支持自助注册和电子邮件验证的帐户管理工具?

lar*_*sks 6 identity-management ldap directory lifecycle user-accounts

我在一个大学环境中工作,该环境过去几乎只为已经在中央用户数据库中拥有“正式”帐户的大学附属机构提供服务。我们越来越多地向不适合这种传统模型的外部合作者(托管的 Subversion/git 存储库、Wiki 访问等)提供服务。

我正在寻找一种工具,可以让我们管理“轻量级”帐户,其中“轻量级”的意思是:

  • 用户将能够通过 Web 界面自行注册帐户。
  • 帐户将通过某种电子邮件 + 验证 URL 机制自动验证。

默认情况下,拥有帐户不会授予对任何内容的访问权限(授权将通过组成员身份或特定服务 ACL 获得)。这是流行的 Web 服务的一个非常典型的模型,但我没有太多运气找到一个开箱即用的工具(而且我们真的没有时间或资源自己编写一个)。

有许多工具可以提供自助式密码更改和元数据编辑,但我还没有找到一种可以处理注册部分的工具。我希望 FreeIPA 能够处理这个问题,但据我所知它没有。

您是否知道可以启用此模型的任何工具?我对商业解决方案持开放态度,如果您对类似的事情有很好的经验。

geo*_*ffc 1

尝试一下PWM,它是密码自助服务,但也支持自助注册。