AA
тут ещё структура домена кудрявая ваще
Size: a a a
2018 October 02
K
А через гугл аутентификатор оно могёт? Честно не просмотрел ещё
bc
Так тоже не работает, что-то я не то делаю)
Врубай дебаг и пости логи =)
bc
vault list auth/ldap-dev/groups
bc
vault read auth/ldap-dev/groups/users
AA
думаю, уже завтра продолжу)
N
Интересная штука
2018 October 03
V
Кто-нибудь Vault к Active Directory прикручивал?
Как понять, что он нужные группы выкачал?
Как понять, что он нужные группы выкачал?
@yshutkin Юра, по-моему, ты как раз это сделал, да? А если нет, то тут есть те, кто сделал)))
K
у нас прикручено но я еще не проверял именно как оно по группам воркает
K
пока одна группа
K
завтра видимо буду проверять
K
/usr/local/bin/server_upal.sh
K
прорвало
YS
K
дай конфиг позырить
YS
дай конфиг позырить
Вот с dev окружения.
Не знаю как сейчас, но ранее должна существовать хотя бы одна политика в волте. Если задать upndomain, то текущие настройки не будут работать. Если смотреть лог волта в дебаг уровне при заданном upndomain, то .UserDN будет пусто. В моём случае волт смотрит в отдельный контейнер, в котором хранятся группы к которым привязываются политики. Можно и на OU=Groups натравить.
$ vault read auth/ldap/config
Key Value
--- -----
binddn CN=Vault,OU=Users,DC=domain,DC=local
case_sensitive_names false
certificate n/a
deny_null_bind true
discoverdn false
groupattr cn
groupdn OU=Vault,OU=Groups,DC=domain,DC=local
groupfilter (&(objectClass=group)(member:1.2.840.113556.1.4.1941:={{.UserDN}}))
insecure_tls false
starttls false
tls_max_version tls12
tls_min_version tls12
upndomain n/a
url ldap://domain.local
use_token_groups false
userattr samaccountname
userdn DC=domain,DC=local
Не знаю как сейчас, но ранее должна существовать хотя бы одна политика в волте. Если задать upndomain, то текущие настройки не будут работать. Если смотреть лог волта в дебаг уровне при заданном upndomain, то .UserDN будет пусто. В моём случае волт смотрит в отдельный контейнер, в котором хранятся группы к которым привязываются политики. Можно и на OU=Groups натравить.
K
спасибо
K
как доберусь может приду с вилами ^W вопросами