open | Schulportfolio

Qualitätsdokumentation leicht gemacht

Benutzer-Werkzeuge

Webseiten-Werkzeuge


dokumentation:auth_method_ldap_windows

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
dokumentation:auth_method_ldap_windows [26.02.2011 16:35]
Adreas Mayer
dokumentation:auth_method_ldap_windows [12.12.2018 15:54] (aktuell)
Zeile 1: Zeile 1:
-====== LDAP Authentifizierung ​gegen einen paedML Windows Server ======+====== LDAP Authentifizierung ​an einem paedML Windows Server ======
  
 Standardmäßig verwendet openSchulportfolio eine eigene Benutzerverwaltung. Benutzer können vom Administrator des Portfoliosangelegt,​ verändert oder gelöscht werden, nähere Informationen hierzu finden Sie auf der Seite [[dokumentation:​benutzerverwaltung|"​Benutzer verwalten"​]] der Dokumentation. Standardmäßig verwendet openSchulportfolio eine eigene Benutzerverwaltung. Benutzer können vom Administrator des Portfoliosangelegt,​ verändert oder gelöscht werden, nähere Informationen hierzu finden Sie auf der Seite [[dokumentation:​benutzerverwaltung|"​Benutzer verwalten"​]] der Dokumentation.
  
-Dies bedeutet, dass sich Lehrer zusätzliche Benutzerdaten merken müssen. Komfortabler ist es, wenn ein Lehrer sich mit seinem Benutzerkonto aus dem Schulnetz anmelden kann. Die hierfür notwendigen Schritte werden hier dargestellt.+Dies bedeutet, dass sich Lehrer zusätzliche Benutzerdaten merken müssen. Komfortabler ist es, wenn ein Lehrer sich mit seinem ​**Benutzerkonto aus dem Schulnetz anmelden kann**. Die hierfür notwendigen Schritte werden hier dargestellt.
  
 ==== Technischer Hintergrund ==== ==== Technischer Hintergrund ====
Zeile 28: Zeile 28:
     * Zeile 14: ''​$conf['​auth'​]['​ad'​]['​ad_password'​] = '​muster';''​ ersetzen Sie //muster// durch ein möglichst sicheres Passwort. Dieses Passwort geben Sie später einem neu anzulegenden Benutzer (//​ldapabfrage//​),​ unter dessen Account openSchulportfolio eine LDAP Abfrage an das Active Directory ausführt.     * Zeile 14: ''​$conf['​auth'​]['​ad'​]['​ad_password'​] = '​muster';''​ ersetzen Sie //muster// durch ein möglichst sicheres Passwort. Dieses Passwort geben Sie später einem neu anzulegenden Benutzer (//​ldapabfrage//​),​ unter dessen Account openSchulportfolio eine LDAP Abfrage an das Active Directory ausführt.
     * Zeile 15: ''​$conf['​auth_security_timeout'​] = 60;''​ Dieser Wert legt in Sekunden fest, nach welcher Zeit man sich mit einem anderen Benutzerkonto anmelden kann. Stellen Sie nach erfolgreicher Installation und Konfiguratin den Wert ''​60''​ wieder auf die Voreinstellung ''​900''​.     * Zeile 15: ''​$conf['​auth_security_timeout'​] = 60;''​ Dieser Wert legt in Sekunden fest, nach welcher Zeit man sich mit einem anderen Benutzerkonto anmelden kann. Stellen Sie nach erfolgreicher Installation und Konfiguratin den Wert ''​60''​ wieder auf die Voreinstellung ''​900''​.
 +
 +<note important>​Kommt es bei der Authentifizierung via LDAP zu Fehlermeldungen,​ so tragen Sie bei ''​$conf['​manager'​] = ' ';''​ einen beliebigen Wert ein, offenbar muss hier bei manchen Konstellationen etwas drinstehen.</​note>​
  
 ===== Arbeiten am paedML Windows Server ===== ===== Arbeiten am paedML Windows Server =====
Zeile 64: Zeile 66:
 Hierfür müssen Sie nun die zwei oben beschriebenen Projektgruppen über die Schulkonsole erstellen. ​ Achten Sie auf die Schreibweise! Fügen Sie den Projektgruppen die gewünschten Lehrer hinzu. Hierfür müssen Sie nun die zwei oben beschriebenen Projektgruppen über die Schulkonsole erstellen. ​ Achten Sie auf die Schreibweise! Fügen Sie den Projektgruppen die gewünschten Lehrer hinzu.
  
-  * ''​projektred''​ +  * ''​portfoliored''​ 
-  * ''​projektadm''​ +  * ''​portfolioadm''​
  
  
 +Anleitung erstellt von Andreas Mayer. Danke an Tamer Berber, ohne dessen Vorarbeit und Unterstützung diese Anleitung nicht möglich gewesen wäre. ​
  
  
  
dokumentation/auth_method_ldap_windows.1298734545.txt.gz · Zuletzt geändert: 12.12.2018 15:54 (Externe Bearbeitung)