Änderungen von Dokument LDAP Admin-Benutzer und ReadOnly-Benutzer im logosrv

Zusammenfassung

• Seiteneigenschaften (1 geändert, 0 hinzugefügt, 0 gelöscht)

Details

Seiteneigenschaften

Inhalt

...	...	@@ -13,7 +13,7 @@
13	13	== (% style="color:#000000" %)__**Übersicht der Benutzer**__(%%) ==
14	14
15	15
16		-=== (% style="color:#000000" %)**LDAP-Admin Benutzer**(%%) ===
	16	+=== (% style="color:#000000" %)**LDAP-Admin Benutzer:**(%%) ===
17	17
18	18	(% style="color:#000000; font-size:20px" %)__Nutzungsgebiet:__
19	19
...	...	@@ -57,7 +57,7 @@
57	57	root@logosrv:~ # cat /etc/ldap.secret
58	58	{{/code}}
59	59
60		-(% style="color:#000000" %)Optional kann man das Passwort (sowie die gültige BaseDN des Servers als Teil des Benutzernamens) auch mit folgendem Befehl aus dem Abschnitt "Credentials" entnehmen:
	60	+(% style="color:#000000" %)Optional kann man das Passwort (sowie die gültige BaseDN als Suffix des Benutzernamens) auch mit folgendem Befehl unter dem Punkt "Credentials" einsehen:
61	61
62	62	{{code language="bash"}}
63	63	root@logosrv:~ # ldconf -o
...	...	@@ -74,6 +74,7 @@
74	74	(% style="color:#000000" %)Mögliche Nutzungsszenarien wären unter anderem die Anbindung  von extern gehosteten Webdiensten (z.B. Moodle, WebUntis oder Nextcloud) an die LogoDIDACT-integrierte Benutzerdatenbank über das LDAP-Protokoll.
75	75
76	76
	77	+
77	77	(% class="wikigeneratedid" id="HBenutzername26Passwort:" %)
78	78	(% style="color:#000000; font-size:20px" %)__Zugangsdaten:__
79	79
...	...	@@ -87,6 +87,8 @@
87	87	====== (% id="cke_bm_979S" style="color:#000000; display:none" %)__ __(%%) ======
88	88
89	89
	91	+
	92	+(% class="wikigeneratedid" id="HAttributedesBenutzernamens" %)
90	90	(% style="color:#000000; font-size:16px" %)__Vollständiger Benutzername__
91	91
92	92	(% style="color:#000000" %)Die BaseDN als Einstiegspunkt zum LDAP-Verzeichnisdienst kann über ein zusätzliches Programm ausgelesen werden, z.B. über das freie Tool LDAP Admin. In diesem Beispiel lautet die BaseDN {{code language="bash"}}dc=schule,dc=local{{/code}}. Dies kann von Installation zu Installation abweichen und wird durch die intern verwendete DNS Domain bestimmt, hier im Beispiel handelt es sich um den Standardwert.
...	...	@@ -158,9 +158,9 @@
158	158
159	159	== __**Zertifikat für Rev-Proxy erstellen und prüfen**__ ==
160	160
161		-Damit die Verbindung gesichert werden kann, wird ein Let's Encrypt Zertifikat benötigt. Dieses können Sie - abhängig vom zu Grunde liegenden Tool - mit den folgenden Kommandos im Puppeteer-Container erstellen.
	164	+Damit die Verbindung gesichert werden kann, wird ein Let's Encrypt Zertifikat benötigt. Dieses können Sie nach folgender Anleitung erstellen:
162	162
163		-=== __acmetool__ ===
	166	+====== __acmetool__ ======
164	164
165	165	Wechseln Sie in den puppeteer Container:
166	166
...	...	@@ -174,7 +174,7 @@
174	174	root@puppeteer:~ # acmetool want kopano.SCHULKUERZEL.logoip.de
175	175	{{/code}}
176	176
177		-=== __acme.sh__ ===
	180	+====== __acme.sh__ ======
178	178
179	179	Wechseln Sie in den puppeteer Container:
180	180
...	...	@@ -197,16 +197,15 @@
197	197	{{/code}}
198	198
199	199
200		-Um das Verteilen der Zertifikate zu beschleunigen, können Sie einen gezielten 'prun' im puppeteer Container gefolgt von einen weiteren 'prun' im rev-proxy Container durchführen:
	203	+Um das verteilen der Zertifikate zu beschleunigen können Sie ggf. einen prun im puppeteer und rev-proxy Container durchführen:
201	201
202	202	{{code language="bash"}}
203	203	root@puppeteer:~ # prun
204		-
205	205	root@rev-proxy:~ # prun
206	206	{{/code}}
207	207
208	208
209		-== (% style="color:#000000" %)**__Weitere LDAP Attribute für ReadOnly-Benutzer freischalten__**(%%) ==
	211	+== (% style="color:#000000" %)**__LDAP Attribute__**(%%) ==
210	210
211	211	(% style="color:#000000" %)Standardmäßig werden folgende Attribute an die externe LDAP Schnittstelle weitergegeben:
212	212