Autenticación-de-servicios-en-el-gestor-de-Identidad.md

+Hay que rescatar y actualizar acá [la doc en el viejo gestor de proyectos](http://proyectos.interior.edu.uy/projects/sauce/wiki), en particular del script de admin.
+
+Manejamos la data de ldap.interior.edu.uy:
+1. en primer lugar por [su frontal](https://login.interior.edu.uy), que ofrece:
+   1. un auto-aprovisionamiento de cuentas abierta al mundo,
+   2. funciones de soporte, en particular la recuperación de contraseña de cuenta,
+1. a través del cliente LDAP [Apache Directory Server](https://directory.apache.org/):
+
+![búsqueda en ldap.interior.edu.uy con ApacheDS](uploads/d45e7c93439ff2c327e6dbeac2e79042/imagen.png)
+
+ApacheDS nos permite agregar las cuentas a los grupol LDAP que habilitan el acceso a diferentes servicios.
+
+Para crear los grupos LDAP, no obstante, así como para configurar sus ACL y cuentas de acceso desde las aplicaciones, no utilizamos ApacheDS, sino que corremos en el servidor un script bash, desarrollado con tal propósito.
\ No newline at end of file