Является ли Windows Authorization Manager (AzMan) устаревшим? Хорошо ли использовать в новом приложении ASP.NET?

Ответ 1

Ответ оказывается отрицательным. Никто не ответил на этот вопрос, и блог-вопрос, опубликованный в 2004 году вместе с некоторыми более свежими комментариями, по-видимому, передает в основном негативный опыт людей. NetSqlAzMan стоит исследовать.

http://weblogs.asp.net/lorenh/archive/2004/02/24/79218.aspx

Некоторые комментарии по ссылке:

1.

Udi Dahan - Программное обеспечение Simplist сказал: увидел его у локального пользователя .Net группа некоторое время назад. Казалось, за исключением взаимодействия.

Еще одна вещь - способность выполнять "бизнес-задачи", которые действительно только script.

Если вмешательство исчезнет и будет возможность вызова .Net-кода для бизнеса задач, это действительно было бы убийцей.

2.

Крис Билсон сказал: "У нас есть это полностью интегрированный в нашу ASP.NET выражение. Часть Interop действительно отстой, когда вы определили много операций и делают много авторизации. Это настоящая убийца производительности.

У меня есть свой собственный класс-оболочка, который вызывает мои" Бизнес-задачи ", когда выполняется проверка доступа.

Я чувствую себя расстроенным, что там не больше информации об этом инструмент, поскольку я согласен, что это хороший способ выйти из проверки жесткой кодировки в мое приложение - что-то, что не будет приемлемым в моем случае из-за к различному определению клиентами того, что" Менеджер" и что они могут делать.

3.

Доминик Байер сказал: привет,

Я люблю азмана! я написал несколько материал на нем на www.leastprivilege.com - особенно, что умение использовать учетные записи без окон очень круто!

Dominick

4.

Матертел сказал: "Да, мы используем его в .NET Web Application, построил оболочку и набор дополнительных инструментов для работать (много инструментов отсутствует в оснастке MMC)

5.

Том Брунс сказал: Я использовал AzMan широко в большой .NET Web выражение. Я считаю, что концептуальная модель очень хороша. Однако есть много "уроков" узнал "о том, как правильно архитектор приложения использовать его относительно производительности, текущей поддержание магазина политики, взаимодействие с ADAM и т.д. Если я могу быть любой помощи, пожалуйста, не стесняйтесь писать по электронной почте меня. Заменить nospam с com в моем адрес электронной почты. Правильно используется выполняются очень хорошо.

6.

Хорея Хопартиан сказала: Мы пытались использовать его и хранить свой репозиторий на Win2003 AD, но у 10000 пользователей это заняло 13 (тринадцать) секунд, чтобы сделать Вызов OpenApplication.

Это и уродливый API могут быть хорошими причины, почему у него нет никакой тяги пока:)

7.

news75 сказал: Привет, у меня тоже проблема.

Я сравниваю Visual Guard, AzMan, NetSqlAzMan и предоставляемая функция из рамки .net 3.0.

На данный момент я предпочитаю NetSqlAzMan. Он хорошо интегрирован с .net, сообщество active, является Open Source. да это так некоторые ограничения: только окно или custum Аутентификация и Microsoft SQLManager, но...

Мне интересно: почему этот аргумент так занижает!?

8.

Riverway сказал: я разрабатываю Система RBAC предприятия с использованием Azman с хранилищем AD. Чтобы преодолеть медленные производительность, я написал класс оболочки которые напрямую получают доступ к Azman в AD OU структура с использованием LDAP-запроса. Другая Следует отметить, что Азман Версия Windows Server 2008 имеет возможность создания хранилища данных в База данных SQL2008. Моя самая большая жалоба что Диалог безопасности для любого ресурсы (папки, диски и т.д.) не распознавать определенные группы Азман или роли как доступная идентификация. Эта затрудняет интеграцию RBAC, которые охватывают ERP и другие роли предприятия и ресурс Windows Контроль доступа в то же время, если вы пишете приложение, которое может пишите в AD напрямую.

9.

Джеймс сказал: "Мы использовали азмана на нашем проект, и это отстой. У нас была тонна проблем с функциональной совместимостью и это не сработало для наших разработчиков используя Win7, когда был создан файл .xml на машине win2003. Мы даже пошли, как так же как сообщать об ошибке Microsoft. Это тонна COM BS, как случайно не работает и говорит E_INVALIDARG, что бы это ни значило. Это один из технологии, которые я хочу удалить из наш проект, когда я получаю шанс.

Ответ 2

Мы используем NetSqlAzMan в течение нескольких лет, и он работает очень хорошо для нас. Если вы ищете средство авторизации Windows, перейдите в NetSqlAzMan.

AzMan из Microsoft мертв.