Является ли хорошей или плохой практикой управление группами Active Directory, относящимися к приложению, внутри приложения?
Моя команда разработчиков написала приложение Sharepoint, в котором есть группы и команды (эти термины уникальны для приложения и не связаны с группами AD или группами Sharepoint). После добавления пользователей в эти группы и команды их также необходимо добавить в группы AD, чтобы они могли получить доступ к самому приложению. Этот второй шаг становится все более и более громоздким по мере роста использования приложения, поскольку управление группами AD является ручным процессом и, следовательно, подвержено ошибкам. Например. пользователи, которые настраивают группы приложений и команды, могут забыть настроить группы AD или забыть, как настроить группы. Кроме того, часто пользователь, настраивающий группы и команды, не является техническим пользователем.
Мы считаем, что можем упростить процесс, обновляя AD всякий раз, когда пользователь добавляется в одну из этих групп или команд, управляя группами AD из самого приложения. Тем не менее, мы получаем сильное возражение от администраторов, что в этом случае группами AD следует управлять не из приложения, а скорее вручную. Я ищу лучшие практики по этой проблеме.
