LDAP: Unterschied zwischen den Versionen

aus dem Wiki des Entropia e.V., CCC Karlsruhe
(Die Seite wurde neu angelegt: „Unter ldap.entropia.de laeuft ein openLDAP mit phpLDAPadmin als Web-Frontend. == User == Nutzer liegen unter `ou=users`, und haben als rDN die uid, und als ObjectClass mindestens die inetOrgPerson. == Gruppen == Alle Gruppen liegen unter `ou=groups`, hier sind fachliche Gruppen wie "intern", "mitglied" usw gemeint. Gruppen, die Zugriffskontrolle regeln, liegen unter `ou=auth,ou=groups` und enthaelt u.A. die "ldap-admins", "keycloak-admins" etc. Verg…“)
 
(Verweis bzgl custom object classes)
 
Zeile 14: Zeile 14:


[[Datei:Entropia-ldap-structure.png]]
[[Datei:Entropia-ldap-structure.png]]
== ObjectClasses ==
Custom object classes fuer Gebastel fuer die GPN werden aus dem .1.1.1 Subbaum des Entropia-Baums gezogen, siehe [[OID]].


[[Kategorie:Projekte]]
[[Kategorie:Projekte]]
[[Kategorie:Projekte:Laufend]]
[[Kategorie:Projekte:Laufend]]

Aktuelle Version vom 19. Februar 2023, 19:15 Uhr

Unter ldap.entropia.de laeuft ein openLDAP mit phpLDAPadmin als Web-Frontend.

User

Nutzer liegen unter `ou=users`, und haben als rDN die uid, und als ObjectClass mindestens die inetOrgPerson.

Gruppen

Alle Gruppen liegen unter `ou=groups`, hier sind fachliche Gruppen wie "intern", "mitglied" usw gemeint.

Gruppen, die Zugriffskontrolle regeln, liegen unter `ou=auth,ou=groups` und enthaelt u.A. die "ldap-admins", "keycloak-admins" etc.

Vergleiche:

Entropia-ldap-structure.png

ObjectClasses

Custom object classes fuer Gebastel fuer die GPN werden aus dem .1.1.1 Subbaum des Entropia-Baums gezogen, siehe OID.