Version 1.4 by Christoph Bußenius on 2025/07/23 12:18
Show last authors
1 == Für wen ist dieser Artikel? ==
2
3 * Du möchtest eine eigene Web-Anwendung o.ä. auf einem eigenen Server oder einer VM installieren
4 * Du möchtest den Login für CIT-Kennungen ermöglichen (nicht die TUM-Kennungen)
5 * Du möchtest evtl. auch Gruppenzugehörigkeit zu Gruppen aus der StrukturDB prüfen
6
7 Andere Anwendungsfälle:
8
9 * [[LDAP-Login für Linux>>doc:CIT.ITO.Docs.Guides.LDAP-Client.WebHome]]
10 * [[Netzwerkadressbuch für E-Mail-Programme>>doc:CIT.ITO.Docs.Services.E-Mail.LDAP Address Book.WebHome]]
11
12 == Config: ==
13
14 * LDAP-Server: ldaps:~/~/ldap.cit.tum.de (Port 636) oder ldap:~/~/ldap.cit.tum.de (Port 389 mit StartTLS)
15 * Base: ##ou=dir,dc=cit,dc=tum,dc=de##
16 * Suchterm für Users: ##(&(objectClass=rbgAccount)(uid=LOGINNAME))## ~-~- Dabei ist LOGINNAME der Login-Name, den man sucht
17 * Alternativ zur User-Suche: DN Pattern benutzen: ##uid=LOGINNAME,ou=users,ou=dir,dc=cit,dc=tum,dc=de##
18
19 Der LDAP-Server ist aus den IP-Ranges der CIT zugänglich. Es kann entweder anonymer LDAP benutzt werden oder Bind auf irgend eine User-Kennung per Benutzerpasswort.
20
21 === Gruppen ===
22
23 Es können die Benutzergruppen aus der StrukturDB abgefragt werden.
24
25 Wir unterstützen posixGroup, groupOfNames sowie groupOfUniqueNames. Alle Gruppen sind mit jeder der drei Varianten verfügbar. Viele verfügbare Anwendungen unterstützen nur eine dieser Varianten.
26
27 Die Suchterme sind jeweils:
28
29 * ##(&(cn=GROUPNAME)(objectClass=posixGroup))## (base wie oben)
30 * ##(&(cn=GROUPNAME)(objectClass=groupOfNames))## (base wie oben)
31 * ##(&(cn=GROUPNAME)(objectClass=groupOfUniqueNames))## mit base ##ou=udngroups,dc=cit,dc=tum,dc=de##