FESB LDAP Server — сервер каталогов LDAP в комплекте с веб-интерфейсом администрирования. Учётные записи, группы и структура организации хранятся в одном месте, а все штатные операции выполняются в браузере, без консольных утилит.
В основе — открытый сервер каталогов OpenDJ. Сервер и интерфейс управления поставляются одним комплектом: приложение само разворачивает, настраивает и запускает каталог, а первичная настройка делается из браузера при первом входе.
Системы организации проверяют пользователей и читают группы из одного каталога, а администраторы управляют им через веб-интерфейс. Несколько экземпляров объединяются репликацией, поэтому отказ одного сервера не останавливает работу.
Дерево записей, создание, переименование, копирование и удаление записей и ветвей. Многозначные, двоичные и парольные атрибуты.
Поиск LDAP-фильтром с визуальным конструктором условий. Классы объектов и типы атрибутов схемы можно не только смотреть, но и править прямо из интерфейса.
Резервное копирование и восстановление, в том числе по расписанию. Импорт и экспорт LDIF в выбранную ветвь или полной перезаписью хранилища, выгрузка идёт потоком.
Топология «мультимастер» между экземплярами. Связи и состояние синхронизации видны в интерфейсе, отставший сервер догоняет остальные после восстановления связи.
LDAPS и StartTLS, взаимная аутентификация TLS, сертификаты PKCS#12 и JKS из интерфейса. Роли с правами на разделы, вход через OpenID Connect.
Статистика операций, память, очередь запросов и диск. Активные соединения с принудительным разрывом, журналы сервера в реальном времени и журнал действий администраторов.
FESB LDAP Server дополняет продукты FESB: даёт им общий каталог учётных записей, который живёт в контуре организации.