Not logged in. · Lost password · Register
Forum: Non-English Discussion Russian discussion RSS
Фильтрация по группам из AD
Настройка разграничения доступа
Avatar
Melan #1
Member since Feb 2011 · 1 post
Group memberships: Members
Show profile · Link to this post
Subject: Фильтрация по группам из AD
Возникла потребность обширно разграничить доступ для многих пользователей.
Созданы группы доступа в АД вида Wiki_*(имя отдела)


$conf['authtype']                         = 'ldap';
$conf['auth']['ldap']['server']           = 'second.ua';
$conf['auth']['ldap']['binddn']           = '%{user}@%{server}';
$conf['auth']['ldap']['usertree']         = 'ou=users,dc=second,dc=ua';
$conf['auth']['ldap']['userfilter']       = '(userPrincipalName=%{user}@%{server})';
$conf['auth']['ldap']['mapping']['name']  = 'displayname';
$conf['auth']['ldap']['mapping']['grps']  = array('memberof' => '/CN=(.+?),/i');
$conf['auth']['ldap']['grouptree']        = 'dc=second,dc=ua'; # position for find groups, at root here
$conf['auth']['ldap']['groupfilter']      = '(&(cn=Wiki_*)(Member=%{dn})(objectClass=group))'; # поиск групп для пользователя (dn)
$conf['auth']['ldap']['referrals']        = 0; # отключение рефералов при использовании Active Directory
$conf['auth']['ldap']['version']          = 3;
$conf['auth']['ldap']['debug']            = 1; # Установите в 1 для просмотра действий авторизации (напр. отображение групп пользователя) на HTML-странице

Проблемы которые возникают:
1. Авторизируются все звери из АД, не важно в группе он или нет.
2. Не доступа к настройкам самой вики, попытка войти под учеткой локального админа заканчивается провалом, он почему-то её ищет в домене.
Close Smaller – Larger + Reply to this post:
Verification code: VeriCode Please enter the word from the image into the text field below. (Type the letters only, lower case is okay.)
Smileys: :-) ;-) :-D :-p :blush: :cool: :rolleyes: :huh: :-/ <_< :-( :'( :#: :scared: 8-( :nuts: :-O
Special characters:
Go to forum
Imprint
This board is powered by the Unclassified NewsBoard software, 20150713-dev, © 2003-2015 by Yves Goergen
Current time: 2020-01-27, 19:04:20 (UTC +01:00)