|
Durante una visita a un Cliente esta semana, se hizo la configuración para reconocer autenticación de usuarios por Active Directory, y al indicar al personal de Tecnología que había que crear el usuario digitando su cuenta de Active Directory, me cuestionó si era posible que Evolution mostrase un listado de usuarios de Active Directory para seleccionar el o los usuarios que se necesitan crear como usuarios de Evolution, esto es al mismo tiempo que me mostraba otro sistema que ellos tienen y que posee la funcionalidad que les describo, además de poder obtener otros datos del usuario de Active Directory (número de teléfono, dirección, entre otros). |
|
No, no hemos considerado hacer ninguna integración con Active Directory. Principalmente, porque no queremos que el usuario de dominio que se configura en el Pool de Evolution, tenga permisos de seguridad adicionales a los mínimos requeridos para poder hacer la validación contra el AD. Aunque técnicamente es viable y factible, incluso sencillo de hacer, queremos mantener reducido el riesgo de un ataque a través del webserver, por causa del usuario del pool. |
