Kehittämisiltapäivä Ismo Aulaskari

Esitys aiheesta: "Kehittämisiltapäivä Ismo Aulaskari"— Esityksen transkriptio:

1 Kehittämisiltapäivä 24.2.2015 Ismo Aulaskari
Ldap-internal 2015 Kehittämisiltapäivä Ismo Aulaskari 5/4/2018 1

2 Yliopiston käyttäjähakemisto
ldap-internal.it.helsinki.fi, sisäverkossa Tarjoaa autentikointipalvelun, käyttäjätietojen haun, ryhmät, organisaatiopuun Autentikointi Radiuksen kautta AD:sta Tietolähde Shibboleth-kirjautumisen taustalla n tcp-yhteyttä vuorokaudessa 5/4/2018 2

3 Nykyinen ldap-internal vanhenee
Rhel5, 2 koneen vikasietoinen Redhat-klusteri, Openldap Käyttöjärjestelmäalustan ja rautakoneiden elinkaari loppupuolella, Ldap-asennuksen katastrofinkestävyys rajallinen Puu-rakenteissa ja skeemoissa 15 vuoden kuorma kompromisseja ja legacya IAM-hankkeen ryhmärekisteri vaatii LDAP- muutoksia 5/4/2018 3

4 Rakennetaan uusi ldap Asiakassovelluksissa joudutaan tekemään jokatapauksessa konfiguraatiomuutoksia Korjataan siis kaikki vanhat mokat kerralla Tehdään alustasta robustimpi Tehdään tietosisällöstä selkeämpi ja ajantasaisempi Helpotetaan ryhmien käyttöä 5/4/2018 4

5 Replikoitu arkkitehtuuri
5/4/2018 5

6 Siirtymävaihe Ldap-internalin rinnalle tulee uusi ldap, nimi??
Rekisteröintiprosessi Migraatiosuunnitelma Ensin ryhmärekisterin pilotti Tktl:n kanssa Openldap-proxyjen(virtuaalihakemisto) avulla pidetään uuden ja vanhan ldapin tietosisältö samassa tilassa Ryhmärekisteri avautuu tekemään ryhmiä (mm.) uuteen ldapiin/Alman ryhmätyökalu poistuu Asiakassovelluksia siirretään yksi kerrallaan uuteen ldapiin 5/4/2018 6

7 Kysymyksiä ??? 5/4/2018 7