In der Version 4.2 des Spoolers haben sich die properties für die LDAP Anbindung geändert.
Mittels der LDAP Anbindung ist es möglich Benutzer und/oder Rechte von einem LDAP Server abzufragen.
Für die Benutzer benötigt man eine entsprechende LDAP Suchabfrage, um die berechtigten User vom LDAP abzufragen. Berechtigungen können über ein separates Attribut (z.B. das Feld Description) im User hinterlegt werden und/oder der User kann Member einer Gruppe sein, die definierte Berechtigungen bereitstellt.
Ebenso kann ein hybrides Szenario aufgebaut werden, sodass die User im LDAP abgefragt werden und deren Berechtigungen lokal im Spooler gepflegt werden. Dies wird mittels spooler.policies gepflegt (siehe hier).
###### Allg. Einstellungen ####
## Synchronisation der User : ldap | local
spooler.user-service.users-synchronization = ldap
## Synchronisation der Berechtigungen: ldap | local
spooler.user-service.policies-synchronization = ldap
## Synchronisierungsintervall in Millisekunden. Minimaler Wert "5000"
spooler.user-service.sync-interval = 20000
## LDAP-Serveraddresse
ldap.server.url=ldap://openldap:1389
## LDAP-Base
ldap.server.base=dc\=example,dc\=org
# Benutzername für die Abfragen am LDAP
ldap.server.auth.username=cn\=admin,dc\=example,dc\=org
# Passwort für die Abfragen am LDAP
ldap.server.auth.password=adminpassword
###### User-Abfrage ####
## Abfrage-Base - auf dieser Ebene wird der nachfolgende Filter ausgeführt
ldap.service.user.baseDn=ou\=OMS-Users,dc\=example,dc\=org
## Filter/ Suchabfrage - Zurückgelieferte User können nun über die Policies Zugang zum Spooler erhalten
ldap.service.user.filter=objectClass\=inetOrgPerson
## Authentifizierungs-Pattern - für die meisten LDAP Server leer lassen
ldap.service.user.auth-pattern=
###### Policies-Abfrage ####
## Attribut in dem der Username enthalten ist um Policies zuzuordnen
ldap.service.user.attribute.username=uid
## Attributsfeld des Users in dem die Berechtigung enthalten ist
ldap.service.user.attribute.policy=description
## Wenn ohne Gruppenberechtigungen gearbeitet werden soll, muss nachfolgendes Feld leer bleiben
## Base in der nach Gruppen gesucht werden soll
ldap.service.group.baseDn=dc\=example,dc\=org
## Filter, um die passenden Gruppen zu finden, in denen die User Mitglieder sind und entsprechende Berechtigungen gepflegt sind.
ldap.service.group.filter=(objectclass\=groupOfUniqueNames)
## Attributs-Feld der Gruppe in dem die Policies enthalten sind.
ldap.service.group.attribute.policy=description
## Attributsfeld der Gruppe, in der die Mitglieder enthalten sind. (Voller DN Pfad wird benötigt)
ldap.service.group.attribute.member=uniqueMember
Beispiel LDAP-Aufbau für o.g. Konfiguration
Blau = Base der Userabfrage (kann auch auf einer höheren Ebene sein, dann muss der Filter entsprechend angepasst werden)
Rot = Base der Gruppenabfrage für Berechtigungen
Grün = Berechtigungen der Gruppenmitglieder
Gelb = Mitglieder der Gruppe