Univerzální dynamický LDAP server
Univerzální dynamický LDAP server rozšiřuje možnosti integrovaného systému ALEPH o funkci autentizace a autorizace k databázi uživatelů prostřednictvím protokolu LDAP.
Klíčové vlastnosti
- využívá integrovanou součást systému ALEPH - X-services (X-server)
- podporuje jakoukoli aplikaci kompatibilní se standardem LDAP (EZproxy a další obdobná proxy řešení, poskytovatel identit dle standardu Shibboleth - Shibboleth Identity Provider, služby tiskových front, ...)
- využívá zabezpečení protokoly LDAPS/HTTPS a uživatelsky definovaného logování s cílem zajistit maximální bezpečnost autentizačního procesu
- údaje uživatelů jsou zabezpečeny - uživatelské jméno je uloženo v LDAP adresáři pouze dočasně a uživatelské heslo se neukládá vůbec
Hlavní výhody
- data pro autentizační účely jsou aplikacím dostupná okamžitě po provedení změny v databázi čtenářů ALEPH:
- nově vytvořené uživatelské účty jsou dostupné okamžitě
- aktualizované čtenářské účty (např. po zaplacení pokuty) okamžitě odblokovány
- smazané účty čtenářů jsou okamžitě zakázány
- uživatelsky definovaný filtr mezivrstvy podporuje vytváření vlastních autorizačních pravidel jedinečných pro každou aplikaci, podle specifických potřeb jednotlivých aplikací
- jsou podporovány standardní definice LDAP tříd a atributů (inetOrgPerson, eduPerson)


