I det offentlige begynder man at kigge på alternativer til de Microsoft-produkter som det meste IT bygger på.

[mrmanor@social.data.coop]

@anderslund
At man styrer brugernavn, password og systemadgange og andre bruger relaterede oplysninger fra et Microsoft Active Directory.
Dermed er Microsoft jo gatekeeper på alt i organisationen og vil så beregne antallet af brugere (og altså antal bruger licenser) efter dette.
@folfdk @aphandersen

[anderslund@expressional.social]

@MrManor

Ok, så totalt til grin, altså. De kunne jo også overveje alternativer - de findes, jo. Linuxbaserede.

@folfdk @aphandersen

[aphandersen@friendica.dk]

@anderslund @folfdk @MrManor Kan der ikke udvikles noget tilsvarende til Linux?

[mrmanor@social.data.coop]

@aphandersen
Det findes allerede som FreeIPA eller i Redhat aftapning under et andet navn jeg ikke lige kan huske.
Men det er en aldrende teknologi med en del sikkerheds udfordringer. Så man burde nok tænke af andre baner.
@anderslund @folfdk

[anderslund@expressional.social]

@MrManor

Givet hvor mange store, offentlige institutioner der er ved at skifte, må der findes løsninger. Jeg mener at Schleswig-Holstein bruger OpenLDAP i deres løsninger. Hvad med Frankrig, Østrig?

@aphandersen @folfdk

[mrmanor@social.data.coop]

Det er meget tænkeligt @anderslund FreeIPA er er også baseret på en LDAP, sammen med nogen flere komponenter. Det samme gælder Microsoft Active Directory
@aphandersen @folfdk

[pmakholm@social.data.coop]

@MrManor Det ser ud til at et FreeIPA-setup bruger sssd til bruger-authetificering på klienterne.

Det er også det som man ofte vil bruge til AD-integration i dag.

Fra Linux-klientens side er der altså marginal forskel om central id-management bruger FreeIPA eller AD.

@anderslund @aphandersen @folfdk

[mrmanor@social.data.coop]

@pmakholm Ja, det er meget det samme, SSSD laver arbejdet og oversætter Microsoft AD konti til noget Linux nogenlunde kan forstå. Det kan gøres både med ldap/kerberos eller ldap/sshnøgle baseret login.
Det jeg øffer over i denne sammenhæng er at organisationens licensbetaling og sikkerhed hænges op på Microsofts AD. Alle konti kommer alligevel fra en bagvedliggende Identity Manager - AD er ikke den primære kilde.
@anderslund @aphandersen @folfdk

[bvli@social.data.coop]

@MrManor @pmakholm @anderslund @aphandersen @folfdk

Hvilken bagvedliggende idp kommer de fra?

Jeg forstår så udmærket bekymringen over at skulle skifte så basalt et system som virksomhedens AD. Især hvis man er vant til at administrere det via de tools man har fra ms. Det er ikke et skifte man laver fra dag til dag.

[anderslund@expressional.social]

@bvli

Det er selvfølgelig helt fair. Det er jo klart at et skifte kræver planlægning, forberedelse, undersøgelser. Det virker bare lidt surt hvis man bare nægter at medvirke til forandring, når der nu er så meget god grund til det.

@MrManor @pmakholm @aphandersen @folfdk

[mosgaard@uddannelse.social]

@anderslund @bvli @MrManor @pmakholm @aphandersen @folfdk er det ikke sådan noget Zorin er ved at løse med deres Grid projekt måske?

https://zorin.com/grid/

Beklager hvis min tekniske begrænsninger gør jeg deler et urelateret link.

[folfdk@helvede.net]

@mosgaard
Så vidt jeg kan se er det tæt på, men også langt fra.
Vi snakker om brugerkonti på tværs af en organisation, og Zorin Grid ser ud til at håndtere opdateringer af software på en computer.

Så,
automatisering af kontrol med brugerkonti
vs
automatisering af kontrol med computere

Begge dele er selvfølgelig vigtigt.

@anderslund @bvli @MrManor @pmakholm @aphandersen