LDAP без боли: синхронизировали группы и коллекции в WikiMind
В WikiMind автоматизировали подтягивание оргструктуры из LDAP: группы и коллекции теперь живут по external_id, а при изменениях система сама создаёт сущности и назначает права.
В WikiMind мы автоматизировали подтягивание оргструктуры из LDAP: группы и коллекции документов теперь живут не “на глазок”, а по external_id. Это значит, что при изменениях в LDAP система сама создаёт нужные сущности и корректно назначает права. Никакого ручного “ой, забыли выдать доступ новому сотруднику”.
Ещё важный момент: если пользователь был soft deleted, то при повторном входе через OIDC мы не плодим клонов, а аккуратно реактивируем его. Да, тот самый кейс, когда человек “уволился, вернулся через месяц, а доступы уже должны быть на месте”.
На фоне вечного тренда на zero-trust и порядок в IAM это прям must-have: меньше рутины, меньше ошибок, больше контроля. В общем, LDAP снова не legacy-мем, а рабочий инструмент 😌