Hallo,
ich habe ein Problem mit der Self-Service-Authentifizierung. Die Authentifizierung ist in einer Unterorganisationseinheit (OU) von Active Directory blockiert.
Nur Benutzer dieser OU können sich beim Self-Service anmelden.
Soweit ich mich erinnere, habe ich diese Unterorganisationseinheit bei der Installation ursprünglich wie folgt angegeben:
OU=SIO,OU=SERVICE,DC=MY_DOMAIN,DC=FR.
Ich habe die Datei `/opt/wapt/conf/waptserver.ini` überprüft und dort ist die Zeile
`ldap_auth_base_dn = DC=MY_DOMAIN,DC=fr` vorhanden.
Haben Sie eine Idee, woran das liegen könnte?
Vielen Dank
[GELÖST] Selbstbedienung hängt bei einer Organisationseinheit fest
Forumregeln
Community-Forumregeln
* Englischer Support auf www.reddit.com/r/wapt
* Französischer Community-Support ist in diesem Forum verfügbar.
* Bitte kennzeichnen Sie gelöste Themen mit [GELÖST].
* Bitte bearbeiten Sie keine Themen, die mit [GELÖST] markiert sind. Erstellen Sie stattdessen ein neues Thema und verweisen Sie auf das alte.
* Geben Sie die installierte WAPT-Version, die vollständige Versionsnummer und die Build-Nummer (2.2.1.11957 / 2.2.2.12337 / usw.) sowie die Enterprise-/Discovery-Edition an.
* Versionen 1.8.2 und älter werden nicht mehr unterstützt. Fragen zu Version 1.8.2 werden nur beantwortet, wenn sie sich auf ein Upgrade auf eine unterstützte Version (2.1, 2.2 usw.) beziehen.
* Geben Sie das Server-Betriebssystem (Linux/Windows) und die Version (Debian Buster/Bullseye – CentOS 7 – Windows Server 2012/2016/2019) an.
* Geben Sie gegebenenfalls das Betriebssystem des Administrations-/Paketerstellungsrechners und des Rechners mit dem problematischen Agenten an (Windows 7/10/11/Debian 11/etc.).
* Vermeiden Sie es, mehrere Fragen in einem Thema zu stellen, da diese sonst möglicherweise ignoriert werden. Falls mehrere Themen relevant sind, erstellen Sie bitte separate Themen, vorzugsweise nacheinander und nicht gleichzeitig (d. h. vermeiden Sie Spam im Forum).
* Fügen Sie Code-Snippets, Screenshots und andere Bilder direkt in Ihren Beitrag ein. Links zu Pastebin, Bitly und anderen Drittanbieterseiten werden systematisch entfernt.
* Wie in jedem Community-Forum erfolgt die Unterstützung freiwillig durch die Mitglieder. Für kommerziellen Support kontaktieren Sie bitte den Vertrieb von Tranquil IT unter +44 2 40 97 57 55.
Community-Forumregeln
* Englischer Support auf www.reddit.com/r/wapt
* Französischer Community-Support ist in diesem Forum verfügbar.
* Bitte kennzeichnen Sie gelöste Themen mit [GELÖST].
* Bitte bearbeiten Sie keine Themen, die mit [GELÖST] markiert sind. Erstellen Sie stattdessen ein neues Thema und verweisen Sie auf das alte.
* Geben Sie die installierte WAPT-Version, die vollständige Versionsnummer und die Build-Nummer (2.2.1.11957 / 2.2.2.12337 / usw.) sowie die Enterprise-/Discovery-Edition an.
* Versionen 1.8.2 und älter werden nicht mehr unterstützt. Fragen zu Version 1.8.2 werden nur beantwortet, wenn sie sich auf ein Upgrade auf eine unterstützte Version (2.1, 2.2 usw.) beziehen.
* Geben Sie das Server-Betriebssystem (Linux/Windows) und die Version (Debian Buster/Bullseye – CentOS 7 – Windows Server 2012/2016/2019) an.
* Geben Sie gegebenenfalls das Betriebssystem des Administrations-/Paketerstellungsrechners und des Rechners mit dem problematischen Agenten an (Windows 7/10/11/Debian 11/etc.).
* Vermeiden Sie es, mehrere Fragen in einem Thema zu stellen, da diese sonst möglicherweise ignoriert werden. Falls mehrere Themen relevant sind, erstellen Sie bitte separate Themen, vorzugsweise nacheinander und nicht gleichzeitig (d. h. vermeiden Sie Spam im Forum).
* Fügen Sie Code-Snippets, Screenshots und andere Bilder direkt in Ihren Beitrag ein. Links zu Pastebin, Bitly und anderen Drittanbieterseiten werden systematisch entfernt.
* Wie in jedem Community-Forum erfolgt die Unterstützung freiwillig durch die Mitglieder. Für kommerziellen Support kontaktieren Sie bitte den Vertrieb von Tranquil IT unter +44 2 40 97 57 55.
-
Sfonteneau
- WAPT-Experte
- Nachrichten: 2322
- Registriert: 10. Juli 2014 - 23:52 Uhr
- Kontakt:
Hallo Jérôme,
für die Selbstbedienung gibt es mehrere Authentifizierungsmethoden:
https://www.wapt.fr/fr/doc/wapt-usage/w ... elfservice
Befindest du dich im Basismodus (Systemmodus) oder im LDAP-Modus?
für die Selbstbedienung gibt es mehrere Authentifizierungsmethoden:
https://www.wapt.fr/fr/doc/wapt-usage/w ... elfservice
Befindest du dich im Basismodus (Systemmodus) oder im LDAP-Modus?
Hallo Simon, ich habe meine wapt-get.ini entsprechend korrigiert und die drei Parameter service_auth_type , ldap_auth_server und ldap_auth_base_dn hinzugefügt . Das hat funktioniert, danke. Ich hatte allerdings eine Gruppe namens wapt-domain-users erstellt. Wenn ich Benutzer oder Benutzergruppen hinzufüge, funktioniert alles einwandfrei. Ich habe jedoch eine Gruppe namens „domain users“, die als Standardgruppe für alle meine Benutzer festgelegt ist. Wenn ich diese Gruppe hinzufüge, erscheint nichts in meinem Verzeichnis.
---
Jérôme
CH-Abbeville
Jérôme
CH-Abbeville
-
dcardon
- WAPT-Experte
- Nachrichten: 1955
- Anmeldung: 18. Juni 2014 - 09:58 Uhr
- Ort: Saint Sébastien sur Loire
- Kontakt:
Hallo Jérôme,
die Gruppe „Domänenbenutzer“ (-513) ist die primäre Gruppe für Benutzerkonten; sie ist ein Attribut des Benutzereintrags (und sollte nicht geändert werden). Die Gruppe „Domänenbenutzer“ selbst ist jedoch als LDAP-Eintrag leer, da kein „Mitglied“-Attribut vorhanden ist.
Damit die Gruppe „Domänenbenutzer“ wie andere Gruppen funktioniert, benötigen wir eine ressourcenintensivere Abfrage, da es sich um ein berechnetes Ergebnis handelt.
Falls dies nicht in der Dokumentation erwähnt wird, müssen wir es hinzufügen.
Denis
die Gruppe „Domänenbenutzer“ (-513) ist die primäre Gruppe für Benutzerkonten; sie ist ein Attribut des Benutzereintrags (und sollte nicht geändert werden). Die Gruppe „Domänenbenutzer“ selbst ist jedoch als LDAP-Eintrag leer, da kein „Mitglied“-Attribut vorhanden ist.
Damit die Gruppe „Domänenbenutzer“ wie andere Gruppen funktioniert, benötigen wir eine ressourcenintensivere Abfrage, da es sich um ein berechnetes Ergebnis handelt.
Falls dies nicht in der Dokumentation erwähnt wird, müssen wir es hinzufügen.
Denis
Denis Cardon – Tranquil IT
Teilen Sie Ihre Erfahrungen auf WAPT! Senden Sie uns Ihre Blog- und Artikel-URLs im „Ihre Meinung des Forums, und wir werden sie auf der WAPT-
Teilen Sie Ihre Erfahrungen auf WAPT! Senden Sie uns Ihre Blog- und Artikel-URLs im „Ihre Meinung des Forums, und wir werden sie auf der WAPT-
