mirror of
https://github.com/rustdesk/doc.rustdesk.com.git
synced 2025-01-07 15:00:07 +01:00
38 lines
2.4 KiB
Markdown
38 lines
2.4 KiB
Markdown
---
|
|
title: LDAP
|
|
weight: 17
|
|
---
|
|
|
|
## Aufbau
|
|
Bitte gehen Sie wie folgt zur Seite `LDAP`-Einstellungen.
|
|
|
|
|
|
|
|
- **LDAP-Host:** Dies ist der Hostname oder die IP-Adresse des LDAP-Servers. Zum Beispiel `ldap.example.com` oder `192.0.2.1`.
|
|
|
|
- **LDAP-Port:** Dies ist die Portnummer, die der LDAP-Server überwacht. Der Standardport für LDAP ist `389` und für LDAPS (LDAP über SSL) `636`.
|
|
|
|
- **Basis-DN:** Dies ist der Ausgangspunkt für die LDAP-Suche. Beispiel: `dc=example,dc=com`.
|
|
|
|
- **Bereich:** Dies bestimmt den Umfang der Suche im LDAP-Verzeichnis. Es kann eins (die Einträge direkt unter dem Basis-DN) oder sub (die Einträge direkt unter dem Basis-DN) sein.
|
|
|
|
- **Bind DN/Passwort:** Der Admin-Benutzername und das Passwort Ihres Dienstkontos. Dieses Konto wird zur Bindung an LDAP zur Authentifizierung anderer Benutzer verwendet. Es ist oft ein Benutzer-DN wie `cn=admin,dc=example,dc=com`.
|
|
|
|
- **Filter:** Dies ist der Suchfilter für die LDAP-Abfrage. Zum Beispiel `(objectClass=person)` oder `(&(age=28)(!(name=Bob)))`.
|
|
|
|
- **Benutzernamensattribut:** Dies ist das Attribut, das den Benutzernamen enthält. Zum Beispiel `uid` oder `sAMAccountName`. Standardmäßig werden `uid` und `cn` verwendet. Hier ist eine [Diskussion](https://github.com/rustdesk/rustdesk-server-pro/issues/140#issuecomment-1916804393) dazu.
|
|
|
|
- **StartTLS:** Dies bestimmt, ob StartTLS verwendet werden soll, um die Verbindung auf eine sichere Verbindung zu aktualisieren.
|
|
|
|
- **NoTLSVerify:** Dies bestimmt, ob die TLS-Zertifikatsüberprüfung übersprungen werden soll. Es wird empfohlen, dies auf `false` zu belassen (d. h. eine Zertifikatsüberprüfung durchzuführen), es sei denn, Sie sind sich sicher, was Sie tun.
|
|
|
|
## Wie funktioniert es?
|
|
- Wie funktionieren LDAP-Logins, z.B. Muss ich zuerst einen neuen Benutzer erstellen, erstellt RustDesk beim ersten Anmelden einen Benutzer usw.?
|
|
> RustDesk erstellt beim ersten Login einen Benutzer
|
|
- Wie überprüfe ich, ob LDAP funktioniert (idealerweise ein Befehl, den ich RustDesk geben kann, um die erkannten Benutzer zurückzugeben)?
|
|
> Wenn Sie die Konfiguration übermitteln, stellt sie mit dem von Ihnen angegebenen Binddn/Passwort eine Verbindung zu Ihrem LDAP-Server her und überprüft, ob sie funktioniert.
|
|
- Wie ändere ich lokale Benutzer in LDAP-Benutzer?
|
|
> Noch nicht
|
|
- Unterstützt es LDAP-Gruppen?
|
|
> Noch nicht
|