成长型科技企业(100-500人),往往应用系统不多(5~6套),常见的有Gitlab、wiki、自研LDAP应用等,但应用的维护几乎以手动单独操作为主。
在以前:由于企业没有搭建AD域或OpenDJ、OpenLDAP等作为目录服务,因此各个应用都是单独手动维护、本地各自认证,用户无法统一管理,维护成本高、工作量繁多,给企业的运维效率与业务敏捷性都带来挑战。如果采用OpenDJ、OpenLDAP等开源系统,也存在一定的稳定性问题和维护工作量,如果IT运维团队人员不多,也不太适合。
宁盾目录服务:基于标准LDAP协议自主研发的国产商业化目录服务,帮助企业 0 门槛搭建自己专属的统一认证体系,能够为LDAP应用提供统一身份认证和权限分配,包括常见的研发应用wiki、Confluence、JIRA、Gitlab,NAS、Coremail邮箱及网络设备等。
以前需要手动维护多个应用及用户集中管理的工作,现在用宁盾目录服务一键就能搞定。
宁盾目录为wiki提供LDAP统一认证
基于NodeJS技术的开源项目Wiki.js,其界面简洁美观、权限管理灵活,支持多种编辑器、多种用户验证方式、多种备份存储方式、多种搜索引擎,支持国际化、自定义主题(Theme)、流量分析等,是成长型科技企业最常用的工具之一。
当有更多员工需要加入到wiki.js中,IT管理员需要在wiki.js系统中手动逐个创建账号、角色以及对应权限。手动添加繁琐、低效,当需要维护的应用增多,人为手动维护所产生的安全风险也相应增加。
通过使用宁盾目录服务,不仅可以建立统一身份中心,为wiki.js提供LDAP统一认证,管理员可以通过在宁盾目录服务中设置员工的部门、角色等自定义属性来分配应用访问权限。wiki.js自动向宁盾目录服务拉取用户信息,操作更加简便、高效。
除提供统一身份认证之外,管理员还可以在设置MFA多因素认证来保护wiki系统登录安全,为用户提供安全的登录体验,守护企业资产安全。
(本文来源于宁盾,仅供学习和参考,未经授权禁止转载和复制。如欲了解更多内容,可前往宁盾官网博客解锁更多干货)
标签:WiKi,wiki,认证,LDAP,js,目录,500,宁盾 From: https://blog.51cto.com/u_13466321/6039090