Здравствуйте.
Есть задача настроить автризацию пользователей на корпоративном портале Bitrix от Microsoft Active Directory.
Состав комплекса:
- Коробочный корпоративный портал Bitrix последней версии.
- AD:
Скрытый текст |
|---|
- Лес один
- Домен один
- Несколько контроллеров домена (DC)
|
Задача:- Реализовать отказоустойчивую схему авторизации портала. Планируем в конфигурации портала указать несколько контроллеров домена. Цель: при недоступности "основного"/первого контроллера домена обеспечить авторизацию пользователей портала от "резервного"/второго контроллера домена.
- Обеспечить защищенное общение корпоративного портала с контроллерами домена. Для этого планируется использовать LDAPs. Цель: избежать передачи паролей пользователей по сети в открытом виде.
Проблема:Настройку портала производит интегратор.
Интегратор утверждает:
- Реализовать защищенную передачу паролей не получится. "Корпоративный портал bitrix" LDAPs не поддерживает.
- Реализовать отказоустойчивую схему авторизации не получится. Bitrix не позволяет использовать для авторизации несколько контроллеров домена - ограничение Bitrix. Если указать несколько DC, то при импорте пользователей из AD возникнет проблема: в БД будет создано столько же экземляров пользователей сколько DC указано в конфигурации. Т.е. указали 2 DC будет создано 2 уч. записи на 1 пользователя.
Уважаемые форумчане, знатоки bitrix, подтвердите пожалуйста или опровергните утверждения интегратора, желательно ссылками на документацию.
Нам подобные утверждения кажутся странными, но мы допускаем, каждый програмный продукт имеет право на свои "особенности".
