Как интегрировать Active Directory в VisualSVN Server

Как интегрировать Active Directory в VisualSVN Server

Я использую VisualSVN Server Standard Edition.

Возможно ли интегрировать Active Directory в VisualSVN Server с этой версией?

Если это возможно, то как это сделать?

Я много исследовал в Google, но не смог найти способ это сделать.

Я был бы очень признателен за вашу помощь.

решение1

Возможно, но только при использовании базового протокола аутентификации.

Он указанздесьчто редакция Enterprise позволяет использовать встроенную проверку подлинности Windows (Kerberos, NTLM).

Немногоинформацияпо базовой аутентификации:

Базовая аутентификация

Базовая аутентификация является частью спецификации HTTP 1.0. При базовой аутентификации Windows пользователи должны повторно ввести свое имя пользователя и пароль Windows в клиент Subversion. Затем имя пользователя и пароль передаются по протоколу HTTP(S) в виде обычного текста. Затем эти учетные данные проверяются VisualSVN Server. Несмотря на свою простоту, базовая аутентификация Windows имеет очевидные ограничения:

Слабые стороны системы безопасности.Пароли передаются в виде открытого текста, что делает их уязвимыми при перехвате. Пароли также кэшируются на диске, что создает еще одну возможность для нежелательного доступа.

Дополнительный этап аутентификации.Несмотря на то, что пользователи прошли аутентификацию с использованием учетных данных Windows, им все равно придется повторно вводить свое имя пользователя и пароль для доступа к серверу VisualSVN.

Несовместимо со смарт-картами.Поскольку пользователям всегда предлагается указать свое имя пользователя и пароль, метод базовой аутентификации по своей сути несовместим с системами двухфакторной аутентификации.

Когда безопасность важна, базовая аутентификация никогда не должна использоваться через незащищенный протокол HTTP, поскольку учетные данные пользователей легко перехватить и получить к ним доступ. Базовая аутентификация через соединение SSL обеспечивает адекватный уровень безопасности, поэтому для пользователей малого бизнеса достаточно базовой аутентификации в сочетании с SSL.

Связанный контент