✎ authad-Plugin: Benutzer und Gruppen aus einem Active Directory verwenden [Umweltschuzzug WIKI]

<h1 class="page-header pb-3 mb-4 mt-5"><svg viewBox="0 0 24 24" xmlns="http://www.w3.org/2000/svg" width="1em" height="1em" role="presentation" class="iconify mr-2"><path d="M13 9h5.5L13 3.5V9M6 2h8l6 6v12a2 2 0 0 1-2 2H6a2 2 0 0 1-2-2V4c0-1.11.89-2 2-2m9 16v-2H6v2h9m3-4v-2H6v2h12z"/></svg> authad-Plugin: Benutzer und Gruppen aus einem Active Directory verwenden</h1>
<div class="level1">

<p>
Mittels des authad-Plugins kann das Wiki auf einen <a href="https://de.wikipedia.org/wiki/oIWIKIoActive_DirectorycIWIKIc" class="interwiki iw_wpde" target="_blank" title="https://de.wikipedia.org/wiki/oIWIKIoActive_DirectorycIWIKIc" rel="noopener">Active-Directory-Verzeichnisdienst</a> zurückgreifen, um dessen Benutzer statt der <a href="/doku.php?id=wiki:hilfe:administration:benutzer_und_gruppen" class="wikilink1" title="wiki:hilfe:administration:benutzer_und_gruppen" data-wiki-id="wiki:hilfe:administration:benutzer_und_gruppen">Wiki-internen Benutzerverwaltung</a> zu verwenden.
</p>

<p>
Bitte lesen Sie zur Einrichtung auch die Original-Dokumentation aus dem DokuWiki-Projekt, auf dem das Einsatzleiterwiki basiert: <a href="https://www.dokuwiki.org/plugin%3Aauthad" class="interwiki iw_doku" target="_blank" title="https://www.dokuwiki.org/plugin%3Aauthad" rel="noopener">plugin:authad</a>
</p>

</div>

<h2 class="page-header pb-3 mb-4 mt-5">Apache-Konfiguration</h2>
<div class="level2">

<p>
Um den Active-Directory-Zugriff nutzen zu können, müssen in der Apache-Konfiguration die Module <code>mod_ldap.so</code> und <code>mod_authnz_ldap.so</code> aktiviert werden (das Active Directory basiert auf LDAP).
</p>

<p>
In der Standard-Installation des Einsatzleiterwikis, welche Sie als Komplettpaket herunterladen können, sind diese Module im mitgelieferten <em>Microapache</em>-Server nicht enthalten. In der Regel werden Sie das Wiki aber auch auf einem <em>richtigen</em> Webserver wie dem Standard-Apache-Webserver betreiben, wenn Sie Ihr Wiki dauerhaft in einem Netzwerk verfügbar machen wollen.
</p>

<p>
Falls Sie einen anderen Webserver als den Apache-Server einsetzen, müssen Sie vermutlich entsprechende Erweiterungen für den von Ihnen gewählten Webserver installieren.
</p>

</div>

<h2 class="page-header pb-3 mb-4 mt-5">Umgebungsvariable einrichten</h2>
<div class="level2">

<p>
Zusätzlich zu der Konfiguration des Apache-Servers muss gegebenenfalls noch der Pfad zu PHP in die Umgebungsvariablen aufgenommen werden, damit die AD-Anbindung funktioniert. Recherchieren Sie bitte gegebenenfalls im Internet, wie sie den Pfad in die Umgebungsvariablen eintragen.
</p>

</div>

<h2 class="page-header pb-3 mb-4 mt-5">Wiki-Konfiguration</h2>
<div class="level2">

<p>
Im <a href="/doku.php?id=wiki:hilfe:administration:admin-bereich" class="wikilink1" title="wiki:hilfe:administration:admin-bereich" data-wiki-id="wiki:hilfe:administration:admin-bereich">Administrationsbereich</a> muss unter dem Punkt <em>Erweiterungen verwalten</em> das Plugin <em>authad</em> aktiviert werden, soweit nicht schon geschehen.<br/>
<img src="/lib/images/smileys/icon_exclaim.gif" class="icon" alt=":!:" /> Dieser Schritt wird oft übersehen!
</p>

<p>
Danach muss im Administrationsbereich des Wikis die <a href="/doku.php?id=wiki:hilfe:administration:konfigurations-manager" class="wikilink1" title="wiki:hilfe:administration:konfigurations-manager" data-wiki-id="wiki:hilfe:administration:konfigurations-manager">Konfiguration</a> geöffnet werden. Im Bereich <em>Authentifizierung</em> beim Punkt <em>Authentifizierungsmechanismus</em> kann nun aus der Liste <em>authad</em> ausgewählt werden, um die Active-Directory-Anbindung zu aktivieren.
</p>

<p>
Es müssen in der Konfiguration zumindest folgende Einstellungen gesetzt sein, welche auch die ersten drei Eingabefelder bei der Konfiguration des AuthAD-Plugins sind:
</p>

<p>
Account-Suffix<br/>

Base-DN<br/>

Komma-separierte Liste von Domänen-Controllern
</p>

<p>
Nun am Ende der Seite auf Speichern klicken.
</p>

<p>
Ab sofort sollte eine Anmeldung mit dem Active-Directory-Benutzerkonto möglich sein.
</p>

</div>

<h2 class="page-header pb-3 mb-4 mt-5">Hinweis auf der Login-Seite</h2>
<div class="level2">

<p>
Damit Ihre Nutzer auch wissen, dass sie sich mit ihrem AD-Konto anmelden können, ist ein Hinweis auf der Login-Seite des Wikis sinnvoll. Legen Sie hier die folgende Datei an, um den Text der Login-Seite anzupassen: <code>/conf/lang/de/login.txt</code> (ausgehend vom Wiki-Hauptverzeichnis, nicht existierende Unterordner ggf. anlegen)
</p>
<dl class="file">
<dt><a href="/doku.php?do=export_code&id=wiki:hilfe:plugins:standard:authad&codeblock=0" title="Schnipsel herunterladen" class="mediafile mf_txt">login.txt</a></dt>
<dd><pre class="code file plain">====== Anmelden ======
 
Bitte gleichen Benutzernamen und Passwort wie bei der Anmeldung in Windows verwenden, um sich anzumelden.

</pre><p> </p>
</dd></dl>

</div>

<h2 class="page-header pb-3 mb-4 mt-5">HILFE!!!</h2>
<div class="level2">

<p>
Sollte etwas schiefgelaufen und eine Anmeldung im Wiki nicht mehr möglich sein, so kann die <a href="/doku.php?id=wiki:hilfe:fehler:active_directory-anmeldungsfehler" class="wikilink1" title="wiki:hilfe:fehler:active_directory-anmeldungsfehler" data-wiki-id="wiki:hilfe:fehler:active_directory-anmeldungsfehler">AD-Authentifizierung auch per Hand wieder deaktiviert bzw. auf das Standardverfahren zurückgesetzt werden.</a>
</p>

</div>

<h2 class="page-header pb-3 mb-4 mt-5">Installation des Plugins</h2>
<div class="level2">

<p>
Dieses Plugin ist in der Standard-Einsatzleiterwiki-Installation enthalten. Eine Anleitung, wie Sie ein Plugin installieren, finden Sie auf <a href="/doku.php?id=wiki:hilfe:plugins:plugins_installieren" class="wikilink1" title="wiki:hilfe:plugins:plugins_installieren" data-wiki-id="wiki:hilfe:plugins:plugins_installieren">dieser Seite</a>.
</p>

<p>
<a href="https://www.dokuwiki.org/plugin%3Aauthad" class="interwiki iw_doku" target="_blank" title="https://www.dokuwiki.org/plugin%3Aauthad" rel="noopener">Dokumentation des authad-Plugins auf dokuwiki.org</a>
</p>

</div>

Aktiviere komplexe Tabellen Editorhöhe px Zusätzliche Unterstützung beim Einfügen von Bildern aus der Zwischenablage Ein

Zusammenfassung: Kleine Änderungen