Autenticacion unificada

[Jhamil Mercado]

Se me planteo el siguiente problema:

1. Como proveer un sistema unico de autentificacion,
de tal forma que el usuario desde su:
* autenticacion en el servidor (samba)
* tranferencia de archivos(FTP)
* correo electronico
* mensajeria instantanea(jabber)
* uso de internet (control del proxy por constraseña)
* y acceso a otros servidores de la red (ssh)

pueda hacerlo con solo una cuenta y una contraseña (si
desea cambiarla, se cambie la misma en todos los
servicios de forma automatica).

2. Proveer una interfaz web que permita el cambio de
contraseñas.

3. Cuando se desee crear un nuevo usuario se pueda
seleccionar que servicios estaran disponibles para el
mismo y que servicios no. De la misma forma poder
habilitar o inhabilitar algunos servicios en cualquier
momento.

He podido averiguar que se puede hacer mediante una BD
en este caso MySQL contra todos estos servicios,
tambien con LDAP contra todos estos servicios.

En el caso de una DB, supongo que esta deberia contar
con una base con todos los datos del usuario para los
diferentes servicios. En este caso la interfaz web
estaria bajo PHP supongo.

Cual es la solucion mas conveniente? o existe otras?
la restriccion es que incluya todos los servicios.

Alguien tiene experiencia en esto?

Pueden proveerme algunos links donde poder empezar?



gracias adelantadas


salu2




		
______________________________________________________________________
Correo Yahoo! - 6MB, más protección contra el spam ¡Gratis!
http://correo.yahoo.es