Один аккаунт для авторизации на всех сервисах компании?

Question

[Vladimir]

Интересует такой вопрос, как в малых компаниях происходит организация доступа ко всем сервисам, например к почте, jabber и какому-нибудь otrs. Хочу потестировать такие решения и поучиться их администрировать.
Какие вообще решения есть? Ведь не вариант создавать кучу пользователей руками ко всем сервисам.

Comments

[longclaps]

Пришло время, Вольдемар, узнать тебе про программирование. Значит так: пишешь скрипт

%юзеру% дать право читать
%юзеру% дать право писать
%юзеру% дать право думать # это - лишнее
%юзеру% дать право # возможно это - тоже лишнее

Answer 1

[Vitaly Karasik]

Интеграция с Windows domain или его аналогом FreeIPA позволит всем сервисам использовать одну базу пользователей.
(Для настоящих гиков можно все ставить и конфигурировать руками - LDAP, Kerberos, и т.д.)

Comments

[Dimonchik]

нормос

а где там LDAP ?

[Vitaly Karasik]

dimonchik2013, он часть FreeIPA

[Dimonchik]

понял

выглядит интересным

Answer 2

[latush]

как правило, для этого используют LDAP

Answer 3

[Daria Motorina]

Такой вариант не для маленьких компаний, но он есть - hashicorp vault

Comments

[Vladimir]

Я просто не знаю как классифицировать. Например, до 1000 аккаунтов - это маленькая компания или нет?

[Daria Motorina]

Vladimir, около 1000 - однозначно да, на моей прошлой работе в автоматизации нуждались уже при 400 тех.сотрудниках, каждому нужны были доступы в +- 10 сервисов

[Adamos]

Vladimir, в Китае тысяча - может, и малая, а в РФ закон определяет малое предприятие как фирму с ограничением в 100 сотрудников. Так что ваши критерии малости мало совпадают с реальностью.