Hallo zusammen.
Folgendes Thema:
Typo 3.7
eu_ldap 2.6
Ich möchte gerne, dass alle meine importierten User einer bestimmten FE-Usergroup zugeordnet werden.
Diese Gruppe existiert nicht im Active Directory.
Kann ich das irgendwie fest zuweisen?
Bisherige Versuche z.B. etwas bei "Herleitung der Benutzergruppe" einzutragen führten nicht zum Erfolg.
Des Weiteren ist mir aufgefallen, dass die bereits vorgenommenen Gruppenzuweisungen bei der Auswahl von "Frontend: Benutzerdaten aus dem Verzeichnis aktualisieren" gelöscht werden. Kann das verhindert werden?
Vielen Dank für Eure Mühe im Voraus.
Gruß
Indalo
Probiers mal mit der
Build usergroup
Option.
http://typo3.org/documentation/document-library/eu_ldap/Users_manual-97/
Damit kannst du dir ne Standardgruppe konstruieren in die die Nutzer beim Import gesetzt werden.
Danke.
Aber das ist ja die Option, die auf deutsch "Herleitung der Benutzergruppe" heisst.
Damit bekomme ich es nicht hin.
Müßte eigentlich schon funktionieren, die deutsche Übersetzung ist etwas ungllücklich gewählt.
Wenn du dir kurz den Text aus dem Manual anschaust siehst du warum:
<division>_<department>
Optional, when set the user is assigned the group resulting from the given LDAP attributes.
Suppose you have a user in the division "Seattle" and department "Production". The example string would put him into the group "seattle_production".
Der User wird also beim Import in diese Gruppe verfrachtet
Ja, die User sollen aber unabhängig von LDAP-Attributen einer Standardgruppe zugeordnet werden.
Zu der Typo3-Gruppe existiert nämlich kein Attribut.
Ein eintragen des Gruppennamens in das entsprechende Feld brachte weder mit noch ohne <> Erfolg.
Tja das ist ein Problem. Hab da mit der eu_ldap Extension auch noch keine Lösung gefunden.
Hab aber zumindest jetzt ne Lösung was dein Problem mit der Synchronisation angeht.
Bin auch jetzt auf die Kombination ldap_lib und ldap_server umgestiegen. Ich kann hier die zu importierenden Felder genauer anpassen und hab jetzt nicht mehr das Problem das meine Typo3gruppen überschrieben werden.
lefreak schriebBin auch jetzt auf die Kombination ldap_lib und ldap_server umgestiegen.
Habe ich jetzt auch mal probiert. Sync klappt wie bei eu_ldap nur für eine OU.
lefreak schrieb(...) und hab jetzt nicht mehr das Problem das meine Typo3gruppen überschrieben werden.
Die überschreibt er bei mir immer noch.
Und das größte Problem, der FE Login klappt micht mehr mit aktiviertem ldap_auth fürs FE.
Fatal error: Cannot redeclare class tslib_cobj in /home/tslib/class.tslib_content.php on line 250
Auf ldap_auth, hab ich verzichtet. Benutz die Extension nur zu Synchronisation. Wollte einfach keine Passwörter im Klartext übers Netz jagen.
Die Authentifizierung mach ich über ne selbstgestrickte Erweiterung. Damit funzt dann auch der Single Sign On.
Lässt sich auf Basis von cc_sv_auth relativ einfach machen.
lefreak schrieb
Die Authentifizierung mach ich über ne selbstgestrickte Erweiterung. Damit funzt dann auch der Single Sign On.
Die Du, wie in nem anderen Topic angedeutet, demnächst veröffentlichst?
Mein Dank wäre Dir auf jeden Fall gewiss.
Jepp werd ich auch noch diese Woche machen.
Problem ist nur das ich das Teil bisher lediglich auf nem IIS getestet hab.
Ich kann dir das Teil vorab schon mal schicken.
Solltest mir dann halt nur Bescheid geben wenn du irgendwo nen Fehler findest.
super. ich schicke dir meine adressen per pn.
Hi,
hier mal ein kleiner Workaround zum besagten Problem:
http://www.entios.de/29.0.html?&L=%7BGPvar%3AL%7D
Gruß,
Mark