Änderungen von Dokument LDAP Admin-Benutzer und ReadOnly-Benutzer im logosrv

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

...	...	@@ -10,21 +10,21 @@
10	10	(% style="color:#000000" %)[[image:Grafik für LDAp.png||height="331" width="622"]]
11	11
12	12
13		-== (% style="color:#000000" %)__**Übersicht der Benutzer**__(%%) ==
	13	+== (% style="color:#000000" %)__**LDAP-Admin Benutzer**__(%%) ==
14	14
15	15
16		-=== (% style="color:#000000" %)**LDAP-Admin Benutzer:**(%%) ===
	16	+=== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ===
17	17
18		-(% style="font-size: 20px; color: rgb(0, 0, 0)" %)__Nutzungsgebiet:__
19		-
20	20	(% style="color:#000000" %)Der LDAP-Admin Benutzer ist mit äußerster Vorsicht einzusetzen, da dieser einen beinahe uneingeschränkten (Schreib-)Zugriff auf den Inhalt des OpenLDAP-Verzeichnisdienst sowie die Nutzerattribute besitzt. Daher sollte der Benutzer möglichst nur intern durch LogoDIDACT-integrierte Dienste zum Einsatz kommen.
21	21
22	22	(% style="color:#000000" %)Sollten die Daten des LDAP-Admins in unbefugte Hände gelangen, stellt dies ein massives datenschutz- und sicherheitstechnisches Problem dar. **__Von einem externen Gebrauch des Benutzerkontos ist daher strengstens abzuraten!__**
23	23
24	24
25		-==== (% style="font-size: 20px; color: rgb(0, 0, 0)" %)__Zugangsdaten:__(%%) ====
	23	+==== (% style="color:#000000" %)__Benutzername & Kennwort__(%%) ====
26	26
27		-(% class="wikigeneratedid" id="HBenutzername" %)
	25	+
	26	+====== (% style="color:#000000" %)__Benutzername__(%%) ======
	27	+
28	28	(% style="color:#000000" %)Der Benutzername des LDAP Admins lautet:
29	29
30	30	{{code language="bash"}}
...	...	@@ -32,8 +32,7 @@
32	32	{{/code}}
33	33
34	34
35		-(% class="wikigeneratedid" id="HAttributedesBenutzernamens" %)
36		-(% style="font-size: 16px; color: rgb(0, 0, 0)" %)__Vollständiger Benutzername__
	35	+====== (% style="color:#000000" %)__Attribute des Benutzernamens__(%%) ======
37	37
38	38	(% style="color:#000000" %)Die BaseDN als Einstiegspunkt zum LDAP-Verzeichnisdienst kann über ein zusätzliches Programm ausgelesen werden, z.B. über das freie Tool LDAP Admin. In diesem Beispiel lautet die BaseDN {{code language="bash"}}dc=schule,dc=local{{/code}}. Dies kann von Installation zu Installation abweichen und wird durch die intern verwendete DNS Domain bestimmt, hier im Beispiel handelt es sich um den Standardwert.
39	39
...	...	@@ -47,8 +47,7 @@
47	47	{{/code}}
48	48
49	49
50		-(% class="wikigeneratedid" id="HKennwort" %)
51		-(% style="font-size: 16px; color: rgb(0, 0, 0)" %)__Kennwort__
	49	+====== (% style="color:#000000" %)__Kennwort__(%%) ======
52	52
53	53	(% style="color:#000000" %)Das Kennwort ist im logosrv unter folgendem Pfad einsehbar:
54	54
...	...	@@ -63,16 +63,19 @@
63	63	{{/code}}
64	64
65	65
66		-== (% style="color:#000000" %)__**LDAP-ReadOnly (ldap-ro) Benutzer**__(%%) ==
	64	+== (% style="color:#000000" %)**__LDAP-ReadOnly (ldap-ro) Benutzer__**(%%) ==
67	67
68		-=== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ===
69	69
	67	+==== (% style="color:#000000" %)__Nutzungsgebiet:__(%%) ====
	68	+
70	70	(% style="color:#000000" %)Der LDAP-ReadOnly Benutzer ist für die Verwendung von externen Diensten/Anbindungen gedacht.
71	71
72	72	(% style="color:#000000" %)Mögliche Nutzungsszenarien wären unter anderem die Anbindung  von extern gehosteten Webdiensten (z.B. Moodle, WebUntis oder Nextcloud) an die LogoDIDACT-integrierte Benutzerdatenbank über das LDAP-Protokoll.
73	73
	73	+
74	74	==== (% style="color:#000000" %)__Benutzername & Passwort:__(%%) ====
75	75
	76	+
76	76	====== (% style="color:#000000" %)__Benutzername__(%%) ======
77	77
78	78	(% style="color:#000000" %)Relevant für den Zugriff von Außen wäre folgender Benutzername: