[Martin Krämer]

Hallo,

wir haben in unserem System ein SSO auf Basis einer Kerberos Authentifizierung umgesetzt.

$Self->{‘AuthModule’} = ‘Kernel::System::Auth::HTTPBasicAuth’;

Jetzt möchten wir das noch mit einer Gruppe im AD verknüpfen.

Das Ziel soll also ein Zugang zum System nur zu erhalten wenn man Mitglied einer definierten Gruppe ist.

Versuche mit dem LDAP Modul zeigten einen Teilerfolg. Die AD Gruppe wird genutzt. Jedoch ist hier scheinbar kein SSO umsetzbar.
$Self->{‘AuthModule’} = ‘Kernel::System::Auth::LDAP’;
HTTPBasicAuth scheint keine Möglichkeit zu kennen AD gruppen zu berücksichtigen.

Kennt jemand einen gangbaren Weg?

Gruß
Martin

[Autor]

Beiträge