satellite:ldap-wizard

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.

====== LDAP-Authentifizierung ======

{{ :satellite:handbuch:wizards:001_ldap_anwahl.png?450|}}Zur vereinfachten Einrichtung der Authentifizierung mittels LDAP steht ein Wizard((Wizard: Einrichtungshilfe zur geführten Einrichtung, hier einer Konfiguration.)) zur Verfügung. Sie erreichen ihn durch Klick auf das blaue „+Hinzufügen“-Symbol rechts neben der Anzeige „Active Directory-Authentifizierung.“

===== Serverangaben =====

{{ :satellite:handbuch:wizards:010_ldap_serverangaben.png?300|}}

Sie sollten zur Einrichtung folgende notwendige Angaben bereithalten:
  * Titel: Name des LDAP-Moduls. Geben Sie einen aussagekräftigen Namen ein, da mehrere LDAP-Module möglich sind;
  * Server: IP-Adresse oder auflösbarer Hostname;
  * Bind DN: Userangabe zur Anbindung an den AD, und natürlich dessen

Optional sind ggf. diese Angaben vorteilhaft:
  * Suchbasis: Zur (Last-)Eingrenzung der Abfragen;
  * Home-Fallback: Für den Fall, dass das Userhome nicht anderweitig ermittelt werden kann.

  * Passwort.

Die Schaltfläche „Attribute anpassen“ liefert Ihnen die Möglichkeit, die Standardwerte für bestimmte Attribute und deren Werte überschreiben, wenn ihr LDAP-Schema nicht dem üblichen Unix-Schema entspricht.
  * uid: Wenn beispielsweise cn oder userPrincipalName o.ä. zum Login verwendet werden soll;
  * uidnumber;
  * uncHomePath: Für den Fall, da0 der Pfad zum zur Einbindung gewünschten Netzlaufwerk nicht im Attribut homeDirectory zu finden ist;
  * homeDirectory;
  * posixAccount;

Zusätzlich stehen Ihnen weitere ja/nein-Optionen zur Verfügung:
  * uid-Nummern generieren: Der Satellitenserver generiert selbst numerische IDs für Nutzer, anstatt diese aus dem LDAP zu extrahieren.
  * Numerischen Account-Namen muss ein 's' vorangestellt werden: Gewisse ältere Login-Manager (KDM) können nicht mit nur aus Ziffern bestehenden Accountnamen umgehen. Bei Aktivierung muss beim Login mit Ziffern-Username ein „s“ vorangestellt werden. Die Option hat keine Auswirkung, falls keine numerischen Namen verwendet werden.
  * SSL: SSL-gesicherte Verbindung zwischen Satellitenserver (Proxy). Die Verbindung zwischen Client und Proxy wird in jedem Fall mit SSL abgewickelt.

Eventuell zur Validierung zusätzlich erforderliche (Intermediate-)Zertifikate können Sie einfach in das untenstehende gleichbenannte Textfeld einkopieren.

===== Verbindungsprüfung =====

{{ :satellite:handbuch:wizards:020_ldap_zuf_user.png?300|}}

===== Weitere Angaben =====

{{ :satellite:handbuch:wizards:030_ldap_optionen.png?300|}}

===== Endbestätigung =====

{{ :satellite:handbuch:wizards:040_ldap_modul_erzeugt.png?300|}}

Zuletzt angesehen: • fehlersuche • satellitenserver_konfigvariablen • ldap-wizard • faq • satellitenserver_erstkonfiguration • plakate • bwgpul • satellitenserver_infoscreen • pruefungsmodus • vm_direkt_bearbeiten

Suche

Navigation

Drucken/exportieren

Werkzeuge