ldap und Wordpress

[shiraz]

Hallo,

hat jemand Domino-ldap für Authentifizierung bei Wordpress zum Laufen gebracht?
Wir suchen nach einer Lösung.

[Tode]

Wo ist das Problem? Wenn eine Software LDAP- Authentifizierung erlaubt, dann geht das normalerweise auch mit Domino, man muss nur die richtigen Werte in die vorgesehenen Felder eintragen, was bei Domino -zugegebenermassen- nicht immer ganz einfach ist.

Hänge mal einen Screenshot der entsprechenden LDAP- Einstellungen hier an, dann kann man Dir sagen, was NORMALERWEISE in die Felder reingehört...

Wir hatten hier ne Weile WordPress am laufen, aber dummerweise am AD angebunden, nicht am Domino, und inzwischen haben wir das durch Intrexx abgelöst.

[shiraz]

Hallo Torsten,

hier das Bild:

Danke im Voraus.

[Tode]

Also: Die Search- Base ist Euer Hauptzertifizierer. Wenn Eure User so aussehen:

Torsten Test/IT/Firmenname

dann trägst Du bei Search- Base das folgende ein:

o=Firmenname

Als Username- Attribute würde ich "cn;mail" nehmen, dann kann sich jeder mit "Vorname Nachname" oder eben "vorname.nachname@euredomain.de" anmelden... Wenn Ihr die Premium- Version nicht habt, müsst Ihr Euch halt für cn oder mail entscheiden.

[shiraz]

Hallo Torsten,

der will nicht!!!  
Ich bin LN-Admin und habe alle Rechte aber Programm behauptet ich habe keine Leserechte !!!
Wa mache ich falsch?

Hier die Meldung:

[Tode]

Sehr seltsam... Typischerweise lege ich für solche Aufgaben immer einen User an (nicht registrieren, manuell anlegen, Vorname, Nachname, Benutzername und Internetkennwort füllen, den Rest leer lassen)...

Aber mit Deinem Benutzer sollte das natürlich auch gehen.

Mache mal ein CMD auf an Deinem Rechner, wechsle in Dein Notes- Programmverzeichnis und teste mal, ob es Wordpress oder wirklich der Server ist:

Code

ldapsearch.exe -H DominoServerFQDN -D "Christian XXX" -w DeinNotesKennwort -b o=xxxxx "(&(objectClass=*)(mail=xxxxx.de))"

Dann schaue mal, was show xdir anzeigt: Habt Ihr mehrere Adressbücher eingebunden, und Du hast vielleicht auf eines davon keinen Zugriff? Dann wäre nur die Meldung falsch.

Oder: Habt ihr eine Extended ACL auf dem Domino Directory im Einsatz?

[shiraz]

Nein wir haben keine Extended ACL!
Ich bin Admin und habe Zugriff!

ldapsearch -h XXXSERVER -D "cn=christian XXXX,ou=YYYYY,o=ZZZZ" -w PASSWORT -L "(&(objectClass=*)(mail=MAIL@XXXXX.de))" liefert:

ldap_search: resultCode 50 (Insufficient access)

[Tode]

Wie sieht denn in der ACL der names.nsf der maximale Internet- Zugriff aus?

[shiraz]

Bingo,

das war's

Danke Torsten., Danke

[shiraz]

ich habe Directory Assistance im Einsatz und will die LDAP- Authentifizierung über Secondary-Adressbuch.
Ldap sucht nur im Primary-Adressbuch und nicht im secondary-Adressbuch.
Was mache ich falsch oder was fehlt noch=

[DomAdm]

Hallo,

führe bitte "sh xdir" aus und poste mal den Output.
Mehr Details sieht man mit "sh xdir d".

Jacob

[shiraz]

Hier sh xdir und xdir d

[Tode]

Vermutlich ist die Base- DN falsch: Die muss für die Suche in einem externen Adressbuch entweder leer oder anders sein... Auch hier wieder: Teste mit ldapsearch. Da bekommst Du sofort ein Feedback ob Du was zurückbekommst oder nicht:

Einfach mit verschiedenen Werten für "-b" ausprobieren (ggf auch komplett weglassen)...

Code

ldapsearch.exe -H DominoServerFQDN -D "Christian XXX" -w DeinNotesKennwort -b o=xxxxx "(&(objectClass=*)(mail=xxxxx.de))"