Verzeichnisdienst für eine zentrale Benutzerverwaltung

OpenLDAP

OpenLDAP ist ein freier Verzeichnisdienst. Er speichert Benutzerkonten und Gruppen an einer zentralen Stelle, an der sich viele Anwendungen anmelden können.

Das Lightweight Directory Access Protocol (LDAP) ist ein etablierter Standard für Verzeichnisdienste. Zahlreiche Anwendungen, von der Datencloud über das Wiki bis zum Ticketsystem, prüfen Benutzernamen und Passwörter gegen einen LDAP-Server. Legen Sie ein Konto einmal im Verzeichnis an, steht es in allen angeschlossenen Anwendungen zur Verfügung. Scheidet jemand aus, sperren Sie das Konto an einer einzigen Stelle.

OpenLDAP ist die Referenzimplementierung des Protokolls und wird vom OpenLDAP Project unter der OpenLDAP Public License entwickelt. In Kombination mit einem OpenID-Connect-Provider wie Keycloak erhalten Sie zusätzlich ein Single Sign-on für Webanwendungen.

OpenLDAP bei Hostsharing betreiben

OpenLDAP ist in C geschrieben. Für den Betrieb empfiehlt sich ein Managed Server. Eine Anleitung finden Sie im Hostsharing-Wiki.

Warum Hostsharing?

Weil Sie bei Hostsharing quasi im eigenen Unternehmen hosten

Hostsharing ist eine Genossenschaft. Als Kunde sind Sie Mitglied der Genossenschaft und damit Miteigentümer des Unternehmens, das Ihre OpenLDAP-Installation hostet. Über die Geschäftspolitik entscheiden die Mitglieder gleichberechtigt auf demokratischem Wege.

Hostsharing muss für keine externen Investoren Rendite erwirtschaften und richtet sich an den Bedürfnissen seiner Mitglieder aus. Jedes neue Mitglied stärkt die Gemeinschaft.

Weil Hostsharing die Schutzmaßnahmen vertraglich zusagt

Hostsharing schafft die technischen Voraussetzungen dafür, dass Sie OpenLDAP datenschutzkonform betreiben können. Wofür Sie personenbezogene Daten verarbeiten und auf welcher Rechtsgrundlage, entscheiden Sie als Verantwortlicher.

Welche technischen und organisatorischen Maßnahmen Hostsharing trifft, steht in den Besonderen Bedingungen zur Auftragsverarbeitung. Über die AGB gelten diese Maßnahmen für jedes Mitglied. Wenn Sie die Datenschutzkette gegenüber Ihren eigenen Kunden oder Mitgliedern nachweisen müssen, schließen Sie eine Vereinbarung zur Auftragsverarbeitung ab.

Mehr dazu erfahren Sie auf der Seite Datenschutz und Mandantenfähigkeit.

Weil Ihre Daten gespiegelt und gesichert werden

Die Festplatteninhalte der Produktivsysteme werden über Storage Replikation auf ein Hot-Standby-System gespiegelt. Fällt Hardware aus, lässt sich der Betrieb mit den gespiegelten Daten fortsetzen.

Zusätzlich sichert Hostsharing die Daten mit einem Remote Backup in einem entfernten Rechenzentrum. Die Übertragung dorthin erfolgt über eine verschlüsselte Verbindung.

Der Basic Support, den jedes Mitglied in Anspruch nehmen kann, reagiert spätestens am nächsten Arbeitstag. Wer kürzere Reaktionszeiten braucht, vereinbart einen Extended Support.

Weil Sie selbst entscheiden, wie viel Arbeit Sie abgeben

Sie können OpenLDAP bei Hostsharing selbst installieren und pflegen. Sie haben vollen Zugang zur Installation und zu Ihren Daten.

Bei der Installation oder einem größeren Update hilft Ihnen nach Terminabsprache der Webmaster on Demand. Wird OpenLDAP auf der Hostsharing Managed Operations Platform oder einem Container Server betrieben, können Sie die Wartung dem Webmaster as a Service überlassen. Den Umfang der Betreuung bestimmen Sie.

In jedem Fall betreiben Sie OpenLDAP selbstbestimmt und in eigener Verantwortung.

Beratungstermin vereinbaren

Betriebsmöglichkeiten