Markierung: 2017-Quelltext-Bearbeitung |
Markierung: 2017-Quelltext-Bearbeitung |
||
| Zeile 7: | Zeile 7: | ||
== Notwendige Voraussetzungen == | == Notwendige Voraussetzungen == | ||
Die {{Alex}}-Benutzer müssen den selben Namen haben wie die Benutzer in LDAP.<br> | Die {{Alex}}-Benutzer müssen den selben Namen haben wie die Benutzer in LDAP.<br> | ||
Wenn sich der Benutzer in Windows mit <code>DomainName\user123</code> anmeldet, muss dessen | Wenn sich der Benutzer in Windows mit <code>DomainName\user123</code> anmeldet, muss dessen {{Alex}}-Benutzername <code>user123</code> sein.<br> | ||
Die Anpassung der Benutzernamen kann auch über einen [[Eigenschaften_importieren|Import]] erfolgen. | Die Anpassung der Benutzernamen kann auch über einen [[Eigenschaften_importieren|Import]] erfolgen. | ||
Version vom 31. Mai 2021, 08:54 Uhr
Diese Beschreibung erklärt die Einrichtung der LDAP Benutzerverfizierung für Alex®.
Testen der LDAP-Verifizerung
Es wird empfohlen die Einrichtung von LDAP auf einem ALEX Testsystem auszuprobieren.
Bei Konfigurationsfehlern kann man sich selbst und alle anderen Benutzer aus Alex® aussperren.
Notwendige Voraussetzungen
Die Alex®-Benutzer müssen den selben Namen haben wie die Benutzer in LDAP.
Wenn sich der Benutzer in Windows mit DomainName\user123 anmeldet, muss dessen Alex®-Benutzername user123 sein.
Die Anpassung der Benutzernamen kann auch über einen Import erfolgen.
Einrichtung
Die LDAP-Verifizierung kann in ALEX über den Reiter LDAP Einstellungen in den Systemeinstellungen konfiguriert werden.
User über LDAP verifizieren aktiviert die Verifizierung von Benutzern durch LDAP.
SSL verwenden (LDAPS) Sollte nach Möglichkeit aktiviert sein, Microsoft stellt den unverschlüsselten Betrieb demnächst ein.
Domäne hier muss der Domänenname eingegeben werden, dies ist der Teil der vor dem Benutzernamen steht. Für DomainName\user123 wäre dies somit DomainName. Hier sollte der Domain-Alias verwendet werden, der "fully qualified domain name" scheint hier nicht zu funktionieren.
Host hier muss der Hostname(oder die IP) des LDAP-Servers hinterlegt werden.
Port hier muss der Port des LDAP-Servers hinterlegt werden. Der Standard-Port für LDAP ist 389 und für LDAPS 636.
Damit diese Einstellungen übernommen werden, ist es erforderlich den ALEX-Dienst neuzustarten.
Der SUPERVISOR Benutzer ist von der LDAP-Anmeldung ausgenommen.
Das Passwort des Supervisors wird ohne aktiver LDAP-Verifizierung großgeschrieben gespeichert.
Wird die LDAP-Verifizierung aktiviert, dann wird für die Passworteingabe die Groß/Kleinschreibung berücksichtigt.
Damit die Anmeldung dann noch möglich ist, muss das Passwort groß geschrieben werden.
