Zusätzliche Informationen zum User aus Ldap übernehmen

rprengel 2018-05-22 17:26:07 UTC #1

Hallo,
wir haben egroupware jetzt sauber gegen Ldap laufen.
Logins klappen einwandfrei und neue User bekommen aus der Mailvorlage auch das Mailinterface eingerichtet.
Meine Frage:
Wie können wir aus unseem Ldap-Server weitere Informationen in die Kontaktdaten übernehmen. Geht das übehaupt. Ich finde dazu leider gar nichts,
Der Ldap-Server läuft unter Suse 11.4 mit einem 3270 Schema.

Gruss

Ralf

StefanU 2018-05-22 19:17:02 UTC #2

Hallo Ralf,

ohne deine Frage beantworten zu können…

Schau doch mal hier:

github.com

EGroupware/egroupware/blob/master/doc/ldap/README

/* $Id$ */

eGroupWare needs no more special LDAP schemas since version 1.3.007:

- valid eGroupWare users have a posixAccount and shadowAccount object class.
- valid Groups have a posixGroup object class and store there members in the memberuid attribute.

If you want to use group-addressbooks in LDAP, the ACL requires that groups get expanded by the LDAP server.
To do so, we need to use groupOfNames together with posixGroup (groupOfNames stores the dn in the member
attribute, posixGroup only the uid in the memberUid attribute).
If your LDAP uses the original nis.schema, posixGroup is a structural object and can NOT be used together!
Newer SuSE distributions use a rfc2307bis schema, which can be used on other distributions too
(instead of the nis.schema, NOT together). The schema is in the same directory as this README.

To change to the rfc2307bis.schema (not needed with newer SuSE distros!):
----------------------------------
1. create an ldif from your ldap: slapcat > my.ldif
2. run: ./nis2rfc2307bis.php my.ldif > new.ldif
or alternativly edit my.ldif by hand:
- add objectclass groupOfNames to every group (only the groups!)

This file has been truncated. show original

Meinst du 2307? Is ja kein Terminal

Gruß
Stefan

StefanU 2018-05-23 16:14:28 UTC #3

Das README ist auch unter
Admin/Anwendungen/Adressbuch/Konfiguration der Anwendung/Zusätzliche Informationen über die Nutzung von LDAP zum Speichern der Kontakte
verlinkt.