Primero, debe definir, al menos aproximadamente, lo que USTED quiere decir con “integración con Active Directory”.
Esto podría ser “autenticar usuarios” para otorgar y denegar el acceso en un nivel singular O un (muy) granular utilizando membresías grupales, etc.
Tal vez signifique que desea exponer o actualizar datos en el Active Directory.
- ¿Cuál es una buena estrategia de precios para productos SaaS de uso poco frecuente?
- ¿Cuál es la tasa de rotación promedio para las compañías SaaS B2C?
- ¿Qué es la aplicación base SaaS?
- Si es una empresa de software con una buena API, ¿es mejor crear su aplicación móvil internamente o con una agencia?
- ¿Cuáles son algunas soluciones de publicación de boletines por correo electrónico basadas en SaaS?
La clave es saber primero lo que desea lograr.
Entonces es probable que desee (comenzar a) decidir qué interfaz (es) desea admitir, principalmente ADSI o LDAP.
¿Qué datos necesitará de Active Directory?
¿Qué datos enviarás a Active Directory?
¿Necesitas algo específico para todo el bosque o dominio? En el caso de todo el bosque, es posible que deba acceder al servidor del “Catálogo global” (un subconjunto de los controladores de dominio de todo el bosque) o incluso puede que necesite modificar el esquema para agregar nuevos objetos o propiedades al GC o al AD (Exchange hace esto, pero la mayoría de los programas no).
La gente desconfía de los programas que modifican el esquema, especialmente si no provienen de Microsoft, aunque esta es una capacidad muy bien diseñada y no es tan difícil de hacer correctamente.
Lo más probable es que deba pagar a un consultor real para que haga estas preguntas y lo guíe a través de su respuesta y extensión a los aspectos más relevantes para las necesidades de su negocio.
