Apache/Tomcat - Authentification LDAP basée sur l'appartenance au groupe AD

Question

Nous avons actuellement une application Apache/Tomcat (5.5) en cours d'exécution et nous utilisons la fonction d'authentification LDAP (en configurant le domaine) sur une structure multidomaine et cela fonctionne très bien . Une chose que nous aimerions faire est de limiter l'accès aux utilisateurs en fonction de leur appartenance à un groupe spécifique dans AD. Fondamentalement, seuls les utilisateurs de GroupA seront autorisés à accéder à l'application. Je me demande si ce type de configuration est possible. Si oui, pouvez-vous me pointer dans la bonne direction? Merci d'avance.

Answer 1

Je crois que vous pouvez accomplir cela avec le module mod_authnz_ldap dans apache:

http://httpd.apache.org/docs/2.2/mod/mod_authnz_ldap.html#reqgroup

Answer 2

mettre en œuvre votre propre royaume

http://tomcat.apache.org/tomcat-5.5-doc/realm-howto.html