Änderungen von Dokument LDAP Admin-Benutzer und ReadOnly-Benutzer im logosrv

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

...	...	@@ -10,21 +10,21 @@
10	10	(% style="color:#000000" %)[[image:Grafik für LDAp.png||height="331" width="622"]]
11	11
12	12
13		-== (% style="color:#000000" %)__**LDAP-Admin Benutzer**__(%%) ==
	13	+== (% style="color:#000000" %)__**Übersicht der Benutzer**__(%%) ==
14	14
15	15
16		-=== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ===
	16	+=== (% style="color:#000000" %)**LDAP-Admin Benutzer:**(%%) ===
17	17
	18	+(% style="font-size: 20px; color: rgb(0, 0, 0)" %)__Nutzungsgebiet:__
	19	+
18	18	(% style="color:#000000" %)Der LDAP-Admin Benutzer ist mit äußerster Vorsicht einzusetzen, da dieser einen beinahe uneingeschränkten (Schreib-)Zugriff auf den Inhalt des OpenLDAP-Verzeichnisdienst sowie die Nutzerattribute besitzt. Daher sollte der Benutzer möglichst nur intern durch LogoDIDACT-integrierte Dienste zum Einsatz kommen.
19	19
20	20	(% style="color:#000000" %)Sollten die Daten des LDAP-Admins in unbefugte Hände gelangen, stellt dies ein massives datenschutz- und sicherheitstechnisches Problem dar. **__Von einem externen Gebrauch des Benutzerkontos ist daher strengstens abzuraten!__**
21	21
22	22
23		-==== (% style="color:#000000" %)__Benutzername & Kennwort__(%%) ====
	25	+==== (% style="font-size: 20px; color: rgb(0, 0, 0)" %)__Zugangsdaten:__(%%) ====
24	24
25		-
26		-====== (% style="color:#000000" %)__Benutzername__(%%) ======
27		-
	27	+(% class="wikigeneratedid" id="HBenutzername" %)
28	28	(% style="color:#000000" %)Der Benutzername des LDAP Admins lautet:
29	29
30	30	{{code language="bash"}}
...	...	@@ -32,7 +32,8 @@
32	32	{{/code}}
33	33
34	34
35		-====== (% style="color:#000000" %)__Attribute des Benutzernamens__(%%) ======
	35	+(% class="wikigeneratedid" id="HAttributedesBenutzernamens" %)
	36	+(% style="font-size: 16px; color: rgb(0, 0, 0)" %)__Vollständiger Benutzername__
36	36
37	37	(% style="color:#000000" %)Die BaseDN als Einstiegspunkt zum LDAP-Verzeichnisdienst kann über ein zusätzliches Programm ausgelesen werden, z.B. über das freie Tool LDAP Admin. In diesem Beispiel lautet die BaseDN {{code language="bash"}}dc=schule,dc=local{{/code}}. Dies kann von Installation zu Installation abweichen und wird durch die intern verwendete DNS Domain bestimmt, hier im Beispiel handelt es sich um den Standardwert.
38	38
...	...	@@ -46,7 +46,8 @@
46	46	{{/code}}
47	47
48	48
49		-====== (% style="color:#000000" %)__Kennwort__(%%) ======
	50	+(% class="wikigeneratedid" id="HKennwort" %)
	51	+(% style="font-size: 16px; color: rgb(0, 0, 0)" %)__Kennwort__
50	50
51	51	(% style="color:#000000" %)Das Kennwort ist im logosrv unter folgendem Pfad einsehbar:
52	52
...	...	@@ -61,19 +61,16 @@
61	61	{{/code}}
62	62
63	63
64		-== (% style="color:#000000" %)**__LDAP-ReadOnly (ldap-ro) Benutzer__**(%%) ==
	66	+== (% style="color:#000000" %)__**LDAP-ReadOnly (ldap-ro) Benutzer**__(%%) ==
65	65
	68	+=== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ===
66	66
67		-==== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ====
68		-
69	69	(% style="color:#000000" %)Der LDAP-ReadOnly Benutzer ist für die Verwendung von externen Diensten/Anbindungen gedacht.
70	70
71	71	(% style="color:#000000" %)Mögliche Nutzungsszenarien wären unter anderem die Anbindung  von extern gehosteten Webdiensten (z.B. Moodle, WebUntis oder Nextcloud) an die LogoDIDACT-integrierte Benutzerdatenbank über das LDAP-Protokoll.
72	72
73		-
74	74	==== (% style="color:#000000" %)__Benutzername & Passwort:__(%%) ====
75	75
76		-
77	77	====== (% style="color:#000000" %)__Benutzername__(%%) ======
78	78
79	79	(% style="color:#000000" %)Relevant für den Zugriff von Außen wäre folgender Benutzername: