申请授予临时许可
寻找有关位于 LDAP 之上的应用程序的建议，以提供以下功能：能够在指定的时间长度内为特定角色或操作的用户或组分配权限。
对此的用户故事是：
“我希望能够授予用户在有限时间内执行某些特定功能的访问权限。”
一个例如：
“在 2011 年 12 月 14 日 1500 EST 之前为用户 john.smith 授予主机 12345 上的 root 访问权限”
我查看了 Google 等，但没有发现任何合适的内容。
Looking for recommendations on an application that would sit on top of LDAP to provide the following functionality: the ability to assign privileges to a user or group for a specific role or action for a specified length of time.
A user story for this would be:
"I would like to be able to grant users access to perform some specific function for a limited amount of time."
An example of this would be:
"Grant root access on host12345 for user john.smith until 2011-12-14 1500 EST"
I have looked on Google, etc. and found nothing suitable.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
在 OpenLDAP 中，这是通过动态对象覆盖来完成的。以正常方式创建一个角色对象，以用户作为成员，但添加对象类“dynamicObject”，然后使用扩展操作[其名称我稍后会查找]来设置到期时间。
In OpenLDAP that is done via the Dynamic Objects overlay. Create a role object in the normal way, with the user as a member, but add the object class 'dynamicObject', and then use the extended operation [whose name I will look up in a minute] to set the expiry time.