Änderungen von Dokument LDAP Admin-Benutzer und ReadOnly-Benutzer im logosrv
Zuletzt geändert von Jonas Mayer am 2022/05/25 00:02
Von Version 27.1
bearbeitet von Jens Gruber
am 2022/04/29 16:53
am 2022/04/29 16:53
Änderungskommentar:
Es gibt keinen Kommentar für diese Version
Auf Version 26.1
bearbeitet von Jens Gruber
am 2022/04/29 16:47
am 2022/04/29 16:47
Änderungskommentar:
Neuen Anhang 1651243652049-471.png hochladen
Zusammenfassung
-
Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)
Details
- Seiteneigenschaften
-
- Inhalt
-
... ... @@ -13,7 +13,7 @@ 13 13 14 14 (% style="color:#000000" %)Der LDAP-Admin Benutzer ist mit äußerster Vorsicht einzusetzen, da dieser einen beinahe uneingeschränkten Zugriff auf das Abrufen und Bearbeiten der Nutzerattribute des Servers besitzt. Daher sollte der Benutzer nur möglichst Intern eingesetzt werden. 15 15 16 -(% style="color:#000000" %)Sollten die Daten des Admins in unbefugte Hände gelangen, stellt dies ein massives datenschutz- undsicherheitstechnisches Problem dar. **__Von einem externen Gebrauch ist daher strengstens abzuraten!__**16 +(% style="color:#000000" %)Sollten die Daten des Admins in unbefugte Hände gelangen, stellt dies ein massives Datenschutz- und Sicherheitstechnisches Problem dar. **__Von einem externen Gebrauch ist daher strengstens abgeraten!__** 17 17 18 18 19 19 ==== (% style="color:#000000" %)__Benutzername & Kennwort__(%%) ==== ... ... @@ -34,16 +34,10 @@ 34 34 35 35 (% style="color:#000000" %)Die Attribute des LDAP Namens sind über ein zusätzliches Programm auszulesen wie z.B. die Software LDAP Admin auszulesen. In diesem Beispiel wären die Attribute {{code language="bash"}}dc=schule,dc=local{{/code}}. Dies kann von Installation zu Installation abweichen und wird durch die Intern verwendete DNS Domain bestimmt. 36 36 37 -[[image:16512 43652049-471.png]]37 +(% style="color:#000000" %)[[image:1651127320035-296.png]] 38 38 39 +====== ====== 39 39 40 -In diesem Beispiel wäre der Benutzername durch die ausgelesenen Attribute nun: 41 - 42 -{{code language="bash"}} 43 -cn=ldap-admin,dc=schule,dc=local 44 -{{/code}} 45 - 46 - 47 47 ====== (% style="color:#000000" %)__Kennwort__(%%) ====== 48 48 49 49 (% style="color:#000000" %)Das Kennwort ist im logosrv unter folgendem Pfad einsehbar: ... ... @@ -80,22 +80,15 @@ 80 80 cn=ldap-ro 81 81 {{/code}} 82 82 83 -====== (% id="cke_bm_979S" style="color: #000000; display:none" %)__ __(%%) ======77 +====== (% id="cke_bm_979S" style="color: rgb(0, 0, 0); display: none" %)__ __(%%) ====== 84 84 85 85 ====== (% style="color:#000000" %)__Attribute des Benutzernamens__(%%) ====== 86 86 87 87 (% style="color:#000000" %)Die Attribute des LDAP Namens sind über ein zusätzliches Programm auszulesen wie z.B. die Software LDAP Admin auszulesen. In diesem Beispiel wären die Attribute {{code language="bash"}}dc=schule,dc=local{{/code}}. Dies kann von Installation zu Installation abweichen und wird durch die Intern verwendete DNS Domain bestimmt. 88 88 89 -[[image:16512 43652049-471.png]]83 +(% style="color:#000000" %)[[image:1651127322559-640.png]] 90 90 91 91 92 -In diesem Beispiel wäre der Benutzername durch die ausgelesenen Attribute nun: 93 - 94 -{{code language="bash"}} 95 -cn=ldap-admin,dc=schule,dc=local 96 -{{/code}} 97 - 98 - 99 99 ====== (% style="color:#000000" %)__Kennwort__(%%) ====== 100 100 101 101 (% style="color:#000000" %)Das Kennwort ist im logosrv unter folgendem Pfad einsehbar: