Wir haben phpMyFAQ 2.6.11 erfolgreich an unser Active Directory angebunden. Leider funktioniert die Authentifizierung nicht bei allen gewünschten Benutzern. Wir haben herausgefunden, dass sAMAccountName und der displayName aus dem AD übereinstimmen müssen, damit man sich an phpMyFAQ anmelden kann. Die Frage ist jetzt warum das so ist. Unser Programmierer hat einfach nicht herausgefunden, wo in phpMyFAQ der displayName aus dem AD ausgelesen wird und mit dem sAMAccountName verglichen wird.
Ein Beispiel-Ausschnitt aus dem AD:
...
sn=Mustermann
givenName=Max
displayName=Max Mustermann
mail=maxmustermann@online.de
cn=mmustermann
name=mmustermann
sAMAccountName=mmustermann
...
Authentifizierung über den Active Directory Account
Moderator: Thorsten
Re: Authentifizierung über den Active Directory Account
Hi,
der Code für die Authentifizierung gegen LDAP ist in inc/PMF_Auth/AuthLdap.php
bye
Thorsten
der Code für die Authentifizierung gegen LDAP ist in inc/PMF_Auth/AuthLdap.php
bye
Thorsten
phpMyFAQ Maintainer and Lead Developer
amazon.de Wishlist
amazon.de Wishlist
Re: Authentifizierung über den Active Directory Account
Kleine Notiz, damit das Thema abgeschlossen ist:
Es lag an der Einstellung $PMF_LDAP['ldap_use_domain_prefix'] = false; in der constants_ldap.php.
Diese musste auf false stehen.
Ich verstehe zwar nicht warum sich deshalb ein paar Benutzer nicht anmelden konnten und ein paar schon, es klappt nun aber.
Es lag an der Einstellung $PMF_LDAP['ldap_use_domain_prefix'] = false; in der constants_ldap.php.
Diese musste auf false stehen.
Ich verstehe zwar nicht warum sich deshalb ein paar Benutzer nicht anmelden konnten und ein paar schon, es klappt nun aber.
Re: Authentifizierung über den Active Directory Account
Hi,
der Code ist - glaube ich - nur für manche AD Konfigurationen interessant.
bye
Thorsten
der Code ist - glaube ich - nur für manche AD Konfigurationen interessant.
bye
Thorsten
phpMyFAQ Maintainer and Lead Developer
amazon.de Wishlist
amazon.de Wishlist