не спорю

Впрочем, там этих *EMM* был свой зоопарк, несовместимый, как это водится

Хм та что на фото 2MB DRAM Макс

ага
но, тысячи их было
и мало фоток уцелело %)

а, ты загуглил everex?

Еverex на мой взгляд more flexible

Надо его брать 🤣 благо остался alr  на 486dx2

холиварный вопрос. у нас есть коробочное селф хостед приложение на го - в виде вэбсервиса и фоновых процессов.

база данных - мускль или постгрес. там же лежит и авторизация (то есть пары логинов и паролей пользователей, а также права доступа)

стоит ли заморачиваться и прикручивать к вэб приложению авторизацию через openldap?
или какой провайдер авторизации лучше использовать, чтобы кросплатформенно было, и удобно для админов?

пока сделали только через базу данных, а также консольную утилиту и вэб интерфейс, чтобы сбрасывать пароли, создавать пользователей и т.д.

хотя, в принципе, можно чем угодно дёргать данные пользователей в базе, там ничего сложного нет...
вопрос скорее так, насколько важно для коробочного решения интеграция с ldap или аналогичными серверами авторизации (только вопрос, с какими именно?)

c FreeIPA наверное

Если юзеров больше двух, однозначно да. А что, сами решайте

а чего про него можно почитать? у меня приверно такой уровень - чуток поковырял сервер ldap, пару лет назад использовал ldap модуль в ноде для авторизации с готовым сервером

openldap это мотор от мопеда. freeipa комбайн со свистелками и всеми кругами ада(если чего упадёт)

вообще, portainer работает с ldap, mailtrain работает с ldap

тут пишут
https://ru.wikipedia.org/wiki/FreeIPA

Сервер 389 Directory Server используется в качестве сервера LDAP (в прошлом — Fedora Directory Server), MIT’s Kerberos 5 используется для аутентификации и единой точки входа, Apache и Python для управления всем этим сложным ПО , система DogTag для управления сертификатами, BIND и DHCP для управления службой DNS в сети.

то етсь ldap тут похоже тоже используется, как минимум на протокольном уровне...

а в винде чтото типа ldap'a есть? Active DIrectory (слышал, но не работал с ним)

считай, что “оно"

у них там вроде даже отдельная служба была, без AD
правда хз зачем она без AD

АДэ это ещё один комбайн, который нуждается в виндовом днс