Benutzer mit den meisten Antworten
AD-Passwortänderung über Weboberfläche, z. B. als SharePoint-Plugin?

Frage
-
Hallo zusammen!
Vielleicht passt dieses Thema noch besser in eine andere Kategorie, aber uns ist es aus dem Zusammenhang SharePoint entstanden. Wäre schön, wenn mir geholfen werden könnte, wo auch immer :-).
Bei uns gibt es das Szenario, dass wir externe Berater und Kunden auf "unseren" SharePoint (2007) lassen. Geschützt sind wir per https-Publishing über einen ISA 2006 als Reverse Proxy. Diese externen User werden in einem eigenen Active Directory bei uns intern gehalten. Hier gelten aufgrund unserer Security Policy natürlich auch Kennwortregeln, d. h. nach spätestens 30 Tagen müssen die Externen ihr Kennwort ändern. Das können wir derzeit aber nur von intern setzen und den Externen über einen sicheren Kanal mitteilen.
Wir suchen jetzt nach einer Art Password Self Service, damit die User ihr AD-Kennwort auch von außerhalb optimalerweise über eine Weboberfläche ändern können. Zum Beispiel bietet die Citrix CAG-Weboberfläche ja so eine Funktion, wenn das Kennwort abläuft. Es wird sicher auch fertige Webtools von einigen Herstellern geben und da wollte ich hier mal fragen, wem sowas bekannt ist. Ein halbwegs talentierter ASP.NET-Entwickler wird sowas auch relativ schnell selber entwickeln können. Vielleicht gibt es aber auch eine Art SharePoint-Plugin, das sowas schon ermöglicht. Das wäre natürlich optimal.
Es darf was kosten und wenn es gut ist, sollte es vielleicht auch etwas kosten. Sicherheit geht hier vor Kosten, das dürfte klar sein. Na klar, ich hab auch schon mal eine Suchmaschine bedient und bin schon ansatzweise fündig geworden, aber ich würde gerne wissen, wer mit bestimmten Lösungen schon gute oder auch schlechte Erfahrungen gemacht hat.
Vielen Dank im Voraus für jegliche Anregungen.
Antworten
-
On 08.09.2010 10:17, michael.olb wrote:>> Hallo zusammen!>> Vielleicht passt dieses Thema noch besser in eine andere Kategorie,> aber uns ist es aus dem Zusammenhang SharePoint entstanden. Wäre> schön, wenn mir geholfen werden könnte, wo auch immer :-).>> Bei uns gibt es das Szenario, dass wir externe Berater und Kunden auf> "unseren" SharePoint (2007) lassen. Geschützt sind wir per> https-Publishing über einen ISA 2006 als Reverse Proxy. Diese externen> User werden in einem eigenen Active Directory bei uns intern gehalten.> Hier gelten aufgrund unserer Security Policy natürlich auch> Kennwortregeln, d. h. nach spätestens 30 Tagen müssen die Externen ihr> Kennwort ändern. Das können wir derzeit aber nur von intern setzen und> den Externen über einen sicheren Kanal mitteilen.>> Wir suchen jetzt nach einer Art Password Self Service, damit die User> ihr AD-Kennwort auch von außerhalb optimalerweise über eine> Weboberfläche ändern können. Zum Beispiel bietet die Citrix> CAG-Weboberfläche ja so eine Funktion, wenn das Kennwort abläuft. Es> wird sicher auch fertige Webtools von einigen Herstellern geben und da> wollte ich hier mal fragen, wem sowas bekannt ist. Ein halbwegs> talentierter ASP.NET-Entwickler wird sowas auch relativ schnell selber> entwickeln können. Vielleicht gibt es aber auch eine Art> SharePoint-Plugin, das sowas schon ermöglicht. Das wäre natürlich optimal.>> Es darf was kosten und wenn es gut ist, sollte es vielleicht auch> etwas kosten. Sicherheit geht hier vor Kosten, das dürfte klar sein.> Na klar, ich hab auch schon mal eine Suchmaschine bedient und bin> schon ansatzweise fündig geworden, aber ich würde gerne wissen, wer> mit bestimmten Lösungen schon gute oder auch schlechte Erfahrungen> gemacht hat.>> Vielen Dank im Voraus für jegliche Anregungen.>Du meinst also z.B. soetwas: http://adselfservice.codeplex.com/--Henning Eibenbusitec GmbHConsultantRudolf-Diesel-Straße 5948157 Münsterwww.busitec.deSitz der Gesellschaft: MünsterHR B 55 75 - Amtsgericht MünsterUSt-IdNr. DE 204607833 - St.Nr. 336/5704/1277Geschäftsführer: Henning Eiben, Martin Saalmann, Simon Schwingel
- Als Antwort vorgeschlagen Henning Eiben Mittwoch, 8. September 2010 10:59
- Als Antwort markiert michael.olb Freitag, 10. September 2010 05:10
-
Noch besser finde ich http://changepassword.codeplex.com, dass in den Comments zum Erstgenannten empfohlen wird.
- Als Antwort markiert michael.olb Freitag, 10. September 2010 05:11
Alle Antworten
-
On 08.09.2010 10:17, michael.olb wrote:>> Hallo zusammen!>> Vielleicht passt dieses Thema noch besser in eine andere Kategorie,> aber uns ist es aus dem Zusammenhang SharePoint entstanden. Wäre> schön, wenn mir geholfen werden könnte, wo auch immer :-).>> Bei uns gibt es das Szenario, dass wir externe Berater und Kunden auf> "unseren" SharePoint (2007) lassen. Geschützt sind wir per> https-Publishing über einen ISA 2006 als Reverse Proxy. Diese externen> User werden in einem eigenen Active Directory bei uns intern gehalten.> Hier gelten aufgrund unserer Security Policy natürlich auch> Kennwortregeln, d. h. nach spätestens 30 Tagen müssen die Externen ihr> Kennwort ändern. Das können wir derzeit aber nur von intern setzen und> den Externen über einen sicheren Kanal mitteilen.>> Wir suchen jetzt nach einer Art Password Self Service, damit die User> ihr AD-Kennwort auch von außerhalb optimalerweise über eine> Weboberfläche ändern können. Zum Beispiel bietet die Citrix> CAG-Weboberfläche ja so eine Funktion, wenn das Kennwort abläuft. Es> wird sicher auch fertige Webtools von einigen Herstellern geben und da> wollte ich hier mal fragen, wem sowas bekannt ist. Ein halbwegs> talentierter ASP.NET-Entwickler wird sowas auch relativ schnell selber> entwickeln können. Vielleicht gibt es aber auch eine Art> SharePoint-Plugin, das sowas schon ermöglicht. Das wäre natürlich optimal.>> Es darf was kosten und wenn es gut ist, sollte es vielleicht auch> etwas kosten. Sicherheit geht hier vor Kosten, das dürfte klar sein.> Na klar, ich hab auch schon mal eine Suchmaschine bedient und bin> schon ansatzweise fündig geworden, aber ich würde gerne wissen, wer> mit bestimmten Lösungen schon gute oder auch schlechte Erfahrungen> gemacht hat.>> Vielen Dank im Voraus für jegliche Anregungen.>Du meinst also z.B. soetwas: http://adselfservice.codeplex.com/--Henning Eibenbusitec GmbHConsultantRudolf-Diesel-Straße 5948157 Münsterwww.busitec.deSitz der Gesellschaft: MünsterHR B 55 75 - Amtsgericht MünsterUSt-IdNr. DE 204607833 - St.Nr. 336/5704/1277Geschäftsführer: Henning Eiben, Martin Saalmann, Simon Schwingel
- Als Antwort vorgeschlagen Henning Eiben Mittwoch, 8. September 2010 10:59
- Als Antwort markiert michael.olb Freitag, 10. September 2010 05:10
-
Noch besser finde ich http://changepassword.codeplex.com, dass in den Comments zum Erstgenannten empfohlen wird.
- Als Antwort markiert michael.olb Freitag, 10. September 2010 05:11