Änderungen von Dokument LDAP Admin-Benutzer und ReadOnly-Benutzer im logosrv

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

...	...	@@ -1,6 +1,6 @@
1	1	(% style="color:#000000" %)Um externe oder interne Dienste über LDAPS einzubinden, gibt es nach wie vor den sogenannten LDAP-Admin und den seit der Umstellung auf LDAPS neu hinzugefügten ReadOnly-Benutzer.
2	2
3		-(% style="color:#000000" %)In diesem Artikel erfahren Sie, wo Sie die Benutzernamen & Passwörter der zwei Benutzer finden und welche Nutzer sich für welches Vorhaben am besten eignen.
	3	+(% style="color:#000000" %)In diesem Artikel erfahren Sie, wo Sie die Benutzernamen & Kennwörter der zwei Benutzer finden und welche Nutzer sich für welches Vorhaben am besten eignen.
4	4
5	5
6	6	=== (% style="color:#000000" %)__**LDAP-Admin Benutzer**__(%%) ===
...	...	@@ -13,15 +13,30 @@
13	13	(% style="color:#000000" %)Sollten die Daten des Admins in unbefugte Hände gelangen, stellt dies ein massives Datenschutz- und Sicherheitstechnisches Problem dar. **__Von einem externen Gebrauch ist daher strengstens abgeraten!__**
14	14
15	15
16		-==== (% style="color:#000000" %)__Benutzername & Passwort:__(%%) ====
	16	+==== (% style="color:#000000" %)__Benutzername & Kennwort__(%%) ====
17	17
	18	+====== ======
	19	+
	20	+====== __Benutzername__ ======
	21	+
18	18	(% style="color:#000000" %)Der Benutzername mit den jeweiligen Attributen:
19	19
20	20	{{code language="bash"}}
21		-cn=ldap-admin,dc=schule,dc=local
	25	+cn=ldap-admin
22	22	{{/code}}
23	23
	28	+====== ======
24	24
	30	+====== __Attribute des Benutzernamens__ ======
	31	+
	32	+Die Attribute des LDAP Namens sind über ein zusätzliches Programm auszulesen wie z.B. die Software LDAP Admin auszulesen. In diesem Beispiel wären die Attribute {{code language="bash"}}dc=schule,dc=local{{/code}}. Dies kann von Installation zu Installation abweichen und wird durch die Interne Schuldomäne bestimmt.
	33	+
	34	+[[image:1651126744720-491.png]]
	35	+
	36	+====== ======
	37	+
	38	+====== __Kennwort__ ======
	39	+
25	25	(% style="color:#000000" %)Das Kennwort ist im logosrv unter folgendem Pfad einsehbar:
26	26
27	27	{{code language="bash"}}
...	...	@@ -40,30 +40,40 @@
40	40
41	41	==== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ====
42	42
43		-(% style="color:#000000" %)Der LDAP-ReadOnly Benutzer ist für die Verwendung von externen Diensten/Anbindungen gedacht. Dieser hat lediglich lesende Rechte auf folgende Attribute:
	58	+(% style="color:#000000" %)Der LDAP-ReadOnly Benutzer ist für die Verwendung von externen Diensten/Anbindungen gedacht.
44	44
45		-{{code language="bash"}}
46		-entry, cn, displayName, gidnumber, givenName, mail, member, memberOf, memberUid, o, objectClass, ou, sn, title, uid, uidnumber, uniqueMember, ldObjectType, ldRole
47		-{{/code}}
	60	+(% style="color:#000000" %)Mögliche Nutzungsmöglichkeiten wären unteranderem die Nutzung und Einbindung  von einem extern gehosteten moodle, WebUntis oder einer HPI Schul-Cloud.
48	48
49	49
	63	+(% style="color:#000000" %)Folgende Attribute können Standardmäßig vom ldap-ro Benutzer ausgelesen werden:
50	50
51		-(% style="color:#000000" %)Mögliche Nutzungsmöglichkeiten wären unteranderem die Nutzung und Einbindung  von einem extern gehosteten moodle oder WebUntis.
52	52
	66	+{{code language="bash"}}
	67	+entry, cn, displayName, gidnumber, givenName, mail, member, memberOf, memberUid, o, objectClass, ou, sn, title, uid, uidnumber, uniqueMember, ldObjectType, ldRole
	68	+{{/code}}
53	53
54	54	==== (% style="color:#000000" %)__Benutzername & Passwort:__(%%) ====
55	55
	72	+
	73	+====== __Benutzername__ ======
	74	+
56	56	(% style="color:#000000" %)Relevant für den Zugriff von Außen wäre folgender Benutzername:
57	57
58	58	{{code language="bash"}}
59		-cn=ldap-ro,ou=services,dc=schule,dc=local
	78	+cn=ldap-ro
60	60	{{/code}}
61	61
	81	+====== (% id="cke_bm_979S" style="display:none" %)__ __(%%)__Attribute des Benutzernamens__ ======
62	62
	83	+Die Attribute des LDAP Namens sind über ein zusätzliches Programm auszulesen wie z.B. die Software LDAP Admin auszulesen. In diesem Beispiel wären die Attribute {{code language="bash"}}dc=schule,dc=local{{/code}}. Dies kann von Installation zu Installation abweichen und wird durch die Interne Schuldomäne bestimmt.
	84	+
	85	+[[image:1651126744720-491.png]]
	86	+
	87	+
	88	+====== __Kennwort__ ======
	89	+
63	63	(% style="color:#000000" %)Das Kennwort ist im logosrv unter folgendem Pfad einsehbar:
64	64
65	65	{{code language="bash"}}
66	66	root@logosrv:~ # cat /etc/ldap.ro.secret
67	67	{{/code}}
68		-
69		-