Zuletzt geändert von Jonas Mayer am 2022/05/25 00:02

Von Version 25.1
bearbeitet von Alexander Kruck
am 2022/04/29 16:38
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version 28.1
bearbeitet von Jens Gruber
am 2022/04/29 16:54
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Seiteneigenschaften
Dokument-Autor
... ... @@ -1,1 +1,1 @@
1 -XWiki.aku@sbede
1 +XWiki.JensGruber@sbede
Inhalt
... ... @@ -13,7 +13,7 @@
13 13  
14 14  (% style="color:#000000" %)Der LDAP-Admin Benutzer ist mit äußerster Vorsicht einzusetzen, da dieser einen beinahe uneingeschränkten Zugriff auf das Abrufen und Bearbeiten der Nutzerattribute des Servers besitzt. Daher sollte der Benutzer nur möglichst Intern eingesetzt werden.
15 15  
16 -(% style="color:#000000" %)Sollten die Daten des Admins in unbefugte Hände gelangen, stellt dies ein massives Datenschutz- und Sicherheitstechnisches Problem dar. **__Von einem externen Gebrauch ist daher strengstens abgeraten!__**
16 +(% style="color:#000000" %)Sollten die Daten des Admins in unbefugte Hände gelangen, stellt dies ein massives datenschutz- und sicherheitstechnisches Problem dar. **__Von einem externen Gebrauch ist daher strengstens abzuraten!__**
17 17  
18 18  
19 19  ==== (% style="color:#000000" %)__Benutzername & Kennwort__(%%) ====
... ... @@ -34,10 +34,16 @@
34 34  
35 35  (% style="color:#000000" %)Die Attribute des LDAP Namens sind über ein zusätzliches Programm auszulesen wie z.B. die Software LDAP Admin auszulesen. In diesem Beispiel wären die Attribute {{code language="bash"}}dc=schule,dc=local{{/code}}. Dies kann von Installation zu Installation abweichen und wird durch die Intern verwendete DNS Domain bestimmt.
36 36  
37 -(% style="color:#000000" %)[[image:1651127320035-296.png]]
37 +[[image:1651243652049-471.png]]
38 38  
39 -====== ======
40 40  
40 +In diesem Beispiel wäre der Benutzername durch die ausgelesenen Attribute nun:
41 +
42 +{{code language="bash"}}
43 +cn=ldap-admin,dc=schule,dc=local
44 +{{/code}}
45 +
46 +
41 41  ====== (% style="color:#000000" %)__Kennwort__(%%) ======
42 42  
43 43  (% style="color:#000000" %)Das Kennwort ist im logosrv unter folgendem Pfad einsehbar:
... ... @@ -74,15 +74,22 @@
74 74  cn=ldap-ro
75 75  {{/code}}
76 76  
77 -====== (% id="cke_bm_979S" style="color: rgb(0, 0, 0); display: none" %)__ __(%%) ======
83 +====== (% id="cke_bm_979S" style="color:#000000; display:none" %)__ __(%%) ======
78 78  
79 79  ====== (% style="color:#000000" %)__Attribute des Benutzernamens__(%%) ======
80 80  
81 81  (% style="color:#000000" %)Die Attribute des LDAP Namens sind über ein zusätzliches Programm auszulesen wie z.B. die Software LDAP Admin auszulesen. In diesem Beispiel wären die Attribute {{code language="bash"}}dc=schule,dc=local{{/code}}. Dies kann von Installation zu Installation abweichen und wird durch die Intern verwendete DNS Domain bestimmt.
82 82  
83 -(% style="color:#000000" %)[[image:1651127322559-640.png]]
89 +[[image:1651243652049-471.png]]
84 84  
85 85  
92 +In diesem Beispiel wäre der Benutzername durch die ausgelesenen Attribute nun:
93 +
94 +{{code language="bash"}}
95 +cn=ldap-ro,dc=schule,dc=local
96 +{{/code}}
97 +
98 +
86 86  ====== (% style="color:#000000" %)__Kennwort__(%%) ======
87 87  
88 88  (% style="color:#000000" %)Das Kennwort ist im logosrv unter folgendem Pfad einsehbar:
1651243652049-471.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.JensGruber@sbede
Größe
... ... @@ -1,0 +1,1 @@
1 +16.3 KB
Inhalt