LDAP Anbindung

FireManager · 6. Februar 2024

Hallo,

leider war ich mir bei der Frage zur Themenwahl nicht ganz sicher.

Ich würde gerne unseren LDAP Server, der auf dem Synology NAS läuft mit dem OpenXE verbinden.

Ist das möglich?

In den Grundeinstellungen gibt es zwar die Sektion LDAP Verzeichnis...

Gruß Michael

bastelfreak · 7. Februar 2024

Laut der Xentral Help Seite ist es dafür da:

LDAP Verzeichnis

Mit der LDAP Anbindung kann der firmeninternen LDAP-Client mit xentral verbunden werden, um die Mitarbeiter über LDAP beim Einloggen in xentral zu identifizieren. Details hier.

Der Link führt ins Nirvana. Scheinbar, konnte man damit mal User authentifizieren.

Wenn du Kundendaten abgleichen möchtest, dann geht immerhin ein Export via FTP.

FireManager · 7. Februar 2024

Das Ziel wäre, dass sich die Mitarbeiter mit der LDAP Kennung anmelden können.
Somit brächten wir für das ERP keine gesonderten Kennungen.

Gruß

Alex · 7. Februar 2024

Die Funktion scheint vorhanden zu sein, schau mal unter Einstellungen -> Benutzer -> Login Methode, dort gibt es LDAP.

Ob es funktioniert, keine Ahnung. Teste es doch mal und evtl. bekommt man die Funktion wieder zum Laufen.

FireManager · 7. Februar 2024

Hallo,

hab die Schnittstelle ans laufen bekommen
Das Ldap läuft bei uns auf dem Synology NAS mit (Paket Ldap Server) und im lokalen Netzwerk verfügbar.

In folgender Datei waren ein paar Anpassungen notwendig:

--> es wird quasi im Filter jetzt explizit der admin ausgenommen und auf den Username im Filter geprüft.

/var/www/html/phpwf/plugins/class.acl.php

In den Einstellungen --> System --> Bereich LDAP:

LDAP Verzeichnis:

LDAP URI: 192.168.200.210 (IP oder DNS)

LDAP RDN: uid={USER},cn=users,dc=ldap,dc=firemanager,dc=local

LDAP Basis DN: dc=ldap,dc=firemanager,dc=local

LDAP Filter: (&(objectClass=person)(cn={USER})(!(cn=admin)))

Bei der Benutzerverwaltung die User auf Ldap Verzeichnis umstellen (Drowdown)

Alex · 8. Februar 2024

Sehr schön! Kannst Du mir Deine Änderungen als git-Ausgabe geben? Dann kann ich es mit einbauen. Der Befehl dafür ist:

git diff phpwf/plugins/class.acl.php

FireManager · 9. Februar 2024

Diff

diff --git a/phpwf/plugins/class.acl.php b/phpwf/plugins/class.acl.php
index 2a80631e8..4653f538e 100644
--- a/phpwf/plugins/class.acl.php
+++ b/phpwf/plugins/class.acl.php
@@ -849,9 +849,11 @@ class Acl
{
// verbinden zum ldap server
$ds = ldap_connect($this->app->erp->Firmendaten("ldap_host"));
+       ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION, 3);^M
+       ldap_set_option($ds, LDAP_OPT_REFERRALS, 0);^M
+^M
$suche = $this->app->erp->Firmendaten("ldap_searchbase");
-        $filter = $this->app->erp->Firmendaten("ldap_filter");
-        //$bind_name = str_replace('%user%',$username,$this->app->erp->Firmendaten("ldap_bindname"));
+        $filter = str_replace('{USER}',$username,$this->app->erp->Firmendaten("ldap_filter"));^M
$bind_name = str_replace('{USER}',$username,$this->app->erp->Firmendaten("ldap_bindname"));


if ($ds) {

Alles anzeigen

FireManager · 21. April 2024

Würdest du bitte diese Änderung mit einchecken?
Dies würde mit das Upgrade erleichtern

Gruß

Alex · 22. April 2024

Ist nun veröffentlicht.

FireManager · Gestern, 09:36

$ds = ldap_connect($this->app->erp->Firmendaten("ldap_host"));

ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION, 3);

ldap_set_option($ds, LDAP_OPT_REFERRALS, 0);

die Option sind noch nicht gesetzt

Gruß

Alex · Gestern, 12:14

Meeeeh, das ist durchgerutscht, sorry. Jetzt ist es drin, bitte testen.

LDAP Anbindung

Jetzt mitmachen!

Teilen

Ähnliche Themen

Alle Interessenten: Bitte anmelden

Benutzer online in diesem Thema