Телеграмм чат группы ru

Size: a a a

LDAP

2021 April 29

For the Kerberos user storage provider, it is recommended that there are no conflicting users among kerberos realms. If conflicting users exist, they will be mapped to the same Keycloak user. This is also something, which we want to improve in future versions and provide some more flexible mappings from Kerberos principals to Keycloak usernames.

источник

17:47пожаловаться #1

Sergey Pechenkó in LDAP

Ты, видимо, на это налетел.

источник

17:48пожаловаться #2

Sergey Pechenkó in LDAP

https://www.keycloak.org/docs/latest/server_admin/#cross-realm-trust

источник

17:48пожаловаться #3

МП

Михаил Просяник... in LDAP

ну я на это налетел еще когда чисто ldap был.
если у пользователей одинаковые имена в разных ldap, то создается только первый в keycloak, а остальные не могут авторизоваться

источник

17:49пожаловаться #4

МП

Михаил Просяник... in LDAP

потому изначально сменил атрибут для имени на уникальный

источник

17:49пожаловаться #5

МП

Михаил Просяник... in LDAP

но описанная ситуация похожа

источник

17:50пожаловаться #6

Sergey Pechenkó in LDAP

А как керберос победил, что там за тонкость была?

источник

17:52пожаловаться #7

МП

Михаил Просяник... in LDAP

пересоздал keytab с принудительным типом шифрования + проблема с spn была.
dns имя кейклоак являлось CNAME к хосту на котором он крутился, и потому пытался соспоставить с неправильным SPN

источник

17:53пожаловаться #8

МП

Михаил Просяник... in LDAP

поменял CNAME на A запись, почистил dns кеши и поехало

источник

17:54пожаловаться #9

Sergey Pechenkó in LDAP

Неожиданная засада - в смысле вот уж где-где, а тут точнно не ожидаешь.

источник

17:54пожаловаться #10

МП

Михаил Просяник... in LDAP

ну вот бывает. вроде и информация об ошибке в логе, а вот путей решения разных много.. а рабочий как всегда 1

источник

17:55пожаловаться #11

Alexander in LDAP

В керберосе как раз важно то, как сервер идентифицирует сам себя.

источник

17:56пожаловаться #12

МП

Михаил Просяник... in LDAP

ну я вот думал что раз в dns имя (cname) есть то норм..

источник

17:56пожаловаться #13

2021 May 05

Victor Litvin in LDAP

Офтпом после рабочего варианта оставшиеся редко проверяются.

источник

15:24пожаловаться #14

2021 May 06

МП

Михаил Просяник... in LDAP

кейклоак появился гораздо позже чем был сделан CNAME

источник

20:28пожаловаться #15

2021 May 07

mike vladovski in LDAP

Привет!
Ребята, только вникаю в тему, можно сказать впервые знакомлюсь с LDAP, подскажите:

Требуется создать единую авторизацию:
1. Сайт Opencart
2. Почта Яндекс
3. CRM-система (пока определяюсь, не знаю какая будет)
4. Облачный сервер Nextcloud/Owncloud

Это возможно? В нужную сторону (LDAP) смотрю?

источник

20:31пожаловаться #16

ivdok in LDAP

Подойдёт, но вы не смотрели в сторону авторизации по OAuth2?

источник

21:40пожаловаться #17

Alexander in LDAP

1. Хз
2. Нет
3. Возможно
4. Да

источник

21:40пожаловаться #18

ivdok in LDAP

Хуйдекс поддерживает LDAP, если заплатить за доменную почту

источник

21:41пожаловаться #19

Alexander in LDAP

Ну ок

источник

21:42пожаловаться #20