Kicsit feléleszteném a témát - én most állok neki a dolognak.
Legtöbb helyen azt látom, manapság már jobban terjednek az "egyszerűen csak használható" külső szolgáltatások, de nálunk cél lenne:
- saját, zárt rendszer
- AD integráció (authentikációra és csoport-/partnerlistákra egyaránt)
- Kerberos SSO
- Magyar nyelvű, lehetőleg portable kliens
Amire eddig jutottam:
1., ejabberd server:
+ robosztus, stabil, kis erőforrásigényű
- csak "klasszikus" LDAP-ként kezeli az AD-t, az auto_roster_ldap modul-t nem sikerült rávennem, hogy a több OU-ba szervezett usereket és group-okat normálisan kezelje
2., openfire server:
+ webfelületről nagyon kényelmesen konfigurálható, az AD-t jól kezeli, usereket, groupokat szépen felolvassa
- java miatt kissé erőforrás-igényes
A., Spark kliens (szintén az Ignite által, gyakorlatilag az Openfire-höz szánt kliens)
+ jól átlátható, kényelmesen használható, egyszerű, DNS alapú szerver-felderítést és Kerberos SSO-t támogat
- java-s, nem tud magyarul, nem portable, így minden egyes user-nek telepíteni és konfigurálni kell, a Kerberos csak a jelszót váltja ki, a user-t mindenkinek be kell állítgatni
B., Pidgin
+ kisebb, kevesebb erőforrást zabál, mint a Spark, tud magyarul
- csak full manuálisan konfigolható, service discovery-t, SSO-t nem támogat
Tényleg nincs ehhez az - elvileg - elterjedt protokollhoz egy bot egyszerű kliens, ami Windows-os klienseken elindítható úgy, hogy az aktuális user-el automatikusan bejelentkezzen, ne kelljen minden user-nek egyenként felkonfigurálni? :(
----------------------------------^v--------------------------------------
"Probléma esetén nyomják meg a piros gombot és nyugodjanak békében!"