Хранить изображение подписи в Active Directory

Question

Как часть системного решения для подписи PDF требуется захват и хранение изображения подписи в хранилище данных. Я думал о том, чтобы порекомендовать объекту пользователя LDAP jpegPhoto хранить файл JPEG подписи (можно применить шифрование). Вместо базы данных с тех пор вопрос заключается в том, кто станет владельцем базы данных (IT-POLICY-DEPT вещь). AD уже принадлежит и защищен (при условии). Так что это было бы делом администраторов, предоставляющих доступ к SELF или соответствующее разрешение на обновление пользовательского объекта в течение некоторого периода времени, а затем после того, как подписи будут сохранены, затем будет дано только разрешение на поиск. Я не системный администратор, и мы просто берем около 100 пользователей, это большая работа? Админы просто отмахиваются от предложения, не давая должного объяснения! Могут ли некоторые дать плюсы и минусы, если таковые имеются ....: - (

Answer 1

Условием является то, что этот атрибут может использоваться в других приложениях, таких как Outlook, для отображения фотографии пользователя.

Я согласен с тем, что отсутствие изменения схемы AD облегчит принятие решения системными администраторами. Может быть, вы можете найти другой атрибут для хранения ваших данных?

Также я думаю, что пользователю может быть разрешено писать в этот атрибут по умолчанию.

Answer 2

Наши требования и решения разные, но мы использовали jpegPhoto, мы храним фотографию пользователя в атрибуте thumbnailPhoto и его подпись в атрибуте jpegPhoto.Наш администратор импортировал изображения с помощью программы под названием AD Photos, затем они изменили размеры изображений, прежде чем импортировать их в AD.Мы отправили всем электронное письмо и попросили их распечатать и поставить подпись в предоставленной коробке, затем загрузили все бумаги в сканер с листовой подачей и зафиксировали только подпись.Все изображения были маленькими> 10k серой шкалы, и мы не видели жалоб от Active Directory (300 пользователей).

Answer 3

Возможно, но я не буду рекомендовать изменять схему AD, если вы действительно не знаете, что делаете.Вы создаете беспорядок в лесу своего сайта, и восстановление может быть нелегким, даже если это возможно.Тем не менее, также рассмотрите бремя, которое будет возложено на репликацию (если у вас несколько контроллеров домена).

Добавление фотографий в Active Directory