No description available.

No description available.

Directory has become more and more important part of Internet technology. Directory exists in a multitude of application ranging from operating systems, asset management systems, security systems, etc. Even more Gartner Group's, a market research firm, predicts that there will 40% to 90% portion of new software and hardware are directory related products at end of 2001 to 2003. In directory industry field, we can divide products into 3 fields: Directory server, Management system, directory application. Management system is one of important part of directory services. Now directory management system is focus on non web-based system. While directory service applied on Internet services, it is necessary to provide web-based management interface. Web-based management interface will provide advantages of ubiquity, cross platform, thin client, reduce TCO (total cost of ownership). In this thesis, we design a web-based directory management architecture to provide directory management functions, manage multiple directory servers, and operate with secure features. We implement system using most popular components such as apache web server, PHP script language, SSL protocol so that it can be easy to port to other systems and easy to rebuild.

No description available.

Der Vortrag beschreibt die Konzepte von LDAP und geht im weiteren Verlauf auf die Anwendung von LDAP bei der Nutzerverwaltung und davon abhaengigen Anwendungsfaellen ein.

This master’s thesis is focused on the design of a functional reliable computer network for primary school. The master ‘s thesis analyses the current state of the communication infrastructure of the primary school and the own solution is implemented based on this analysis. Part of the solution deals with implementation of an application for distance education and the basic setup of the school computer server. The master ‘s thesis contains the design of cable routing routes, selection of active elements, Gantt chart of the project and economic evaluation of the whole project.

Tato práce se zabývá návrhem a implementací řešení pro jednotnou síťovou autentizaci pro operační systém Linux založeného na integraci systémových démonů WinBind a SSSD. Cílem je navrhnout takové řešení, které umožní autentizaci Linuxových klientů do domén spravovaných adresářovými službami Windows Active Directory a domén spravovaných adresářovými službami dostupnými na Linuxu současně. První dvě kapitoly seznámí čtenáře s autentizačními mechanizmy a technologiemi, které se pro tyto účely použivají na operačních systémech Windows a Linux. Třetí kapitola se zabývá jádrem práce a vysvětluje rozhodnutí učiněná při návrhu implementovaného řešení. Samotná implementace je pak popsána v kapitole čtyři. Poslední kapitoly popisují experimenty a testování pro vybrané případy užití s návrhy a popisem možných rozšíření do budoucna.

Tato práce se zabývá běžnými problémy časových politik, které jsou využívány v rámci procesu přihlašování uživatelů. Jsou rozebrána řešení v některých jiných současných systémech. Dále je čtenáři představen projekt pro správu identit FreeIPA, autor se zaměřuje hlavně na správu uživatelů a politiky pro jejich autorizaci. Je také představen projekt SSSD se zaměřením na jeho propojení se systémem FreeIPA. Po vytvoření návrhu řešení problému časových politik je tento návrh implementován do systémů FreeIPA a SSSD.

Den här rapporten handlar om Azure AD Connect och Single/Simplified Sign On. Användare och kunder idag ställer större krav för enklare inloggning och en mer sömlös upplevelse för åtkomst till alla IT-tjänster. Microsoft har nyligen släppt verktyget Azure AD Connect för synkronisering av lösenord mellan Active Directory och molntjänsterna Office365, Azure och 1000-tal SaaS ”Software as a service” applikationer. TeamNorr IT-partner är ett IT företag som riktar in sig på att leverera Microsofts produkter till sina kunder och vill därför veta mer kring Azure AD Connect, vad som krävs och hur det konfigureras. Single Sign On har betydelsen att bara behöver logga in en gång för att sen slippa skriva in användare och lösenord för att komma åt de applikationer som har stöd för Single Sign On. Federerad domän är det som ger bäst och säkrast upplevelse med Single Sign On. Simplified Sign On gör att samma användarnamn och lösenord används för inloggning, ingen automatisk inloggning sker. Azure AD Connect är verktyget som installerar de roller som behövs för att köra Single Sign On eller Simplified Sign On. Som standard installeras en synkroniseringsmotor som ska hålla koll på att informationen om användarna/grupperna och lösenorden stämmer mellan det lokala Active Directory och Azure Active Directory eller den federerade domänen. Det synkroniseringsmotorn tar med när den synkroniserar bestäms av de regler som satts upp. Används lösningen med Password Sync så tillkommer inga extra roller. Väljs istället en Federerad domän så installeras 2 extra roller som heter Federation(AD FS) och Web Application Proxy(WAP). Rollerna sköter autentisering av användarna istället för Microsofts autentisering. På servrarna som hostar rollerna krävs en viss grundprestanda beroende på storlek av Active Directory och antal användare anslutna för att det ska fungera tillfredsställande. / This report covers Azure AD Connect and Single/Simplified Sign On. Users and customers today places greater demand for easier login method and seamless experience for reaching all services. Microsoft has recently released Azure AD Connect tool to help synchronize passwords between Active Directory and the cloud services Office 365/Azure and 1000s of Software as a service applications. Team Norr IT-partner is an IT company that focuses on delivering Microsoft products to thier customers and therefore wanted to know more about Azure AD Connect. How to configure the solution and what the set requirements are. Single Sign On means that you only need to sign in with password and login once and automatically get access the applications that support the technology without any more credentials.  By using a Federated domain users get the best and safest experience with Single Sign On. Simplified Sign On lets users use the same username and password to login with to all applications with support, but no automatic login. Azure AD Connect tool installs the roles that are needed to run a Single Sign On or Simplified Sign On. By default the synchronization engine will keep track of information about the users and groups. Passwords are also synchronized between on-premises Active Directory and Azure Active Directory or federation server. What the Synchronization engine takes is determined by the rules defined. Password Sync does not install any extra server roles. With the Federation path there will be extra roles installed called Federation (AD FS) and Web Application Proxy (WAP). They handle the authentication of users instead of the normal Microsoft authentication. There is some set requirement for the servers that host the roles depending on the size of Active Directory and numbers of users. The servers need a certain base performance for it to work properly.

<p>Den här rapporten täcker ett examensarbete som gick ut på att kartlägga och utvärdera användarfilosofin i ROS som utvecklas av Sandvik Systems Development. ROS, RåvaruOptimeringsSystem, används som stöd till produktionen på Sandvik AB:s stålverk. Det primära målet som sattes upp för arbetet var att visa om det går att skapa en koppling mellan ROS och Sandviks Active Directory för att på så sätt slippa skilda lösenord mellan systemen. Rapporten följer arbetet från att ta fram modeller av nya metoder för användarhantering till implementering av några prototyper i en testmiljö. Rapporten tar även upp vilka nya metoder och tekniker som måste skapas för att en fullständig implementation av systemlösningen ska kunna göras.</p>