Last modified by Christoph Bußenius on 2025/07/23 12:35
From version 1.5
edited by Christoph Bußenius
on 2025/07/23 12:20
Change comment: There is no comment for this version
To version 1.1
edited by Christoph Bußenius
on 2025/07/23 12:00
Change comment: There is no comment for this version

Summary

Details

Page properties
Content
... ... @@ -1,6 +1,6 @@
1 1  == Für wen ist dieser Artikel? ==
2 2  
3 -* Du möchtest eine eigene Web-Anwendung o.ä. auf einem eigenen Server oder einer VM installieren
3 +* Du möchtest eine eigene Web-Anwendung auf einem eigenen Server oder einer VM installieren
4 4  * Du möchtest den Login für CIT-Kennungen ermöglichen (nicht die TUM-Kennungen)
5 5  * Du möchtest evtl. auch Gruppenzugehörigkeit zu Gruppen aus der StrukturDB prüfen
6 6  
... ... @@ -11,23 +11,4 @@
11 11  
12 12  == Config: ==
13 13  
14 -* LDAP-Server: ldaps:~/~/ldap.cit.tum.de (Port 636) oder ldap:~/~/ldap.cit.tum.de (Port 389 mit StartTLS)
15 -* Base: ##ou=dir,dc=cit,dc=tum,dc=de##
16 -* Suchterm für Users: ##(&(objectClass=rbgAccount)(uid=LOGINNAME))## ~-~- Dabei ist LOGINNAME der Login-Name, den man sucht
17 -* Alternativ zur User-Suche: DN Pattern benutzen: ##uid=LOGINNAME,ou=users,ou=dir,dc=cit,dc=tum,dc=de##
18 -
19 -Der LDAP-Server ist aus den IP-Ranges der CIT zugänglich. Es kann entweder anonymer LDAP benutzt werden oder Bind auf irgend eine User-Kennung per Benutzerpasswort.
20 -
21 -=== Gruppen ===
22 -
23 -Es können die Benutzergruppen aus der StrukturDB abgefragt werden.
24 -
25 -Wir unterstützen posixGroup, groupOfNames sowie groupOfUniqueNames. Alle Gruppen sind mit jeder der drei Varianten verfügbar. Viele verfügbare Anwendungen unterstützen nur eine dieser Varianten.
26 -
27 -Die Suchterme sind jeweils:
28 -
29 -* ##(&(cn=GROUPNAME)(objectClass=posixGroup))## (base wie oben)
30 -* ##(&(cn=GROUPNAME)(objectClass=groupOfNames))## (base wie oben)
31 -* ##(&(cn=GROUPNAME)(objectClass=groupOfUniqueNames))## mit base ##ou=udngroups,dc=cit,dc=tum,dc=de##
32 -
33 -Die groupOfUniqueNames hat eine andere Base und sollte nur benutzt werden, wenn die anderen Varianten überhaupt nicht unterstützt werden.
14 +