Mir gehts genauso wie Linus.
Wie authentifiziere ich den meine FE User gegen LDAP?
LDAP + Paswörter
Hallo,
ich hänge mich mal in die Diskusion mit ein um evtl. Neuigkeiten nicht zu verpassen. Genau wie beschrieben kann ich mich über das Zufallspasswort einloggen, aber nicht über den (NDS)-LDAP-Server.
Schau mer mal, evtl. ergibt sich ja bei uns was Neues.
Weiß den wirklich keiner Rat?
Hallo Typo3-Gemeinde,
vielleicht könnte mal bitte Irgendwer, der Typo3 mit Passwort-Abfrage via LDAP benutzt, uns ein paar Ideen schicken.
Problem ist, dass LDAP immer dann vorkommt, wenn man mit größeren Firmen zu tun hat und die leider keine Gedult haben - damit meine ich, wenn ich dieses Problem nicht gelöst bekommen, geht mir der AUftrag flöten. Ich weiß, dass das euch im Prinzip egal ist, doch je mehr "Große Kunden" mit Typo3 arbeiten, desto sicherer wird der Fortbestand von Typo3 und desto mehr Extensions wird es geben.
MfG Linus
Hallo Typo3-Gemeinde,
ich weis ja nicht ob das hie noch aktuell ist, aber genau mit diesem Problem hatte ich auch zu kämpfen. Es ging einfach nicht Die User wurden importiert aber es ging immer nur mit diesem generierten PW. Jetzt läuft es kurioserweise.
eu_ldap_2.0.0.t3x - funktionierte nicht
eu_ldap_2.7.7.t3x - funktionierte nicht
eu_ldap_2.6.1.t3x - funktioniert bei der Installation einen hacken bei
Enable authentication against LDAP only. If checked, users not found in the directory may not log on
gesetzt und schon funktionierte es
in der Version 2.7.7. gibt das auch aber bei mir ging es nicht
Hallo,
also die eu_ldap von Norman Seibert erfüllt seine Aufgabe perfekt.
Wichtig sind einige Vorkehrungen.
1. Extension installieren
2. Häckchen setzen (Achtung .... Users not in Directory bla bla nicht setzen, da der admin sonst überschriben wird und ihr sogut wie keine Chnace mehr habt ans Ssytem zu kommen, da er immer wieder versucht gegen LDAP zu authentifizieren und da ist zumeist kein admin User, per Install Tool neues Password setzen klappt auch nicht, ...)
3. Neuen Record erstellen, also einen LDAP record.
4. Sehr wichtig ist die BASE DN und aufpassen user@bla oder \user\bla stehen zur Auswahl, dies ist ebenso ein Problem
Ciao
Kazim
Man kann sich einen neuen Admin per Install-Tool erzeugen, er nimmt nur oft den alten Namen nicht mehr an.
Einfach einen neuen Namen verwenden und später ändern!
Gruß
Dirk
Hallo zusammen,
ist schon lange her mit dem o.g. Problem, aber genau dieses habe ich nun auch und wollte um Rat bitten.
Mein System:
Ubuntu Server 2.6.17-12
Typo3 4.1.1
eu_ldap 2.7.10 -> MS AD W2K3
loginbox_macmade 0.3.1
Folgendes Problem:
Habe mit der eu_ldap Extension einen LDAP Server Datensatz im SysOrdner erstellt.
Import von Usern(+ Gruppen) im SysOrdner klappt wunderbar und sie werden auch samt Zufallspasswörtern in der fe_user Tabelle abgelegt.
Login ist aber nicht möglich, zumindest nicht mit den Passwörter aus der AD, mit den vergebenen Zufallspasswörtern gehts aber.
So wie es aussieht, findet eine Authentifizierung gegen unsere AD gar nicht erst statt. Wo könnte das Problem sein?
Danke und Gruß,
jackzone
So, nun bin ich selbst auf die Lösung gekommen:
Das LDAP-Login funktioniert leider nicht, wenn man die Extension sg_feautologin im Einsatz hat. Nachdem ich die Extension deaktiviert habe, klappte die Authentifizierung gegen unseren LDAP-Server problemlos.
Nun stellt sich mir die Frage, ob ein Autologin gegen den LDAP überhaupt möglich ist. Es wäre schön, wenn der User sich nur einmal einloggen müsste...
Gruß, jackzone
Hi zusammen,
zwei LDAP-Test-Monate sind vergangen und mir ist noch eine Sache aufgefallen:
Wenn man in der AD das Userkennwort zurücksetzt / neues vergibt, dann greift in Typo3 ab sofort das neue Kennwort, aber auch 60 Minuten lang noch das alte - es wird also noch irgendwo in der Typo3-DB existieren, zumindest für eine Stunde, bevor es dann gelöscht wird.
Kennt jemand diese Phänomen und hat eine Lösung?
Danke und Gruß, jackzone