質問: ホステッドldapサービス 社内でユーザーを認証するために使用される、外部でホストされたldapのエンタープライズクラスのサービスはありますか?内部的には、システムユーザーをローカルに作成した多くの開発サーバーとテストサーバーがあり、ユーザーを認証するために現在のldapディレクトリに接続しています。これを活用する他の多くのサービスがあります。ldapディレクトリを管理する資格があると感じた個人はもういません。現在、以前の状態に戻るために時間やリソースを費やしたくありません。 (そして、私は「万能」のnis/ypが再び登場するのを防ごうとしています。)ldapインスタンス、信頼性の高い(duh)、ユーザー、グループ、およびdn全体を管理するための優れたツールを提供する会社を探しています。理想的には、それらは同期をサポートしているため、社内で簡単にレプリケーションを実行でき、ローカルサーバーが外部システムへのセカンダリフォールバックを使用して、ログインなどの高速(er)クエリに使用できます。私はopenldapベースのサービスを使い続けることを好みますが、標準ldapを「話す」代替手段を用意しており、すでに利用可能なすべてのldapツール(linux pam ldap auth、apacheのmod_authnz_ldapなど)で使用できます。 active directoryへの切り替えには興味がありません。[編集] さらに、これはオフサイトホストであることが好ましい。アプライアンスではなく、購入して施設に配置するものではありません。以前に提供したレプリケーションの理由により、リモートホストに加えてオンサイトでアプライアンスを使用するオプションは、そのようなものが存在する場合、興味深いオプションです。[編集2] 今日、私は別の考えを思いつきました。この機能をホストした結果としてldapインスタンスを公開する、プライマリサービスホスト(電子メールホスト、企業メッセージングホスト[xmpp]など)はありますか?彼らが公式にサポートしているものは?最初の編集で説明したレプリケーションアプライアンスがここでも適用できるとしたら、それは非常にすばらしいことです。
回答: ispに確認することができます。彼らはサービスを宣伝しないかもしれませんが、特に彼らがより小さな会社であるならば、彼らは取り引きを喜んで解決するかもしれません。