Um sistema web, um servidor Linux e o Active Directory podem participar do mesmo fluxo de login. A situação parece estranha à primeira vista, mas é exatamente o tipo de integração que aparece quando sistemas móveis, rede sem fio e rede cabeada precisam conversar.
O cenário
Havia um sistema web acessado por dispositivos móveis em uma rede Wi-Fi, possivelmente com cuidados diferentes da rede LAN cabeada. A outra parte do sistema era usada em PCs da rede interna.
As duas partes exigiam autenticação. Nos PCs, o login passava pelo AD, o Active Directory da Microsoft. Nos dispositivos móveis, o acesso usava usuário e senha guardados no banco de dados da aplicação.
O equívoco comum
A pergunta foi simples: por que a parte usada no tablet não pode usar a mesma senha da rede? A resposta recebida também parecia simples, mas estava errada: porque o sistema roda em Linux e o AD é do Windows.
Active Directory não é apenas uma tela de login do Windows. Ele é um serviço de diretório usado para centralizar contas, grupos e permissões. Dependendo da arquitetura, uma aplicação web em Linux pode consultar esse diretório por protocolos apropriados, como LDAP, respeitando regras de rede, segurança e disponibilidade.
Simplicidade no requisito
O ponto principal é separar o problema real da tecnologia escolhida. Se o requisito é usar a mesma identidade da rede, a discussão precisa passar por autenticação, autorização, conectividade, criptografia e controle de erro.
Quando a explicação termina em Linux contra Windows, a arquitetura fica menor do que o problema. Um bom desenho começa entendendo o fluxo de login e depois escolhe a integração mais simples que atende ao sistema.
