Änderungen von Dokument LDAP Admin-Benutzer und ReadOnly-Benutzer im logosrv

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

...	...	@@ -4,14 +4,16 @@
4	4
5	5	----
6	6
7		-{{toc start="2"/}}
	7	+{{toc start="3"/}}
8	8
9	9
10	10	(% style="color:#000000" %)[[image:Grafik für LDAp.png||height="331" width="622"]]
11	11
	12	+=== ===
12	12
13	13	== (% style="color:#000000" %)__**LDAP-Admin Benutzer**__(%%) ==
14	14
	16	+
15	15	=== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ===
16	16
17	17	(% style="color:#000000" %)Der LDAP-Admin Benutzer ist mit äußerster Vorsicht einzusetzen, da dieser einen beinahe uneingeschränkten (Schreib-)Zugriff auf den Inhalt des OpenLDAP-Verzeichnisdienst sowie die Nutzerattribute besitzt. Daher sollte der Benutzer möglichst nur intern durch LogoDIDACT-integrierte Dienste zum Einsatz kommen.
...	...	@@ -21,6 +21,7 @@
21	21
22	22	==== (% style="color:#000000" %)__Benutzername & Kennwort__(%%) ====
23	23
	26	+====== ======
24	24
25	25	====== (% style="color:#000000" %)__Benutzername__(%%) ======
26	26
...	...	@@ -30,6 +30,7 @@
30	30	cn=ldap-admin
31	31	{{/code}}
32	32
	36	+====== ======
33	33
34	34	====== (% style="color:#000000" %)__Attribute des Benutzernamens__(%%) ======
35	35
...	...	@@ -60,16 +60,19 @@
60	60	{{/code}}
61	61
62	62
63		-== (% style="color:#000000" %)__**LDAP-ReadOnly (ldap-ro) Benutzer**__(%%) ==
	67	+== (% style="color:#000000" %)**__LDAP-ReadOnly (ldap-ro) Benutzer__**(%%) ==
64	64
65		-=== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ===
66	66
	70	+==== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ====
	71	+
67	67	(% style="color:#000000" %)Der LDAP-ReadOnly Benutzer ist für die Verwendung von externen Diensten/Anbindungen gedacht.
68	68
69	69	(% style="color:#000000" %)Mögliche Nutzungsszenarien wären unter anderem die Anbindung  von extern gehosteten Webdiensten (z.B. Moodle, WebUntis oder Nextcloud) an die LogoDIDACT-integrierte Benutzerdatenbank über das LDAP-Protokoll.
70	70
	76	+
71	71	==== (% style="color:#000000" %)__Benutzername & Passwort:__(%%) ====
72	72
	79	+
73	73	====== (% style="color:#000000" %)__Benutzername__(%%) ======
74	74
75	75	(% style="color:#000000" %)Relevant für den Zugriff von Außen wäre folgender Benutzername:
...	...	@@ -131,8 +131,8 @@
131	131	(% class="box" %)
132	132	(((
133	133	(% style="color:#16a085" %)###
134		-# Shorewall version 4.0##(%%)
135		-(% style="color:#16a085" %)#(%%)##
	141	+# Shorewall version 4.0
	142	+###(%%)##
136	136	(% style="color:#8e44ad" %)**DNAT ext dmz:172.28.29.3 tcp 636**(%%)
137	137	DNAT ext dmz:172.28.29.3 tcp 80,443
138	138	DNAT ext dmz:172.28.29.2 tcp 1:21
...	...	@@ -153,6 +153,8 @@
153	153
154	154	Damit die Verbindung gesichert werden kann, wird ein Let's Encrypt Zertifikat benötigt. Dieses können Sie nach folgender Anleitung erstellen:
155	155
	163	+====== ======
	164	+
156	156	====== __acmetool__ ======
157	157
158	158	Wechseln Sie in den puppeteer Container:
...	...	@@ -167,6 +167,8 @@
167	167	root@puppeteer:~ # acmetool want kopano.SCHULKUERZEL.logoip.de
168	168	{{/code}}
169	169
	179	+===== =====
	180	+
170	170	====== __acme.sh__ ======
171	171
172	172	Wechseln Sie in den puppeteer Container:
...	...	@@ -198,6 +198,8 @@
198	198	{{/code}}
199	199
200	200
	212	+=== ===
	213	+
201	201	== (% style="color:#000000" %)**__LDAP Attribute__**(%%) ==
202	202
203	203	(% style="color:#000000" %)Standardmäßig werden folgende Attribute an die externe LDAP Schnittstelle weitergegeben: