Änderungen von Dokument LDAP Admin-Benutzer und ReadOnly-Benutzer im logosrv

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

...	...	@@ -1,6 +1,6 @@
1	1	(% style="color:#000000" %)Um externe oder interne Dienste über LDAPS einzubinden, gibt es nach wie vor den sogenannten LDAP-Admin und den seit der Umstellung auf LDAPS neu hinzugefügten ReadOnly-Benutzer.
2	2
3		-(% style="color:#000000" %)In diesem Artikel erfahren Sie, wo Sie die Benutzernamen & Kennwörter der zwei Benutzer finden und welche Nutzer sich für welches Vorhaben am besten eignen.
	3	+(% style="color:#000000" %)In diesem Artikel erfahren Sie, wo Sie die Benutzernamen & Passwörter der zwei Benutzer finden und welche Nutzer sich für welches Vorhaben am besten eignen.
4	4
5	5
6	6	=== (% style="color:#000000" %)__**LDAP-Admin Benutzer**__(%%) ===
...	...	@@ -13,30 +13,15 @@
13	13	(% style="color:#000000" %)Sollten die Daten des Admins in unbefugte Hände gelangen, stellt dies ein massives Datenschutz- und Sicherheitstechnisches Problem dar. **__Von einem externen Gebrauch ist daher strengstens abgeraten!__**
14	14
15	15
16		-==== (% style="color:#000000" %)__Benutzername & Kennwort__(%%) ====
	16	+==== (% style="color:#000000" %)__Benutzername & Passwort:__(%%) ====
17	17
18		-====== ======
19		-
20		-====== __Benutzername__ ======
21		-
22	22	(% style="color:#000000" %)Der Benutzername mit den jeweiligen Attributen:
23	23
24	24	{{code language="bash"}}
25		-cn=ldap-admin
	21	+cn=ldap-admin,dc=schule,dc=local
26	26	{{/code}}
27	27
28		-====== ======
29	29
30		-====== __Attribute des Benutzernamens__ ======
31		-
32		-Die Attribute des LDAP Namens sind über ein zusätzliches Programm auszulesen wie z.B. die Software LDAP Admin auszulesen. In diesem Beispiel wären die Attribute {{code language="bash"}}dc=schule,dc=local{{/code}}. Dies kann von Installation zu Installation abweichen und wird durch die Interne Schuldomäne bestimmt.
33		-
34		-[[image:1651126744720-491.png]]
35		-
36		-====== ======
37		-
38		-====== __Kennwort__ ======
39		-
40	40	(% style="color:#000000" %)Das Kennwort ist im logosrv unter folgendem Pfad einsehbar:
41	41
42	42	{{code language="bash"}}
...	...	@@ -55,40 +55,30 @@
55	55
56	56	==== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ====
57	57
58		-(% style="color:#000000" %)Der LDAP-ReadOnly Benutzer ist für die Verwendung von externen Diensten/Anbindungen gedacht.
	43	+(% style="color:#000000" %)Der LDAP-ReadOnly Benutzer ist für die Verwendung von externen Diensten/Anbindungen gedacht. Dieser hat lediglich lesende Rechte auf folgende Attribute:
59	59
60		-(% style="color:#000000" %)Mögliche Nutzungsmöglichkeiten wären unteranderem die Nutzung und Einbindung  von einem extern gehosteten moodle, WebUntis oder einer HPI Schul-Cloud.
61		-
62		-
63		-(% style="color:#000000" %)Folgende Attribute können Standardmäßig vom ldap-ro Benutzer ausgelesen werden:
64		-
65		-
66	66	{{code language="bash"}}
67	67	entry, cn, displayName, gidnumber, givenName, mail, member, memberOf, memberUid, o, objectClass, ou, sn, title, uid, uidnumber, uniqueMember, ldObjectType, ldRole
68	68	{{/code}}
69	69
70		-==== (% style="color:#000000" %)__Benutzername & Passwort:__(%%) ====
71	71
72	72
73		-====== __Benutzername__ ======
	51	+(% style="color:#000000" %)Mögliche Nutzungsmöglichkeiten wären unteranderem die Nutzung und Einbindung  von einem extern gehosteten moodle oder WebUntis.
74	74
	53	+
	54	+==== (% style="color:#000000" %)__Benutzername & Passwort:__(%%) ====
	55	+
75	75	(% style="color:#000000" %)Relevant für den Zugriff von Außen wäre folgender Benutzername:
76	76
77	77	{{code language="bash"}}
78		-cn=ldap-ro
	59	+cn=ldap-ro,ou=services,dc=schule,dc=local
79	79	{{/code}}
80	80
81		-====== (% id="cke_bm_979S" style="display:none" %)__ __(%%)__Attribute des Benutzernamens__ ======
82	82
83		-Die Attribute des LDAP Namens sind über ein zusätzliches Programm auszulesen wie z.B. die Software LDAP Admin auszulesen. In diesem Beispiel wären die Attribute {{code language="bash"}}dc=schule,dc=local{{/code}}. Dies kann von Installation zu Installation abweichen und wird durch die Interne Schuldomäne bestimmt.
84		-
85		-[[image:1651126744720-491.png]]
86		-
87		-
88		-====== __Kennwort__ ======
89		-
90	90	(% style="color:#000000" %)Das Kennwort ist im logosrv unter folgendem Pfad einsehbar:
91	91
92	92	{{code language="bash"}}
93	93	root@logosrv:~ # cat /etc/ldap.ro.secret
94	94	{{/code}}
	68	+
	69	+