Можно ли сделать интеграцию между Alfresco и LDAP для управления группами, пользователями и разрешениями? Я имею в виду, что группы alfresco должны управляться с собственным набором разрешений? В настоящее время у меня есть репозиторий LDAP для аутентификации, но для поддержки пользователей и групп в нескольких системах требуется много работы. Другими словами, могу ли я легко и без изменения ядра alfresco выполнить полную интеграцию между этими двумя средами?
заранее спасибо
Краткий ответ - нет.
ИМХО, внешне управляемые пользователи, группы и аутентификация - это уже максимум, что можно понять. Даже в этом случае часть полномочий (пользователи/группы) все равно будет создаваться локально в alfreco, когда вы начнете пользоваться сайтами общего доступа и приглашать внешних людей. Конечно, технически это можно изменить, но запись в LDAP под открытым небом открывает новую банку червей. Подход чтения/синхронизации LDAP по умолчанию не требует значительных дополнительных усилий.
Данные авторизации, такие как роли (которые легко спутать с группами) и разрешения и их семантика сильно зависят от приложения (alfresco). Не имеет смысла управлять ими во внешней системе, которая не имеет ни малейшего представления.
