Hallo allerseits,
habe eu_ldap 2.7.8 und typo3 4.0 am laufen - der connect zum ldap server steht und user können importiert werden. Aber beim Backend login wird anscheinend nicht authentifziert - man kommt nur über das im typo3 vergebene Kennwort rein.
Der LDAP ist ein ADS mit Domain\User
Filter ist (&(objectClass=user)(objectCategory=person)(samaccountname=<search>))
Hallo noch mal,
weis den niemand rat? Wie kann man das z.B. debuggen - wo loggt die Extension denn eigentlich hin - apache log?
CU
macdev
Moinsen,
ich auch habe Probleme mit dem Zusammenspiel von eu_ldap und Typo3 4.0 ... Import funktioniert aber login nicht möglich. Ich google schon überall rum aber finde nichts zum Thema Inkompatibilität zu 4.0 ...
#angry#
Mir beliebt wohl nichts anderes übrig als selbst zu debugen ...
Gruß
Martin
Hallo RockHound,
ich hab noch denn Hinweis bekommen:
> Filter ist
> > (&(objectClass=user)(objectCategory=person)(samaccountname=<search>))
Unser Filter:
(&(objectClass=user)(objectCategory=person)(sAMAccountName=<search>))
Ich bin mir nicht sicher, aber vielleicht ist der Filter ja case-sensitiv
....
(Stichwort "sAMAccountName")
Hat aber auch nix geändert.
Falls Du was findest halte mich auf dem laufenden
Danke und Gruß
MacDev
Also,
da ich ich openLDAP verwende, sieht bei mir der Filter ganz anders aus, was aber verständlich ist. Die Ausgaben von CCdevlog deuten auf Gruppenzuordnungs-Probleme hin. Ich will dass heute herausfinden. Melde mich nachher nochmal.
Gruß
Martin
Genau das scheint bei mir die Lösung zu sein. Wenn du keine Gruppen aus dem LDAP-Verzeichnis importierst, dann sollten die Typo3 FE Gruppen genau so heißen, wie die im LDAP Verzeichnis. Bei mir z.B. users ... Dann hat es auf anhieb geklappt! Kann ich auch irgendwo nachvollziehen, oder auch nicht...
Viel Erfolg!
Martin
Beim ADS sollte die Autentifizierung auf jeden Fall user@domain sein (nicht domain\user).
Ist manchmal etas tricky die Extension. Damit ich nicht alle unsere 2800 Gruppen importiere, habe ich das Plugin mehrmals als Datensatz angelegt und jeweils einen anderen Container als Ziel gesetzt. Innerhalb dieser Containers gab es einen Service-Benutzer der Mitglied aller Typo3-Gruppen ist (sonst kein Import der Gruppen). So konnte ich einmal gezielt alle 500 Benutzer importieren, aber nur die wirklich benötigten Backend-Gruppen für Typo3.
Die Gruppenmitgliedschaften für Typo3 Backend-Benutzer pflegen wir per AD.
Gruß
Dirk