User tools

Website tools


active directory

Differences

The differences between two versions are shown here.

Link to this comparison view

Both sides of the previous revisionPrevious revision
Next revision
Previous revision
active_directory [2017/06/21 08:32] – [Authentisierung per LDAP gegen das AD] lwsystemsactive_directory [2020/08/26 15:50] (current) – [ldapauth.conf] lwsystems
Line 6: Line 6:
 Die Authentisierung wird generell gemäß der Beschreibung im Artikel [[Authentisierung]] durchgeführt. Die Authentisierung wird generell gemäß der Beschreibung im Artikel [[Authentisierung]] durchgeführt.
  
-Falls sich die Benutzer mit ihren Active Directory Accounts anmelden sollen, wird die Authentiserung per LDAP Bind gegen das Active  Directory konfiguriert.+Falls sich die Benutzer mit ihren Active Directory Accounts anmelden sollen, wird die Authentiserung per LDAP Bind gegen das Active  Directory konfiguriert. Hierfür muss ggfs. das LDAP-Authentisierungsmodul per Symlink in das Verzeichnis des Authentisierungs-Stacks aktiviert werden.
  
-Zur Authentisierung gegen LDAP wird das das entsprechend Authentisierungsmodul in der Datei [[Benno.conf|/etc/benno-web/benno.conf]] aktiviert. Dieses erfolgt durch den Parameter //EXTERNAL_AUTH//. Falls dieser auskommentiert ist, wird das Kommentarzeichen entfernt und der Pfad zum Modul wie folgt eingetragen. +<code>ln -s /usr/lib/benno-web/benno_ldapauth /etc/benno-web/auth.d/code>
-<code> +
-EXTERNAL_AUTH = /usr/lib/benno-web/benno_ldapauth +
-</code> +
    
 ====== Konfiguration ====== ====== Konfiguration ======
Line 42: Zeile 39:
  
 # enable tls if true # enable tls if true
-#tls = false+tls = true
  
 # bind with this user for search operations (<username>@<windows-domain>) # bind with this user for search operations (<username>@<windows-domain>)
Line 54: Zeile 51:
  
 # email alias attribute (with proxyAddresses attribute enabled or MS Exchange Schema extensions installed)  # email alias attribute (with proxyAddresses attribute enabled or MS Exchange Schema extensions installed) 
-#alias = proxyAddresses+alias = proxyAddresses
  
 # List of username who will always assigned the admin role # List of username who will always assigned the admin role
active_directory.1498033970.txt.gz · Zuletzt geändert: 2017/06/21 08:32 von lwsystems