问UNIX帐户管理

EN

如果你有能力，我会运行FreeIPA。它可以与许多其他事情一起执行SSH公钥管理，如设置中心sudo策略、自动登录策略、密码策略、管理用户x509证书以及进行基于主机的访问控制。最新版本甚至允许您与进行单向信任，最终目标是支持双向信任。

唯一真正的问题是，所有这些系统是否都支持运行某种FreeIPA客户端。在GNU/Linux上，客户机通常是sssd，但我可以想象有某种方式将其他平台粘合在一起，因为就用户身份验证而言，它本质上只是LDAP+Kerberos。

编辑：

与您的IDM相关问题无关，但是如果您试图扩展中央管理，您也可以查看系统管理功能的卡特洛。