身份、憑證和訪問管理

Question

我是作為 Ops 工作的。 對於一個創業團隊，合並到一家大公司。 團隊擁有一些身份、憑證和第三方服務的訪問權限，例如由前任和現任團隊成員單獨設置的 Apple Store、Google Play 等。 當人員四處走動時，團隊的業務安全和運營會受到影響。 我正在尋找更好的做法來控制這些，以及將它們集成到母公司的 AD/LDAP 服務器中的可能性。

能否請您分享您的經驗、想法和建議？

謝謝老虎

Answer 1

我不確定你的環境，但看看 Keycloak

http://keycloak.jboss.org/

從特點：

• 可選的 LDAP/Active Directory 集成
• CORS 支持
• 用於管理用戶、角色、角色映射、應用程序、用戶會話、允許的 CORS Web 源和 OAuth 客戶端的管理控制台
• 支持 JBoss AS7、EAP 6.x、Wildfly、Tomcat、Jetty 和 Pure Javascript 應用程序。 計划支持 Node.js、RAILS、GRAILS 和其他非 Java 應用程序。