Und wieder einmal ein Frage zu LDAP

Detlev 2012-10-08 18:01:41 UTC #1

Hallo Miteinander,

wie in vorhergehenden Threads beschrieben, habe ich die Anbindung an LDAP geschafft. Ich verwende eGW 1.8.004 in der aktuellen Version. Nun habe ich noch ein paar Verständnisfragen:

Im Setup von eGW kann ich "Migration zwischen versch. Orten zur Speicherung von eGroupWare Benutzern: " aufrufen und finde auch all meine User und Gruppen. Ich speichere die Benutzer, wie von Mitgliedern hier empfohlen, in mySQL.
Werden in eGW neue Gruppen und Mitglieder angelegt, werden diese nicht im LDAP gespeichert. Auch im LDAP gespeicherte neue Gruppen und Mitglieder müssen per Hand neu eingelesen werden.
Stelle ich die Speicherung der Benutzerkonten auf LDAP um, kann sich kein Benutzer anmelden, offensichtlich werden die Passwörter nicht erkannt.
Wie ist das mit den Gruppen? Kann ich der Gruppe einen Mail-Account analog zum Default anlegen und wird diese Konto automatisch als IMAP den Mitgliedern einer Gruppe zugeordnet?
Was trage ich im SAMBA-Admin unter “Pfad zu mkntpwd:” ein?
Wozu dienen die Eintragungen im LDAP-Admin " Standards für neue Benutzerkonten"
Beim Aufruf von “LDAP setup überprüfen (experimentell!!!)” kommt bei mir immer eine leere Seite. Woran könnte dies liegen?
Warum kann ich Setup unter “Vollständiger Pfad für Benutzer- und Gruppendateien.” kein Verzeichnis benutzen, welches eindeutig als Shared Folder mit den Rechten www.www belegt ist?

Freue mich auf die Beantwortung der Fragen. Vielen Dank.
Gruß Detlev

ASTA 2012-10-09 08:34:19 UTC #2

Hallo Miteinander,

wie in vorhergehenden Threads beschrieben, habe ich die Anbindung an LDAP
geschafft. Ich verwende eGW 1.8.004 in der aktuellen Version. Nun habe ich
noch ein paar Verständnisfragen:

Hallo,

kurze Verständnisfrage meinerseits:

Die Benutzeranmeldung über LDAP klappt also? User kann sich anmelden und
seine Daten werden nach SQL überführt?

Stelle ich die Speicherung der Benutzerkonten auf LDAP um, kann sich kein
Benutzer anmelden, offensichtlich werden die Passwörter nicht erkannt.

Hmm, ist denn die PW-Verschlüsselung identisch (LDAP-Server Konfig. &
EGW-Konfig vergleichen)? Wenn die generelle Anmeldung am LDAP
funktioniert, sollte das aber nicht das Problem sein…

Bin mir nicht scher ob das noch aktuell ist bei der EGW 1.8, aber ich
habe dunkel in Erinnerung das für das Speichern der Daten im LDAP erst
noch Schema Erweiterungen in den LDAP-Server geladen werden müssen…

Grüsse
Ivan

Don’t let slow site performance ruin your business. Deploy New Relic APM
Deploy New Relic app performance management and know exactly
what is happening inside your Ruby, Python, PHP, Java, and .NET app
Try New Relic at no cost today and get our sweet Data Nerd shirt too!
http://p.sf.net/sfu/newrelic-dev2dev

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

Detlev 2012-10-10 19:26:55 UTC #3

Hallo Ivan,

vielen Dank für Deine Unterstützung.

[quote=“ASTA”]
Die Benutzeranmeldung über LDAP klappt also? User kann sich anmelden und
seine Daten werden nach SQL überführt?[/quote]

Ich gehe davon aus, dass das Setup von eGW eine Prüfung vornimmt und auch der Export nach mySQL funktioniert. Die Passwörter werden auch richtig übertragen.
aber:

Stelle ich die Speicherung der Benutzerkonten auf LDAP um, kann sich kein
Benutzer anmelden, offensichtlich werden die Passwörter nicht erkannt.

[quote=“ASTA”]Hmm, ist denn die PW-Verschlüsselung identisch (LDAP-Server Konfig. &
EGW-Konfig vergleichen)? Wenn die generelle Anmeldung am LDAP
funktioniert, sollte das aber nicht das Problem sein…[/quote]

Konnte noch keine Fehlermeldung finden.

[quote=“ASTA”]Bin mir nicht scher ob das noch aktuell ist bei der EGW 1.8, aber ich
habe dunkel in Erinnerung das für das Speichern der Daten im LDAP erst
noch Schema Erweiterungen in den LDAP-Server geladen werden müssen…[/quote]

Darüber habe ich bisher nichts gefunden. Wäre dies denn überhaupt notwendig?

Grüße Detlev

Ralf_Becker_Stylite 2012-10-11 07:17:39 UTC #4

Hallo Ivan,

vielen Dank für Deine Unterstützung.

ASTA wrote

Die Benutzeranmeldung über LDAP klappt also? User kann sich anmelden und
seine Daten werden nach SQL überführt?

Ich gehe davon aus, dass das Setup von eGW eine Prüfung vornimmt und auch
der Export nach mySQL funktioniert. Die Passwörter werden auch richtig
übertragen.
aber:

Stelle ich die Speicherung der Benutzerkonten auf LDAP um, kann sich
kein
Benutzer anmelden, offensichtlich werden die Passwörter nicht erkannt.

ASTA wrote

Hmm, ist denn die PW-Verschlüsselung identisch (LDAP-Server Konfig. &
EGW-Konfig vergleichen)? Wenn die generelle Anmeldung am LDAP
funktioniert, sollte das aber nicht das Problem sein…

Konnte noch keine Fehlermeldung finden.

ASTA wrote

Bin mir nicht scher ob das noch aktuell ist bei der EGW 1.8, aber ich
habe dunkel in Erinnerung das für das Speichern der Daten im LDAP erst
noch Schema Erweiterungen in den LDAP-Server geladen werden müssen…

Darüber habe ich bisher nichts gefunden. Wäre dies denn überhaupt notwendig?

Ist schon lange nicht mehr notwending (seit 1.4 glaube ich)!

Falls du im Adressbuch über die Felder des inetOrgPerson Schema hinaus
Daten beim Benutzer speichern willst (zB. die private Anschrift), dann
brauchst du immer noch eine Erweiterung (MozillaABPersonAlpha,
MozillaOrgPerson oder EvolutionPerson).

Zur reinen Anmeldung und Benutzerverwaltung werden nur Standardschema
verwendet.

Das ist auch in zwei LDAP spezifischen READMEs erläutert:

http://svn.stylite.de/viewvc/egroupware/trunk/addressbook/doc/README?view=markup

http://svn.stylite.de/viewvc/egroupware/trunk/phpgwapi/doc/ldap/README?view=markup

Ralf

Ralf Becker
Director Software Development

Stylite AG

Morschheimer Strasse 15 | Tel. +49 6352 70629 0
D-67292 Kirchheimbolanden | Fax. +49 6352 70629 30

Email: rb@stylite.de

www.stylite.de | www.egroupware.org

Managing Directors: Andre Keller | Ralf Becker | Gudrun Mueller
Chairman of the supervisory board: Prof. Dr. Birger Leon Kropshofer

VAT DE214280951 | Registered HRB 31158 Kaiserslautern Germany

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

Detlev 2012-10-11 07:59:32 UTC #5

Hallo Ralf,

[quote=“Ralf Becker-2”]

Ist schon lange nicht mehr notwending (seit 1.4 glaube ich)![/quote]
Vielen Dank für Deinen Hinweis.

[quote=“Ralf Becker-2”]Falls du im Adressbuch über die Felder des inetOrgPerson Schema hinaus
Daten beim Benutzer speichern willst (zB. die private Anschrift), dann
brauchst du immer noch eine Erweiterung (MozillaABPersonAlpha,
MozillaOrgPerson oder EvolutionPerson).[/quote]
Das schaue ich mir mal genauer an. Danke für den Hinweis.

[quote=“Ralf Becker-2”]Zur reinen Anmeldung und Benutzerverwaltung werden nur Standardschema
verwendet.

Das ist auch in zwei LDAP spezifischen READMEs erläutert:

http://svn.stylite.de/viewvc/egroupware/trunk/addressbook/doc/README?view=markup

http://svn.stylite.de/viewvc/egroupware/trunk/phpgwapi/doc/ldap/README?view=markup[/quote]

Ah, super, dort sind doch eine Reihe guter Informationen zu finden.

Gruss Detlev