====== authad-Plugin: Benutzer und Gruppen aus einem Active Directory verwenden ====== Mittels des authad-Plugins kann das Wiki auf einen [[wpde>Active_Directory|Active-Directory-Verzeichnisdienst]] zurückgreifen, um dessen Benutzer statt der [[wiki:hilfe:administration:benutzer_und_gruppen|Wiki-internen Benutzerverwaltung]] zu verwenden. Bitte lesen Sie zur Einrichtung auch die Original-Dokumentation aus dem DokuWiki-Projekt, auf dem das Einsatzleiterwiki basiert: [[doku>plugin:authad]] ===== Apache-Konfiguration ===== Um den Active-Directory-Zugriff nutzen zu können, müssen in der Apache-Konfiguration die Module ''mod_ldap.so'' und ''mod_authnz_ldap.so'' aktiviert werden (das Active Directory basiert auf LDAP). In der Standard-Installation des Einsatzleiterwikis, welche Sie als Komplettpaket herunterladen können, sind diese Module im mitgelieferten //Microapache//-Server nicht enthalten. In der Regel werden Sie das Wiki aber auch auf einem //richtigen// Webserver wie dem Standard-Apache-Webserver betreiben, wenn Sie Ihr Wiki dauerhaft in einem Netzwerk verfügbar machen wollen. Falls Sie einen anderen Webserver als den Apache-Server einsetzen, müssen Sie vermutlich entsprechende Erweiterungen für den von Ihnen gewählten Webserver installieren. ===== Umgebungsvariable einrichten ===== Zusätzlich zu der Konfiguration des Apache-Servers muss gegebenenfalls noch der Pfad zu PHP in die Umgebungsvariablen aufgenommen werden, damit die AD-Anbindung funktioniert. Recherchieren Sie bitte gegebenenfalls im Internet, wie sie den Pfad in die Umgebungsvariablen eintragen. ===== Wiki-Konfiguration ===== Im [[wiki:hilfe:administration:admin-bereich|Administrationsbereich]] muss unter dem Punkt //Erweiterungen verwalten// das Plugin //authad// aktiviert werden, soweit nicht schon geschehen.\\ :!: Dieser Schritt wird oft übersehen! Danach muss im Administrationsbereich des Wikis die [[wiki:hilfe:administration:konfigurations-manager|Konfiguration]] geöffnet werden. Im Bereich //Authentifizierung// beim Punkt //Authentifizierungsmechanismus// kann nun aus der Liste //authad// ausgewählt werden, um die Active-Directory-Anbindung zu aktivieren. Es müssen in der Konfiguration zumindest folgende Einstellungen gesetzt sein, welche auch die ersten drei Eingabefelder bei der Konfiguration des AuthAD-Plugins sind: Account-Suffix\\ Base-DN\\ Komma-separierte Liste von Domänen-Controllern Nun am Ende der Seite auf Speichern klicken. Ab sofort sollte eine Anmeldung mit dem Active-Directory-Benutzerkonto möglich sein. ===== Hinweis auf der Login-Seite ===== Damit Ihre Nutzer auch wissen, dass sie sich mit ihrem AD-Konto anmelden können, ist ein Hinweis auf der Login-Seite des Wikis sinnvoll. Legen Sie hier die folgende Datei an, um den Text der Login-Seite anzupassen: ''/conf/lang/de/login.txt'' (ausgehend vom Wiki-Hauptverzeichnis, nicht existierende Unterordner ggf. anlegen) ====== Anmelden ====== Bitte gleichen Benutzernamen und Passwort wie bei der Anmeldung in Windows verwenden, um sich anzumelden. ===== HILFE!!! ===== Sollte etwas schiefgelaufen und eine Anmeldung im Wiki nicht mehr möglich sein, so kann die [[wiki:hilfe:fehler:active_directory-anmeldungsfehler|AD-Authentifizierung auch per Hand wieder deaktiviert bzw. auf das Standardverfahren zurückgesetzt werden.]] ===== Installation des Plugins ===== Dieses Plugin ist in der Standard-Einsatzleiterwiki-Installation enthalten. Eine Anleitung, wie Sie ein Plugin installieren, finden Sie auf [[wiki:hilfe:plugins:plugins_installieren|dieser Seite]]. [[doku>plugin:authad|Dokumentation des authad-Plugins auf dokuwiki.org]]