ID Management - AD Synchronisation

[Ganimesh 0]

Hallo,

ich plane gerade die Anbindung an ein Identity Management System. Hierfür müssen Teile des ADs synchronisiert werden. Der Identity Management Anbieter benötigt Zugriff auf AD-User, die Mitglied einer bestimmten Gruppe sind. Der Zugriff soll über einen Benutzers erfolgen, der diese Rechte haben muss:

- Benutzerdaten auslesen. Attribute: Benutzername, Vorname, Nachname, Mail

- Kennwort lesen

- Benutzer sperren und entsperren

Weiß hier jemand Rat, wie ich diesen Benutzer am sinnvollsten einrichte?

Gruß

Karsten

 

 

 

[Dukel 451]

AD Delegation. Dafür gibt es im AD einen Wizard. Gibt es vom IDM keine Anleitung dafür?

 

Kennwort lesen wird aber nicht gehen, da dieses nicht im Klartext vorliegt.

[NilsK 2.930]

Moin,

 

es ist schon etwas seltsam, wenn ein IdM-Anbieter Zugriff auf das AD-Kennwort will. So jemand sollte wissen, dass das gar nicht geht. Um welches Produkt handelt es sich denn?

 

Gruß, Nils