Решение для управления AD конечного пользователя [закрыто]
Мы только что перешли на чистую среду Microsoft и ищем решение для управления AD для конечных пользователей.
В идеале мы бы хотели, чтобы пользователи могли управлять своей личной информацией в AD. У нас ~500 пользователей в нашем домене.
Я нашел несколько продуктов в поиске Google, но мне было бы интересно узнать, что используют другие.
У нас есть приблизительно 85% инфраструктуры на месте для создания нашего собственного веб-портала, чтобы сделать просто это. Это сцепляется в систему управления нашей самобытности, таким образом, их персональные данные изменяются в не только AD, но и системы ERP/HR также.
Хитрая часть создает обработчик транзакций позади веб-страницы. PowerShell является большим для этого, но прямо LDAP может сделать для много.
Я имею, устанавливают систему, подобную тому, о чем Вы говорите в прошлом с Apache+PHP+adLdap. В то время как у меня нет ничего для совместного использования - его довольно простое, чтобы создать дисплей списка данных параметров и пододвинуть их обратно на пути PHP. Если Вы вообще знакомы с PHP и LDAP, не должна требоваться больше чем половины дня ко дню для реализации.
Quest ActiveRoles является хорошим продуктом. Это также позволит Вам полностью обработать пользователей настройки и группы, гарантируя, что все следует Вашим строгим стандартам. Это имеет полностью функциональное веб-приложение для самообслуживания конечного пользователя также. Выгода, это довольно дорого.