Active Directory - Designfrage Mandanten

[TigerLilly]

Unsere Software ist Mandantenfähig. Ein Kunde hat sich nun gewünscht, dass die Mandanten aus dem Active Directory abgezogen werden sollen. Er lässt sich aber recht Zeit, zu sagen, wie das in seinem AD abgebildet ist. Weil ich das nun ohnedies allgemeiner bzw parametrisierbar machen möchte, bitte ich um Vorschläge, wie Ihr sowas im AD abbilden würdet.

Die Kernanforderung ist, dass im AD ein User einem oder mehreren Mandanten (Betrieb/Verein/Gruppe/etc) zugeordnet ist.

Wie würdet Ihr das im AD abbilden?

Danke für jeden Input!

[Koeh72]

Das sollte relativ einfach über Gruppen möglich sein.

Pro Mandant eine Gruppe nach einem Syntaxschema (z.B. GRP_MANDANT_001, GRP_MANDANT_002) erstellen (am besten in einer eigenständigen OU außerhalb der "Haupt"-OU wg. GPO usw.) und die jeweiligen User zum Mitglied der Gruppe machen.

Dann in der Anwendung das AD nach den Gruppen dursuchen und die jeweiligen Mitglieder dem entsprechenden Mandanten zuweisen.

Die Erstellung der Gruppen sowie dann die Zuweisung der User zu den Gruppen kannst Du (entsprechende Rechte im AD vorausgesetzt) sogar von der Anwendung aus machen.

[TigerLilly]

Ok, danke. Ich muss nur auslesen, das macht es mit den Berechtigungen leichter.