Acabamos de migrar para um ambiente puro da Microsoft e estamos procurando uma solução de gerenciamento de AD de usuário final.
Idealmente, gostaríamos que os usuários gerenciassem suas informações pessoais no AD. Temos cerca de 500 usuários em nosso domínio.
Encontrei alguns produtos das pesquisas do Google, mas gostaria de saber o que outras pessoas podem estar usando.
Temos cerca de 85% da infraestrutura em funcionamento para criar nosso próprio portal da Web para fazer exatamente isso. Ele engloba nosso sistema de gerenciamento de identidades, portanto, suas informações pessoais são alteradas não apenas no AD, mas também nos sistemas ERP / HR.
A parte complicada é criar o processador de transações por trás da página da web. O PowerShell é ótimo para isso, mas o LDAP direto pode fazer muito.
Eu configurei um sistema semelhante ao que você está falando no passado com o Apache + PHP + adLdap . Enquanto eu não tenho nada para compartilhar - é bastante simples criar uma exibição de uma lista de parâmetros dados, e empurrá-los de volta via PHP. Se você está familiarizado com o PHP e o LDAP, não deve levar mais de meio dia a um dia para ser implementado.
O Quest ActiveRoles é um ótimo produto. Ele também permite lidar completamente com usuários e grupos de provisionamento, garantindo que tudo siga seus padrões rigorosos. Ele também possui um aplicativo da Web totalmente funcional para o autoatendimento do usuário final. O problema é que é bastante caro.