doc.rustdesk.com/content/self-host/rustdesk-server-pro/ldap/_index.de.md

38 lines
2.6 KiB
Markdown
Raw Normal View History

2024-03-22 09:12:26 +01:00
---
2024-03-22 09:12:58 +01:00
title: LDAP
weight: 17
2024-03-22 09:12:26 +01:00
---
## Aufbau
2024-03-22 09:16:32 +01:00
Bitte gehen Sie wie folgt zur Seite `LDAP`-Einstellungen.
2024-03-22 09:12:26 +01:00
![](/docs/en/self-host/rustdesk-server-pro/ldap/images/ldap.png)
2024-03-22 09:16:32 +01:00
- **LDAP-Host:** Dies ist der Hostname oder die IP-Adresse des LDAP-Servers. Zum Beispiel `ldap.example.com` oder `192.0.2.1`.
2024-03-22 09:12:26 +01:00
2024-03-22 09:16:32 +01:00
- **LDAP-Port:** Dies ist die Portnummer, die der LDAP-Server überwacht. Der Standardport für LDAP ist `389` und für LDAPS (LDAP über SSL) `636`.
2024-03-22 09:12:26 +01:00
2024-03-22 09:16:32 +01:00
- **Basis-DN:** Dies ist der Ausgangspunkt für die LDAP-Suche. Beispiel: `dc=example,dc=com`.
2024-03-22 09:12:26 +01:00
- **Bereich:** Dies bestimmt den Umfang der Suche im LDAP-Verzeichnis. Es kann eins (die Einträge direkt unter dem Basis-DN) oder sub (die Einträge direkt unter dem Basis-DN) sein.
2024-03-22 09:16:32 +01:00
- **Bind DN/Passwort:** Der Admin-Benutzername und das Passwort Ihres Dienstkontos. Dieses Konto wird zur Bindung an LDAP zur Authentifizierung anderer Benutzer verwendet. Es ist oft ein Benutzer-DN wie `cn=admin,dc=example,dc=com`.
2024-03-22 09:12:26 +01:00
2024-03-22 09:16:32 +01:00
- **Filter:** Dies ist der Suchfilter für die LDAP-Abfrage. Zum Beispiel `(objectClass=person)` oder `(&(age=28)(!(name=Bob)))`.
2024-03-22 09:12:26 +01:00
2024-03-22 09:16:32 +01:00
- **Benutzernamensattribut:** Dies ist das Attribut, das den Benutzernamen enthält. Zum Beispiel `uid` oder `sAMAccountName`. Standardmäßig werden `uid` und `cn` verwendet. Hier ist eine Diskussion dazu: [https://github.com/rustdesk/rustdesk-server-pro/issues/140#issuecomment-1916804393](https://github.com/rustdesk/rustdesk-server-pro/issues/140#issuecomment-1916804393).
2024-03-22 09:12:26 +01:00
- **StartTLS:** Dies ist ein boolescher Wert (wahr oder falsch), der bestimmt, ob StartTLS verwendet werden soll, um die Verbindung auf eine sichere Verbindung zu aktualisieren.
2024-03-22 09:16:32 +01:00
- **NoTLSVerify:** Dies ist ein boolescher Wert (wahr oder falsch), der bestimmt, ob die TLS-Zertifikatsüberprüfung übersprungen werden soll. Es wird empfohlen, dies auf `false` zu belassen (d. h. eine Zertifikatsüberprüfung durchzuführen), es sei denn, Sie sind sich sicher, was Sie tun.
2024-03-22 09:12:26 +01:00
## Wie funktioniert es?
- Wie funktionieren LDAP-Logins, z.B. Muss ich zuerst einen neuen Benutzer erstellen, erstellt RustDesk beim ersten Anmelden einen Benutzer usw.?
> RustDesk erstellt beim ersten Login einen Benutzer
- Wie überprüfe ich, ob LDAP funktioniert (idealerweise ein Befehl, den ich RustDesk geben kann, um die erkannten Benutzer zurückzugeben)?
> Wenn Sie die Konfiguration übermitteln, stellt sie mit dem von Ihnen angegebenen Binddn/Passwort eine Verbindung zu Ihrem LDAP-Server her und überprüft, ob sie funktioniert.
- Wie ändere ich lokale Benutzer in LDAP-Benutzer?
> Noch nicht
- Unterstützt es die LDAP-Gruppe?
> Noch nicht