![创新:单点登录与网络过滤器集成?](https://linux22.com/image/581106/%E5%88%9B%E6%96%B0%EF%BC%9A%E5%8D%95%E7%82%B9%E7%99%BB%E5%BD%95%E4%B8%8E%E7%BD%91%E7%BB%9C%E8%BF%87%E6%BB%A4%E5%99%A8%E9%9B%86%E6%88%90%EF%BC%9F.png)
这是一篇精彩的文章,所以请提前注意!如果这篇文章不在正确的网站上,请告诉我。
我希望以服务器设备的形式实现一种单点登录解决方案,该解决方案将与 salesforce.com 或 google apps 等“云”应用程序集成。但我还希望通过此初始登录来确定用户可以访问哪些网站。我真的不知道所有这些事情所涉及的术语,所以我将尝试逐步描绘一幅图景:
用户坐在电脑前,打开网站并被引导至 SSO 登录页面(如果不登录,用户就无法访问任何其他网站,类似于咖啡店)。
登录后,用户将连接到 SSO 门户,其中包含启动各种 Web 应用程序的链接。用户现在可以访问允许的网站。
用户注销并返回第一步。
我想做的是从计算机中删除网络身份验证并将其放入 Web 浏览器中,这是否有意义?我们的想法是减少对操作系统和本地基础设施的依赖,更多地强调集成“云”服务。我想找到类似的软件,或者可能开始组建一个团队,共同开发一个可以在 Linux 上构建的开源项目?
我知道这很离谱,但如果有人至少能说出每个步骤中所使用的技术或协议,我将非常感激。
谢谢,-Tim
答案1
这Barracuda 网页过滤器产品线允许Active Directory(或 LDAP)身份验证并可以根据用户/组成员身份建立 Web 访问规则。这允许非常细粒度的规则。如果用户登录到 Active Directory 域,则访问可以是透明的。
您所说的门户可以是内部网站,也可以是您创建的。但是,如果您有允许的特定链接或网站,则只需将用户/群组限制到这些目的地即可。
请记住,您还可以在设备上创建本地用户/组来管理访问。或者您可以将目录服务器放在“云”中...