если OAuth c указанием второго домена натравить на первый контроллер он пользователей не отдаст?
АП
пока домены и трасты не готовы , поэтому сами проверить не можем
АП
можно попробовать
V
ldap://ldap01.example.com/ou=users,dc=domain02,dc=com?uid
V
ну или как-то с привязкой к специфике ad trusts
АП
вот я тоже так подумал
АП
ldap://ldapA.example.com/ou=users,dc=ldapA,dc=com?uid
AS
трасты на то и нужны, чтобы добавлять пользователей из домена Б к секьюрити группам домена А. Пусть логинятся как username@domain и я думаю, все будет работать
DG
трасты на то и нужны, чтобы добавлять пользователей из домена Б к секьюрити группам домена А. Пусть логинятся как username@domain и я думаю, все будет работать
куда?)
DG
шфит - это же просто лдап клиент, типа кейклоака