Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- ecodms [2018/03/04 16:56] – angelegt matthias
+++ ecodms [2018/03/04 19:04] – [Anbindung an eine UCS-Domäne] matthias
@@ Zeile 18: / Zeile 18: @@
 Dann können sie in den CA-Store des Systems importiert werden.
+  keytool -importcert -alias UCS-CA  -keystore /etc/ssl/certs/java/cacerts -file ucs-ca.der -storepasswd changeit
   keytool -importcert -alias UCS  -keystore /etc/ssl/certs/java/cacerts -file ucs.der -storepasswd changeit
-  keytool -importcert -alias UCS  -keystore /etc/ssl/certs/java/cacerts -file ucs.der -storepasswd changeit
+Unter "Optionen" ⇒ "Benutzer"  ⇒ "LDAP / Active Directory" kann man dann die passende Daten eintragen. Dabei wird pro Gruppe ein Eintrag benötigt. Bei der Neuanlage wählt man dann "Active Directory" aus und vergibt einen Namen. Bei den Verbindungsparametern muss bei der URL "ldaps" und Port 636 gewählt werden. Details zum Thema UCS und LSAP, siehe: [[UCS LDAP]]. Es muss SSL sein, da der UCS sonst die plain text Authentisierung verweigert. Der Benutzer muss Leserechte haben und in der "Sambaschreibweise" (Siehe [[UCS LDAP]]) angegeben werden. Der "Such DN" kann leer bleiben. Der Filter findet dann alle Benutzer die der jeweiligen Gruppe angehören:
+Für die Gruppe "ecoDMSadmin":
+  (memberOf=CN=ecoDMSadmin,CN=Groups,DC=dom,DC=lan)
+Für die Gruppe "ecoDMSuser":
+  (memberOf=CN=ecoDMSuser,CN=Groups,DC=dom,DC=lan)
+Überall muss natürlich "DC=dom,DC=lan" durch den eigentlichen Basis-DN ersetzt werden.
+{{:eco_dms_ldap_admin.png|}}
+{{:eco_dms_ldap_user.png|}}