DokuWiki.ru

простой и мощный вики-движок

Инструменты пользователя

Инструменты сайта


auth:ad

Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Следующая версия
Предыдущая версия
auth:ad [2012/02/28 13:49]
127.0.0.1 внешнее изменение
auth:ad [2021/03/14 15:42] (текущий)
aleksandr Статус обсуждения изменён
Строка 3: Строка 3:
 Это [[doku>auth| серверное расширение (backend)]] позволяет проводить аутентификацию пользователей с помощью Active Directory. Это [[doku>auth| серверное расширение (backend)]] позволяет проводить аутентификацию пользователей с помощью Active Directory.
  
-Аутентификация Active Directory может быть настроена через аутентификацию [[doku>auth:LDAP]], однако это сделать гораздо проще с помощью специально созданного расширения DokuWIki. Для взаимодействия с AD в DokuWiki используется отличная [[http://adldap.sourceforge.net/|библиотека adLDAP]], которая основана на работе [[http://www.nosq.com/blog/2005/08/ldap-activedirectory-and-dokuwiki/|James Van Lommel]]. Эта библиотека включена в установку DokuWiki, так что нет необходимости её отдельно загружать и устанавливать. И ко всему прочему эта библиотека позволяет использовать простую (Single-Sign-On) авторизацию NTLM и Kerberos. +Аутентификация Active Directory может быть настроена через аутентификацию [[doku>auth:LDAP]],​ однако это сделать гораздо проще с помощью специально созданного расширения DokuWIki. Для взаимодействия с AD в DokuWiki используется отличная [[http://adldap.sourceforge.net/|библиотека adLDAP]], которая основана на работе [[http://www.nosq.com/blog/2005/08/ldap-activedirectory-and-dokuwiki/|James Van Lommel]]. Эта библиотека включена в установку DokuWiki, так что нет необходимости её отдельно загружать и устанавливать. И ко всему прочему эта библиотека позволяет использовать простую (Single-Sign-On) авторизацию NTLM и Kerberos. Для начала настройки необходимо включить предустановленный плагин.
  
 Серверное расширение включено в дистрибутив DokuWiki начиная с версии rc2009-12-02 "Mulled Wine". Серверное расширение включено в дистрибутив DokuWiki начиная с версии rc2009-12-02 "Mulled Wine".
Строка 71: Строка 71:
 [[doku>devel:develonly]] [[doku>devel:develonly]]
  
-Пользователи могу изменить их настройки (имя, почтовый адрес и пароль) используя кнопку "Профиль". Это может потребовать выделения соответствующих привилегий для пользователя, от имени которого DokuWiki работает с AD (этот пользователь указан в настройках ''ad_username'' и ''ad_password''). При этом изменение пароля доступно только через SSL или TLS соединение. См. раздел [[http://adldap.sourceforge.net/wiki/doku.php?id=ldap_over_ssl|LDAP over SSL]] в документации на библиотеку adLDAP.+Пользователи могут изменить их настройки (имя, почтовый адрес и пароль) используя кнопку "Профиль". Это может потребовать выделения соответствующих привилегий для пользователя, от имени которого DokuWiki работает с AD (этот пользователь указан в настройках ''ad_username'' и ''ad_password''). При этом изменение пароля доступно только через SSL или TLS соединение. См. раздел [[http://adldap.sourceforge.net/wiki/doku.php?id=ldap_over_ssl|LDAP over SSL]] в документации на библиотеку adLDAP.
  
 Также необходимо помнить, что автоматически создаваемые DokuWiki пароли не удовлетворяют политикам безопасности, использованным по умолчанию в Active Directory. В таком случае либо исправьте соответствующие политики AD, либо выключите функцию "Напомнить пароль" в DokuWiki в настройках [[doku>config:disableactions]]. Также необходимо помнить, что автоматически создаваемые DokuWiki пароли не удовлетворяют политикам безопасности, использованным по умолчанию в Active Directory. В таком случае либо исправьте соответствующие политики AD, либо выключите функцию "Напомнить пароль" в DokuWiki в настройках [[doku>config:disableactions]].
Строка 311: Строка 311:
 </code> </code>
 Notice that you can use a comma separated list in this field. Notice that you can use a comma separated list in this field.
 +
 +~~DISCUSSION:off~~
auth/ad.1330422541.txt.gz · Последнее изменение: 2016/03/15 19:29 (внешнее изменение)