Dois servidores diferentes (com um vinculado ao SAP), com IDs de login diferentes. Todos eles podem sincronizar?

0

Perdoe-me com antecedência: eu usei para ser um administrador de rede muitas luas atrás, mas me mudei para a gerência e minhas habilidades enfraqueceram com o tempo. Então, eu posso usar termos errados ... primeiro plano de fundo, depois pergunta:

Plano de fundo

Minha empresa usa um logon padrão do Windows AD para a rede no Servidor SERVER01 e usa firstname.middleinital.lastname para os nomes de usuário.

Nossa empresa também possui o SERVER02, que usa um firstinital.lastname (F.Last), que também se conecta aos nossos logins da SAP (e parece que só o usamos para fazer login no SAP).

Não tínhamos um portal de autoajuda para o SERVER01. Tivemos que ligar para a TI e esperar em espera para sempre (porque as senhas expirariam em ondas), para que elas mudassem para algo como o SPRING17, e depois, quando entramos, isso nos forçaria a alterá-lo. Costumávamos acessar o PORTAL.SERVER02.COM e fazer o login com a senha antiga (mesmo que expirada), clicar em um pequeno ícone de chave e alterar a senha.

Em seguida, nossa empresa fez um anúncio de que havia um NOVO site de portal que mudaria ambos para nós e prontamente integrou o site PORTAL.SERVER02.COM.

O novo site tem uma lista suspensa para o domínio para o qual você deseja corrigir sua senha, mas essa lista suspensa mostrava apenas SERVER01.

Mas, nos foi dito pelo departamento de TI, quando você alterou essa senha, ela também alteraria a senha SERVER02.

Eu era imediatamente suspeito sobre isso por causa da nomenclatura dos nomes de usuários. E com certeza, ele não faz nada para o SERVER02 (para ser mais exato, ele NÃO muda a senha no SAP. Eu nunca testei o login na conta SERVER02 desde a mudança, mas novamente, não há precisa).

Então, agora, temos que ligar para a TI para essa redefinição de senha, mas o maior risco de segurança é que você não pode alterar a senha que eles lhe dão! Então você está preso com uma senha de força bruta simples para os próximos 90 dias.

Finalmente, minha pergunta

Antes de eu ficar louco na equipe de TI, preciso saber: você pode vincular dois ids de usuário de servidor diferentes e ter uma mudança em um afeta o outro? E, ter essa mudança também escorre para baixo para um login da SAP (não tenho idéia de como eles fazem isso, TBH. Eu iria GUESS LDAP ??)?

Desculpe pela longa história. Mas, como um cara de TI antigo, quanto mais conhecimento, menos perguntas de solução de problemas / sondagem o especialista precisa:)

    
por Frumpy Jones 06.08.2018 / 13:47

1 resposta

0

Em teoria, seus profissionais de TI poderiam ter cuidado ao vincular as entradas do usuário nos dois servidores de gerenciamento de usuários com algum atributo que referencia a entrada do usuário estrangeiro. Idealmente, isso deve ser feito com base em um ID de funcionário único ou similar, que nunca muda e nunca é reutilizado. (Escolher nomes de usuários com base nos nomes das pessoas é uma prática ruim porque os nomes das pessoas mudam.)

Então, estando na sua situação, eu gostaria

  1. teste a funcionalidade do seu ponto de vista
  2. pergunte como eles conseguiram manter as senhas em sincronia

Eu sempre vi coisas estranhas sendo feitas na natureza. Então, as chances são bem altas de que eles estragaram tudo e que suas perguntas revelam isso rapidamente.

    
por 06.08.2018 / 15:17