====== LDAP ====== //Serwer gromadzący informacje o użytkownikach i ich uprawnieniach.// Opiekun: [[ludzie:pidpawel:]] **Zmiana hasła przez wiki** W tej chwili dostępny jedynie z sieci wewnętrznej/hswanu. Administratorzy mogą zarządzać LDAPem za pomocą [[members:projekty:syzacz:|syzacza]]. ===== Struktura ===== BaseDN: **dc=hackerspace-krk,dc=pl** W środku 3 OU: groups, people, services. ==== ou=groups ==== Lista dostępnych grup. Klasy: groupOfNames. \\ W DN identyfikowane po cn. ==== Opis poszczególnych grup ==== * **admin** - administratorzy globalni (od strony technicznej) * **staff** - zarząd, rada, pracownicy,… * **members** - **aktywni** członkowie. Po tej grupie jest przyznawany (lub nie) dostęp do dowolnej usługi. Wyłączenie z tej grupy powoduje zablokowanie dostępu do większości usług mimo obecności w grupie dedykowanej dla tej usługi. * xmpp - dostęp do [[infrastruktura:uslugi:xmpp]] * grupy zgodne z nazwą użytkownika - ewentualne grupy dla unixów ==== ou=people ==== Konta do uwierzytelniania użytkowników. Klasy: inetOrgPerson. \\ W DN identyfikowane po uid. ==== ou=services ==== Konta do uwierzytelniania dla usług które potrzebują wykonać search na katalogu użytkowników. Klasy: applicationProcess, simpleSecurityObject (po hasło itp.) \\ W DN identyfikowane po cn. ===== TODO ===== * TLD * Certyfikaty dla usług * Backupowy serwer w siedzibie * Ogarnąć domeny