Como integrar o Active Directory no VisualSVN Server

Como integrar o Active Directory no VisualSVN Server

Estou usando o VisualSVN Server Standard Edition.

É possível integrar o Active Directory no VisualSVN Server com esta versão?

Se for possível, como fazer isso?

Pesquisei bastante no google mas não encontrei uma maneira de fazer isso.

Eu realmente aprecio sua ajuda.

Responder1

Possível, mas apenas com o protocolo de autenticação Básico.

Está listadoaquique a edição Enterprise permite o uso da Autenticação Integrada do Windows (Kerberos, NTLM).

Um poucoInformaçãona autenticação básica:

Autenticação básica

A autenticação básica faz parte da especificação HTTP 1.0. Com a Autenticação Básica do Windows, os usuários são solicitados a inserir novamente seu nome de usuário e senha do Windows no cliente Subversion. O nome de usuário e as senhas são então transmitidos através do protocolo HTTP(S) em texto simples. Essas credenciais são então verificadas pelo VisualSVN Server. Apesar de sua simplicidade, a autenticação básica do Windows tem limitações óbvias:

Fraquezas de segurança.As senhas são transmitidas em texto simples, tornando-as vulneráveis ​​caso sejam interceptadas. As senhas também são armazenadas em cache no disco, o que oferece outra oportunidade para acesso indesejado.

Etapa adicional de autenticação.Apesar de serem autenticados pelas credenciais de usuário do Windows, os usuários ainda devem inserir novamente seu nome de usuário e senha para acessar o VisualSVN Server.

Incompatível com cartões inteligentes.Como os usuários sempre são solicitados a fornecer seu nome de usuário e senha, o método de autenticação Básico é inerentemente incompatível com sistemas de autenticação de dois fatores.

Quando a segurança é importante, a autenticação Básica nunca deve ser usada no protocolo HTTP inseguro porque as credenciais dos usuários são fáceis de interceptar e acessar. A autenticação básica através de uma conexão SSL fornece um nível adequado de segurança, portanto, para usuários de pequenas empresas, a autenticação básica combinada com SSL é suficiente.

informação relacionada