對像 Jenkins 這樣的服務器實施基於 Active Directory 的安全有什么好處

Question

對像 Jenkins 這樣的服務器實施基於 Active Directory 的安全性有什么好處？

我能想到的唯一好處是服務器的管理員不需要添加/刪除用戶，因為用戶可以使用 AD 憑據登錄自己。

但就我而言，我不想讓整個公司訪問我的服務器。 服務器僅供我的團隊使用。 如何禁用整個公司的登錄。（案例1）

此外，我想為團隊中的不同成員授予不同的權限。 新成員獲得的權限較少，經驗豐富的團隊成員獲得的權限較多。 我相信這是很常見的。 但是使用基於 Active Directory 的安全性看起來他們獲得了相同的權限，因為他們在同一個組中（案例 2）

那么為什么我應該使用基於 Active Directory 的安全性？ 我可以在配置了基於 Active Directory 的安全性的服務器中解決上述兩種情況嗎？

Answer 1

一些公司環境將此作為安全要求。 在上述環境中，他們通常有一個內部請求系統，用戶可以在其中請求將他們的憑據添加到適當的組中以訪問 Jenkins。 這比 Jenkins 擁有自己的數據庫並讓他們通過電子郵件向您（Jenkins 管理員）發送電子郵件要好。

在 Jenkins 中配置 AD 身份驗證並在 AD 中創建適當的組后，您可以使用 Jenkins 中的基於角色的策略插件對這些組進行一次性設置，並定義這些組有權執行的操作。

很好地計划您的小組，這是一項您將不再需要擔心的功能。

警告：從 Jenkins 自己的數據庫用戶身份驗證切換到 AD 身份驗證時要非常小心。 如果您沒有正確獲得 BindDN 詳細信息，您可能會被鎖定。