Hallo Community,
ich habe eu_ldap 2.6.3 und TYPO3 3.8.0.
Der Import von Benutzern klappt, nur leider vergibt das TYPO eingenständig Passwörter. Ich möchte aber gerne die Passwörter aus LDAP beibehalten.
Wie kann ich es anstellen?
Danke im Voraus.
Gruß
Kann mir den keiner helfen? Es ist sehr wichtig.
Nochmal das Problem: Der Benutzerimport und auch die Gruppenzuweisung funktionieren wunderbar. Nur die Passwörter werden aus der LDAP Datenbank nicht in TYPO importiert, sondern frei vergeben. Ich muss aber unbedingt die Passwörter beibehalten. Ich bitte um Hilfe.
Danke im Voraus.
Gruss
Hallo WarLord,
bitte nicht enttäuscht sein, aber helfen kann ich nicht.
Aber darf ich fragen, an was für ein LDAP-System du Typo3 angeschlossen hast? Novell NDS, Microsoft ADS?
Danke!
Die Passwörter werden nicht aus dem LDAP-Verzeichnis übernommen (bitte erst das Manual GENAU lesen). Die werden einfach per Zufall gesetzt, weil die Authentifizierung sowieso gegen LDAP erfolgt.
D.h., man kann in Typo3 sein Passwort nicht ändern, weil es auf dem LDAP-Server liegt.
Keine Chance...
Ich benutze OpenLDAP auf dem Server.
Gibt es denn eine andere Möglichkeit das TYPO3 die FE-User gegen LDAP authentifiziert?
Hallo,
habe die User jetzt endlich auch importiert bekommen, nachdem ich den Filter auf folgenden Wert geändert habe:
(objectClass=inetOrgPerson)
Sollte jemand probleme mit dem Import haben, mal mit diesem Filter testen.
Jetzt habe ich das selbe Prob. wie WarLord. Ich möchte meinen ca. 1000 Usern ja jetzt nicht neue Passwörter verschicken. Klar kann Typo3 die PWs nicht importieren, aber kann er die User nciht gegen den LDAP authentifizieren?
Danke für eure Hilfe!
Natürlich kannst du deine FE- und BE-User gegen LDAP authentifizieren. Das ist kein Problem... ich dachte, soweit bist du schon.
Aber: die Passwörter werden nicht in Typo3 importiert. Das aber nur aus Sicherheitsgründen... Trotzdem werden die Passwörter der Benutzer gegen LDAP authentifiziert, nur nicht importiert.
Also willst du eigentlich wissen, wie man seine FE-User gegen LDAP authentifiziert? Kleiner Tipp: Deine FE-User MÜSSEN einer Gruppe angehören, sonst können sich FE-User nicht einloggen. In den meisten Fällen musst du die Gruppen aus dem LDAP-Verzeichnis mit importieren (das ist ein Häkchen), sonst funktioniert es nicht.
Weitere Fragen?
Hallo droptix,
danke erstmal, dass du zu helfen versuchst.
Mein Status:
Ich habe alle User, Gruppen und Zugehörigkeiten importiert.
Den Usern wurden beim importieren zufällig generierte Passwörter vergeben. Wenn ich mich nun einloggen will, muss ich das mit dem zufällig generiertem Passwort machen, mit dem Passwort im LDAP-Verzeichniss komme ich nicht rein!
Vielleicht fehlt mir noch eine Einstellung oder Extension?!?
Mir gehts genauso wie Linus.
Wie authentifiziere ich den meine FE User gegen LDAP?
Hallo,
ich hänge mich mal in die Diskusion mit ein um evtl. Neuigkeiten nicht zu verpassen. Genau wie beschrieben kann ich mich über das Zufallspasswort einloggen, aber nicht über den (NDS)-LDAP-Server.
Schau mer mal, evtl. ergibt sich ja bei uns was Neues.
Weiß den wirklich keiner Rat?
Hallo Typo3-Gemeinde,
vielleicht könnte mal bitte Irgendwer, der Typo3 mit Passwort-Abfrage via LDAP benutzt, uns ein paar Ideen schicken.
Problem ist, dass LDAP immer dann vorkommt, wenn man mit größeren Firmen zu tun hat und die leider keine Gedult haben - damit meine ich, wenn ich dieses Problem nicht gelöst bekommen, geht mir der AUftrag flöten. Ich weiß, dass das euch im Prinzip egal ist, doch je mehr "Große Kunden" mit Typo3 arbeiten, desto sicherer wird der Fortbestand von Typo3 und desto mehr Extensions wird es geben.
MfG Linus
Hallo Typo3-Gemeinde,
ich weis ja nicht ob das hie noch aktuell ist, aber genau mit diesem Problem hatte ich auch zu kämpfen. Es ging einfach nicht Die User wurden importiert aber es ging immer nur mit diesem generierten PW. Jetzt läuft es kurioserweise.
eu_ldap_2.0.0.t3x - funktionierte nicht
eu_ldap_2.7.7.t3x - funktionierte nicht
eu_ldap_2.6.1.t3x - funktioniert bei der Installation einen hacken bei
Enable authentication against LDAP only. If checked, users not found in the directory may not log on
gesetzt und schon funktionierte es
in der Version 2.7.7. gibt das auch aber bei mir ging es nicht
Hallo,
also die eu_ldap von Norman Seibert erfüllt seine Aufgabe perfekt.
Wichtig sind einige Vorkehrungen.
1. Extension installieren
2. Häckchen setzen (Achtung .... Users not in Directory bla bla nicht setzen, da der admin sonst überschriben wird und ihr sogut wie keine Chnace mehr habt ans Ssytem zu kommen, da er immer wieder versucht gegen LDAP zu authentifizieren und da ist zumeist kein admin User, per Install Tool neues Password setzen klappt auch nicht, ...)
3. Neuen Record erstellen, also einen LDAP record.
4. Sehr wichtig ist die BASE DN und aufpassen user@bla oder \user\bla stehen zur Auswahl, dies ist ebenso ein Problem
Ciao
Kazim
Man kann sich einen neuen Admin per Install-Tool erzeugen, er nimmt nur oft den alten Namen nicht mehr an.
Einfach einen neuen Namen verwenden und später ändern!
Gruß
Dirk
Hallo zusammen,
ist schon lange her mit dem o.g. Problem, aber genau dieses habe ich nun auch und wollte um Rat bitten.
Mein System:
Ubuntu Server 2.6.17-12
Typo3 4.1.1
eu_ldap 2.7.10 -> MS AD W2K3
loginbox_macmade 0.3.1
Folgendes Problem:
Habe mit der eu_ldap Extension einen LDAP Server Datensatz im SysOrdner erstellt.
Import von Usern(+ Gruppen) im SysOrdner klappt wunderbar und sie werden auch samt Zufallspasswörtern in der fe_user Tabelle abgelegt.
Login ist aber nicht möglich, zumindest nicht mit den Passwörter aus der AD, mit den vergebenen Zufallspasswörtern gehts aber.
So wie es aussieht, findet eine Authentifizierung gegen unsere AD gar nicht erst statt. Wo könnte das Problem sein?
Danke und Gruß,
jackzone
So, nun bin ich selbst auf die Lösung gekommen:
Das LDAP-Login funktioniert leider nicht, wenn man die Extension sg_feautologin im Einsatz hat. Nachdem ich die Extension deaktiviert habe, klappte die Authentifizierung gegen unseren LDAP-Server problemlos.
Nun stellt sich mir die Frage, ob ein Autologin gegen den LDAP überhaupt möglich ist. Es wäre schön, wenn der User sich nur einmal einloggen müsste...
Gruß, jackzone
Hi zusammen,
zwei LDAP-Test-Monate sind vergangen und mir ist noch eine Sache aufgefallen:
Wenn man in der AD das Userkennwort zurücksetzt / neues vergibt, dann greift in Typo3 ab sofort das neue Kennwort, aber auch 60 Minuten lang noch das alte - es wird also noch irgendwo in der Typo3-DB existieren, zumindest für eine Stunde, bevor es dann gelöscht wird.
Kennt jemand diese Phänomen und hat eine Lösung?
Danke und Gruß, jackzone