Nuclos LDAP Active Directory: Base DN, Manager DN, sAMAccountName, Filter, Synchronisation, Authentifizierung, memberof.

Sprache: Deutsch · English

LDAP Konfiguration

LDAP/Active Directory anbinden – Authentifizierung, Synchronisation, Filter und Attribut-Zuordnung.

Auf dieser Seite

Menü Administration → LDAP Konfiguration. Ein LDAP (z.B. Microsofts Active Directory) ist ein hierarchischer Verzeichnisdienst zur zentralen Verwaltung von Ressourcen wie Benutzern. Nuclos nutzt LDAP für Authentifizierung und eine einfache Synchronisation (LDAP → Nuclos); Autorisierung erfolgt weiterhin in Nuclos.

Authentifizierung

Benutzer, die über den Authentifizierungsfilter im LDAP gefunden werden, werden gegen den LDAP geprüft – das Nuclos-Passwort wird ignoriert.
Nicht gefundene Benutzer können sich nicht anmelden (Ausnahme: Super-User – für sie wird zusätzlich das Nuclos-Passwort versucht, falls der LDAP ausfällt).
Über den Button Authentisierung testen lässt sich eine User/Passwort-Kombination prüfen.

Benutzer müssen in Nuclos manuell mit gleichem Benutzernamen angelegt und einer Gruppe mit dem Recht Systemstart zugewiesen werden. Die Synchronisation legt keine Benutzer an und löscht keine.

Synchronisation

Bei aktiver LDAP-Konfiguration erscheint in der Benutzer-Detailansicht ein Icon Synchronisation. Es übernimmt Vorname, Nachname und E-Mail aus den konfigurierten LDAP-Attributen.

Konfigurationsfelder

Feld	Beschreibung	Beispiel
Name	Name der LDAP-Anbindung	`yourdc`
URL	Verbindungsstring mit IP/Port	`ldap://192.168.1.1:389`
Base DN	Basis-DN mit den Benutzerdaten	`DC=yourdomain,DC=de`
Search Scope	Suchtiefe	`SUBTREE`
Manager DN	Zugriffsbenutzer (eigenen anlegen)	`yourdomain\manager` oder `CN=manager,OU=Users,DC=yourdomain,DC=de`
Manager Passwort	Passwort des Manager-Benutzers	–
Filter (Authentifizierung)	Filter für die Anmeldung	`(sAMAccountName={0})`
Alternativer Filter (Auth.)	Anmeldung auf AD-Gruppe eingrenzen	`(&(objectClass=user)(sAMAccountName={0})(memberof=CN=Gruppe,OU=Users,DC=yourdomain,DC=de))`
Filter (Synchronisation)	Filter für die Synchronisation	`(objectClass=user)`

Attribut-Zuordnung (zwingend)

Nuclos-Attribut	Beschreibung	LDAP-Attribut
name	Benutzername	sAMAccountName
firstname	Vorname	givenName
lastname	Nachname	sn
email	E-Mail-Adresse	mail

Tools wie JXplorer, Apache Directory Studio oder Microsofts AD Explorer helfen, Base DN/Manager DN und die Baumstruktur zu ermitteln.

LDAP Konfiguration

Authentifizierung

Synchronisation

Konfigurationsfelder

Attribut-Zuordnung (zwingend)

Verwandte Seiten

SSO Konfiguration

Benutzer