Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
— |
wiki:hilfe:plugins:standard:authad [16.02.2021 20:44] (aktuell) heinchrs |
||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
+ | ====== authad-Plugin: Benutzer und Gruppen aus einem Active Directory verwenden ====== | ||
+ | Mittels des authad-Plugins kann das Wiki auf einen [[wpde>Active_Directory|Active-Directory-Verzeichnisdienst]] zurückgreifen, um dessen Benutzer statt der [[wiki:hilfe:administration:benutzer_und_gruppen|Wiki-internen Benutzerverwaltung]] zu verwenden. | ||
+ | |||
+ | Bitte lesen Sie zur Einrichtung auch die Original-Dokumentation aus dem DokuWiki-Projekt, auf dem das Einsatzleiterwiki basiert: [[doku>plugin:authad]] | ||
+ | |||
+ | ===== Apache-Konfiguration ===== | ||
+ | |||
+ | Um den Active-Directory-Zugriff nutzen zu können, müssen in der Apache-Konfiguration die Module ''mod_ldap.so'' und ''mod_authnz_ldap.so'' aktiviert werden (das Active Directory basiert auf LDAP). | ||
+ | |||
+ | In der Standard-Installation des Einsatzleiterwikis, welche Sie als Komplettpaket herunterladen können, sind diese Module im mitgelieferten //Microapache//-Server nicht enthalten. In der Regel werden Sie das Wiki aber auch auf einem //richtigen// Webserver wie dem Standard-Apache-Webserver betreiben, wenn Sie Ihr Wiki dauerhaft in einem Netzwerk verfügbar machen wollen. | ||
+ | |||
+ | Falls Sie einen anderen Webserver als den Apache-Server einsetzen, müssen Sie vermutlich entsprechende Erweiterungen für den von Ihnen gewählten Webserver installieren. | ||
+ | |||
+ | ===== Umgebungsvariable einrichten ===== | ||
+ | |||
+ | Zusätzlich zu der Konfiguration des Apache-Servers muss gegebenenfalls noch der Pfad zu PHP in die Umgebungsvariablen aufgenommen werden, damit die AD-Anbindung funktioniert. Recherchieren Sie bitte gegebenenfalls im Internet, wie sie den Pfad in die Umgebungsvariablen eintragen. | ||
+ | |||
+ | ===== Wiki-Konfiguration ===== | ||
+ | |||
+ | Im [[wiki:hilfe:administration:admin-bereich|Administrationsbereich]] muss unter dem Punkt //Erweiterungen verwalten// das Plugin //authad// aktiviert werden, soweit nicht schon geschehen.\\ :!: Dieser Schritt wird oft übersehen! | ||
+ | |||
+ | Danach muss im Administrationsbereich des Wikis die [[wiki:hilfe:administration:konfigurations-manager|Konfiguration]] geöffnet werden. Im Bereich //Authentifizierung// beim Punkt //Authentifizierungsmechanismus// kann nun aus der Liste //authad// ausgewählt werden, um die Active-Directory-Anbindung zu aktivieren. | ||
+ | |||
+ | Es müssen in der Konfiguration zumindest folgende Einstellungen gesetzt sein, welche auch die ersten drei Eingabefelder bei der Konfiguration des AuthAD-Plugins sind: | ||
+ | |||
+ | Account-Suffix\\ | ||
+ | Base-DN\\ | ||
+ | Komma-separierte Liste von Domänen-Controllern | ||
+ | |||
+ | Nun am Ende der Seite auf Speichern klicken. | ||
+ | |||
+ | Ab sofort sollte eine Anmeldung mit dem Active-Directory-Benutzerkonto möglich sein. | ||
+ | |||
+ | ===== Hinweis auf der Login-Seite ===== | ||
+ | |||
+ | Damit Ihre Nutzer auch wissen, dass sie sich mit ihrem AD-Konto anmelden können, ist ein Hinweis auf der Login-Seite des Wikis sinnvoll. Legen Sie hier die folgende Datei an, um den Text der Login-Seite anzupassen: ''/conf/lang/de/login.txt'' (ausgehend vom Wiki-Hauptverzeichnis, nicht existierende Unterordner ggf. anlegen) | ||
+ | |||
+ | <file plain login.txt> | ||
+ | ====== Anmelden ====== | ||
+ | |||
+ | Bitte gleichen Benutzernamen und Passwort wie bei der Anmeldung in Windows verwenden, um sich anzumelden. | ||
+ | </file> | ||
+ | |||
+ | ===== HILFE!!! ===== | ||
+ | |||
+ | Sollte etwas schiefgelaufen und eine Anmeldung im Wiki nicht mehr möglich sein, so kann die [[wiki:hilfe:fehler:active_directory-anmeldungsfehler|AD-Authentifizierung auch per Hand wieder deaktiviert bzw. auf das Standardverfahren zurückgesetzt werden.]] | ||
+ | |||
+ | ===== Installation des Plugins ===== | ||
+ | |||
+ | Dieses Plugin ist in der Standard-Einsatzleiterwiki-Installation enthalten. Eine Anleitung, wie Sie ein Plugin installieren, finden Sie auf [[wiki:hilfe:administration:plugins_installieren|dieser Seite]]. | ||
+ | |||
+ | [[doku>plugin:authad|Dokumentation des authad-Plugins auf dokuwiki.org]] |