[Typo3-UG Oesterreich] eu_Ldap Usergruppen importieren
Christian Kurta
kurta at typoheads.com
Thu Apr 28 21:42:31 CEST 2005
Hi!
Ich verwende ldap_lib, ldap_server und ldap_auth
Hab auch lange herumge*******.
Ich kenne die eu_ldap nicht, jedoch gibt es da auch eine Konfiguration, oder?
Müsste ja aussehen wie meine.
Hier meine Config, die sehr gut funktioniert (OpenLDAP v3.0)
YY= PID
ZZZZZZZZZ = die Base DN
XXXXXXXXXXX = die eindeutige "Gemeinsamkeit" der Datensätze = zB UID.
FEusers = LDAP_SYNC
FEusers {
enable = 1
table = fe_users
basedn = o = ZZZZZZZZZ
handleNotFound = 1
handleNotFound {
markHidden = 1
hiddenField = disable
markDeleted = 0
deletedField = deleted
delete = 0
identField = username
}
pid = YY
filter = objectClass=radiusProfile
uniqueField = tx_ldapserver_dn
fields {
username = MAP_OBJECT
username.attribute = uid
username.userFunc = tx_ldapserver->getSingleValue
email = MAP_OBJECT
email.attribute = mailLocalAddress
email.userFunc = tx_ldapserver->getSingleValue
name = MAP_OBJECT
name.attribute = cn
name.userFunc = tx_ldapserver->getSingleValue
password = MAP_OBJECT
password.attribute = userPassword
password.userFunc = tx_ldapserver->getSingleValue
tx_ldapserver_dn = MAP_OBJECT
tx_ldapserver_dn.special = DN
usergroup = MAP_OBJECT
usergroup {
attribute = XXXXXXXXXXX
userFunc = tx_ldapserver->getFEGroups
userFunc {
pid = YY
table = fe_groups
identField = title
}
}
}
}
FEgroups < FEusers
FEgroups {
table = fe_groups
handleNotFound = 0
filter = objectClass=XXXXXXXXXXX
fields {
username >
email >
name >
password >
usergroup >
title = MAP_OBJECT
title.attribute = XXXXXXXXXXX
title.userFunc = tx_ldapserver->getSingleValue
}
}
On Thu, 28 Apr 2005 15:00:30 +0200, Reinhard.Hofer wrote
> Hallo,
>
> Ich verwende die eu_ldap zur Authentifizierung meiner FE- User gegen
> das AD. Bei den Einstellungen des ldap-Servers hab ich die Hacken
> bei "Importiere/aktualisiere authentifizierte Benutzer automatisch"
> damit ich die FE user in Typo3 nicht anlegen muss, und "Gruppen aus
> LDAP importieren" damit ich auch gleich alle Gruppen der User habe
> um Berechtigungen für bestimmte Gruppen zu setzten. Das Problem ist
> wenn sich jetzt ein User der in der im AD in der Gruppe typo ist 100
> mal anmeldet, habe ich in Typo3 100 mal die Gruppe Typo. Das hat
> doch keinen Sinn, soll das so sein?
>
> mfg
>
> Reinhard
>
> _______________________________________________
> Typo3-at mailing list
> Typo3-at at lists.netfielders.de
> http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-at
mfg
--
Christian Kurta
kurta at typoheads.com
www.typoheads.com
Tel.: 0650 / 530 12 76
ICQ: 50273991
----------------------
Neue Projekte:
http://www.urlaubsboerse.at - Die Urlaubsbörse im Internet
http://www.cashpoint.at - Cashpoint Sportwetten
http://www.centurycasinos.com - Century Casinos
http://www.clubmaker.at - Jedem Club sein Online-Magazin.
More information about the TYPO3-at
mailing list