|
|
Logon Client für Linux |
|
Der Comtarsia Logon Client für Linux
ist das jüngste Mitglied der Comtarsia SignOn Solutions
Produktfamilie.
Er wurde speziell für größere Unternehmen
entwickelt, welche im Bereich Arbeitsplatz auf das Open Source
Betriebssystem Linux setzen, aber trotzdem nicht auf Sicherheitsfeatures
der Enterprise Directory Server sowie auf SSO verzichten wollen.
Der Comtarsia Logon Client für Linux bietet zahlreiche
Funktionen für die zentrale Verwaltung der Arbeitsstationen
sowie SingleSign On Funktionalitäten für ein Windows-Betriebssystem,
welches in einer VMWare auf der Linux-Arbeitsstation läuft.
Als weiteres Highlight bietet der Logon Client für Linux
auch die Möglichkeit zur Anmeldung der Arbeitsstation
an einen OS/2-Server und
|
|
| ist hiermit eine umfassende Lösung
für alle Kunden,
welche von OS/2 nach Linux migirieren wollen. |
|
|
Leistungsmerkmale |
LDAP-Anmeldung
 Password
Policy
- IETF
Password Policy Support (Tivoli/IBM
DS
5.X)
- RACF Password Policy und Password
Change Support
- Sun
One/Netscape DS Policy Support
- Lotus
Domino Support als primäre
Benutzerverwaltung
SSL/TLS Support (Server,
Client PC
oder Client Certificates)
SmartCard Support
SASL
Support (Digest MD5, SSL Client
Authentication)
Unterstützung des Comtarsia
LDAP-
Schemas (Home Directory, Benutzerprofil,
Shares, Printers, NWAs)
Automatisches
Verbinden von Shares
und Home Directory unter
Linux durch
den Logon Client
Kompatibel
zu Standard UNIX-LDAP
Object Classes: posixAccount,
posixGroup,
shadowAccount
SignOn
Gate Support (automatische
Passwortsynchronisation
mit Windows
NT/2000/2003, ADS, Samba, LDAP)
Flexibler Failover und
Load Balancing
Support mittels DNS-SRV Records
OS/2-Anmeldung
Emulation
eines echten OS/2-Clients
d.h. Auslesen von
Informationen wie Share
und Printer Aliases,
Netzwerkapplikationen,
Gruppen
Kann
dem LDAP-Logon nachgeschaltet
werden
Synchronisation von mehreren
OS/2-
Domänen
Automatisches
Verbinden von OS/2-Shares
(auch Home Directory)
bei der Anmeldung
des Benutzers unter Linux
mittels smbfs.
VMWare
Support
Möglichkeit der Kommunikation
mit einem
Logon Client innerhalb einer VMWare
(mit
bridged oder NAT Networking) d.h. innerhalb
der VMWare ist mit dem Logon Client for
Windows eine automatische Benutzeran-
meldung
möglich
|
|
Beliebige SSO-Daten
können dem Windows-
Betriebssystem übergeben werden
Bei einem Passwortwechsel
unter Windows
wird automatisch auch das Linux-Passwort
(inkl. der Passwörter auf allen Ressourcesystemen)
geändert
Network
Applications
Unterstützung für LDAP- oder
OS/2-
Netzwerkapplikationen unter Linux (Erstellung
von Desktop Shortcuts nach Definition der
primären
Benutzerverwaltung)
Mobile
Support
Nach einem erfolgreichen Logon
können
lokale Benutzerkonten erstellt werden,
danach ist eine lokale Anmeldung möglich,
ohne die erste Authentifizierungsplattform zu
erreichen.
Es
kann für alle lokalen Benutzerkonten eine
Ablaufzeit
definiert werden, sodaß die
Anmeldung zur Authentifizierungsplattform
zumindest in fixen Maximalintervallen
erfolgen muss.
SSO
SSO
Support für Lotus Notes inkl.
Password Change
der User-ID unter Linux
und Windows.
Umfangreiche
SSO-API für die einfache
Integration von selbstentwickelten
Appli-
kationen
Web-Applikationen
Weitere
Features
Scripts (speziell für System-Management-
Funktionalitäten)
Group-Mapping
(entsprechend der Gruppen-
mitgliedschaft in
der primären Authentifi-
zierungsdomäne [LDAP-OS/2]
werden lokale
Gruppenmitgliedschaften dem Benutzer
zugewiesen)
Einfache
Installation und Konfiguration per
Softwareverteilung
Adaptierungen
Notwendige
Anpassungen an kundenspezi-
fische Bedürfnisse
sind möglich und werden
schnell und unbürokratisch
durchgeführt
|
|
|
|
LDAP in heterogenen Netzwerken