eDir+AD+Oracle=IDM

[Антон Бурмистров]

Кто-нибудь скрещивал? С AD разобрался, а вот с Oracle никак не могу засинхронизировать пароли, хотя пользователи успешно создаются. Нашел tid, в котором написано, что драйвер в дефолтовых настройках этого не делает из соображений секретности и реализация синхронизации паролей - custom solution.

[v13]

Гдето видел статью про шифрование паролей в оракл
там както хитро всё это замучено. нетривиально.
Как вариант можно посмотреть в сторону ораклёвой реализации где он берёт пароли из системы.

вот, нашёл доку об ораклёвых паролях:
http://www.red-database-security.com/wp ... ion_us.pdf

[Антон Бурмистров]

Спасибо! Но особого просветления в голове не появилось

[Timur Kazimirov]

Может немного не в тему, но... Пару лет назад наши программеры столкнулись с тем, что в именах оракловских юзеров не допускаются минусы (хотели при регистрации брать имя виндового юзера, а там используются минусы). В том смысле, что юзера с минусом в логине ты в самом оракле завести можешь, а вот зайти под ним - фиг...

[Антон Бурмистров]

Минусы не проверял, а вот маленькие буквы были всему виной. Пользователь-то создавался, но войти под ним было невозможно. Как только стал использовать большие буквы, всё заработало.