схема ldap в разработке это должно соответствовать производству?
Это вопрос предпочтений, однако у среды разработки есть свои преимущества, отличные от производственной. Самым примечательным является то, что любые сценарии, запущенные в среде разработки, вряд ли смогут нанести ущерб, если случайно будут запущены в производственной среде.
В Fantasy Life TM мы бы имели полностью сегментированные сети, которые не были даже физически связаны. Один для производства, один для разработки и тестирования. У них будут разные пароли и учетные записи пользователей, которые будут означать, была это среда тестирования или нет.
В реальной жизни TM это не так. Тем не менее, для «глубокой защиты» ваших производственных данных можно использовать простой способ не использовать одно и то же имя LDAP между ними.
Если вы хотите внести изменения в разработку и перенести их в рабочую среду, все будет беспорядочно? Возможно крошечный бит, однако, если в среде недостаточно автоматизации или стандартизации, чтобы иметь возможность просто и эффективно изменить суффикс «dc = firm, dc = com» на суффикс "dc = firm, dc = dev" то я думаю, что есть более серьезные проблемы.
TL; DR
Оба подхода хороши, если речь идет о более широком контексте безопасности. Я бы не стал утверждать, что одно неверно, а другое правильно. Смело воспользуйтесь новым подходом и извлеките уроки из него.
s недостаточная автоматизация или стандартизация в среде, чтобы можно было просто и эффективно изменить суффикс «dc = firm, dc = com» на суффикс «dc = firm, dc = dev» тогда я думаю, что есть более серьезные проблемы.
TL; DR
Оба подхода хороши, если речь идет о более широком контексте безопасности. Я бы не стал утверждать, что одно неверно, а другое правильно. Смело воспользуйтесь новым подходом и извлеките уроки из него.
s недостаточная автоматизация или стандартизация в среде, чтобы можно было просто и эффективно изменить суффикс «dc = firm, dc = com» на суффикс «dc = firm, dc = dev» тогда я думаю, что есть более серьезные проблемы.
TL; DR
Оба подхода хороши, если речь идет о более широком контексте безопасности. Я бы не стал утверждать, что одно неверно, а другое правильно. Смело воспользуйтесь новым подходом и извлеките уроки из него.