Existem serviços de nível empresarial para LDAP hospedado externamente usados para autenticar usuários em nossa empresa?
Internamente, temos muitos servidores de desenvolvimento e teste que possuem usuários do sistema criados localmente e, em seguida, nos conectamos ao nosso diretório LDAP atual para autenticar usuários. Temos muitos outros serviços que também aproveitam isso.
Não temos mais um indivíduo que se sente qualificado para gerenciar nosso diretório LDAP e, atualmente, não deseja investir tempo nem recursos para voltar ao local em que estávamos anteriormente. (E estou tentando impedir que o NIS / YP "cure-all" volte ao jogo.)
Estou procurando uma empresa que forneça uma instância LDAP, confiável (duh), boas ferramentas para gerenciar usuários, grupos e realmente o DN como um todo. Idealmente, eles oferecem suporte à sincronização, para que possamos ter uma configuração trivial interna que resulte da replicação e possa ser usada pelos nossos servidores locais para consultas rápidas (er) para logins e similares, com o fallback secundário do sistema externo.
Embora eu prefira usar um serviço baseado no OpenLDAP, estou aberto a alternativas que "falam" o LDAP padrão e podem ser usadas com todas as ferramentas LDAP já disponíveis (autenticação LDAP do PAM do Linux, mod_authnz_ldap para Apache, etc.). Não estou interessado em mudar para o Active Directory.
[editar]
Além disso, este é preferencialmente um host externo. Não é um aparelho ou qualquer coisa que compraremos e colocaremos em nossas instalações. A opção de ter um dispositivo no local, além do host remoto, pelo motivo de replicação que forneci anteriormente, é uma opção interessante, caso exista.
[edit2]
Um pensamento adicional me ocorreu hoje cedo. Existe algum host de serviço principal por aí (hosts de email, hosts de mensagens corporativas [de preferência XMPP] etc.) que, como resultado da hospedagem dessa função, também expõem uma instância LDAP? Um que eles oficialmente apoiam?
Seria muito bom se o dispositivo de replicação de que falei na minha primeira edição ainda se aplique aqui.
Respostas:
Você já procurou provedores de serviços gerenciados em sua área? Isso pode ser uma boa opção para obter um serviço específico e um conjunto de habilidades técnicas que você não possui internamente.
Detesto apontar isso, mas você diz que é um ISP comercial e não tem (e não vai contratar) ninguém qualificado para executar o LDAP. Isso me parece muito ruim, como se a Amazon não quisesse investir na equipe de DBA - mas talvez um MSP atenda a você.
fonte
A Symplified oferece um serviço de diretório em nuvem que "fornece ... suporte para uma ampla variedade de sistemas LDAP e RDBMS, bem como serviços em nuvem". O eWeek fornece uma visão geral que pode ser útil.
A Entic.net , uma pequena empresa que parece se especializar em serviços de diretório, está testando beta um serviço LDAP "Cloud DS" distribuído. Não há detalhes no site, mas eles convidam as partes interessadas a contatá-las sobre a participação na versão beta privada.
O eApps oferece um OpenLDAP VPS, publica um SLA, oferece uma opção de suporte 24/7 e localiza seus servidores em um datacenter QTS. Infelizmente, esse não parece ser o principal negócio deles. Não sei se eles fornecem ferramentas de gerenciamento que atendem aos seus critérios.
fonte
Você pode verificar com seu ISP. Embora eles não possam anunciar o serviço, eles podem estar dispostos a fazer um acordo, principalmente se forem uma empresa menor.
fonte
Criei um serviço LDAP em nuvem chamado Foxpass .
Possui uma interface do usuário baseada na Web para facilitar o gerenciamento de senhas, usuários e grupos. Como bônus, também permite que os usuários enviem suas chaves públicas para facilitar o ssh ativado por LDAP (e permitirá que você aplique políticas de rotação de chaves).
Não é uma instalação hospedada de um sistema LDAP pronto para uso (ou seja, OpenLDAP). Em vez disso, foi desenvolvido a partir do grupo para ser de nível empresarial (confiável, escalável e tolerante a falhas).
https://www.foxpass.com
fonte