Webシステムを開発するにあたって、別途ユーザマスタ、グループマスタを用意したくないため、ActiveDirectory(Windows2000) からユーザ情報(ID、パスワード)やグループ情報を取得したいと考えています。取得したユーザやグループにアクセス権を割り当てるイメージです。権限管理はアプリ側で制御。ただプラットホームがJava(フレームワークはStrutsを前提)なんですが、AD連携可能でしょうか?いい方法はないでしょうか?同様の事例が紹介されているHPがあればありがたいです。
※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。
No.1
25pt
JNDIを取得できます。
No.2
25pt
LDAPを使うとADと連携できると思います
が、ユーザのパスワードを取れるかは?です
ADなのでイントラ環境なのでしたら
IISでWINDOWS統合認証を使うとかすれば
ユーザによりアクセスを制限とかできますが
JAVA画面で動作をユーザによって変えるなら
LDAPじゃないでしょうか
「あの人に答えてほしい」「この質問はあの人が答えられそう」というときに、回答リクエストを送ってみてましょう。
これ以上回答リクエストを送信することはできません。制限について
有り難うございます