Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
wikiservice:admin [2011/11/02 10:12]
kulyk
wikiservice:admin [2014/07/24 10:59]
kulyk [Shibboleth-Anmeldung]
Line 9: Line 9:
 Die Nutzer im Wiki werden in verschiedene Gruppen eingeteilt. Eine Gruppe im DokuWiki besitzt als 1. Zeichen stets das "​@"​-Zeichen.  ​ Die Nutzer im Wiki werden in verschiedene Gruppen eingeteilt. Eine Gruppe im DokuWiki besitzt als 1. Zeichen stets das "​@"​-Zeichen.  ​
   * unangemeldete,​ anonyme Nutzer -> gehören zu @ALL   * unangemeldete,​ anonyme Nutzer -> gehören zu @ALL
-  * angemeldete Nutzer -> DokuWiki-Standard:​ @user, in unserer Farm meistens auch @ALL+  * angemeldete Nutzer -> DokuWiki-Standard:​ @user
   * superuser - Administrator/​-en -> sind im Konfigurations-File eingetragen und haben Admin-Rechte (Admin -> Konfiguration -> Teil "​Authentifizierungs-Konfiguration"​ -> Feld "​superuser"​)   * superuser - Administrator/​-en -> sind im Konfigurations-File eingetragen und haben Admin-Rechte (Admin -> Konfiguration -> Teil "​Authentifizierungs-Konfiguration"​ -> Feld "​superuser"​)
 \\  \\ 
Line 16: Line 16:
 Wenn die Nutzer sich lokal anmelden, bedeutet es - alle Nutzer-Daten (Account, Passwort und Gruppenzugehörigkeit) sind im Wiki selbst gespeichert. Im Administrationsbereich unter dem Punkt "​Benutzerverwaltung"​ können Sie leicht die Nutzergruppe ändern. \\ Wenn die Nutzer sich lokal anmelden, bedeutet es - alle Nutzer-Daten (Account, Passwort und Gruppenzugehörigkeit) sind im Wiki selbst gespeichert. Im Administrationsbereich unter dem Punkt "​Benutzerverwaltung"​ können Sie leicht die Nutzergruppe ändern. \\
 ==== Shibboleth-Anmeldung ==== ==== Shibboleth-Anmeldung ====
-Wenn die Nutzer sich per Shibboleth anmelden, bekommt Wiki die Nutzerdaten von Shibboleth. Wie das Wiki die Daten interpretiert,​ hängt von den Einstellungen für Shibauth-Plugin ab. Es folgen einige Beispiele:​ +Wenn die Nutzer sich per Shibboleth anmelden, bekommt Wiki die Nutzerdaten von Shibboleth. Wie das Wiki die Daten interpretiert,​ hängt von den Einstellungen für Shibauth-Plugin ab. 
-<code php> +
-#Name von default-Gruppe für Authentifizierte Nutzer +
-$conf['​auth'​]['​shib'​]['​defaultgroup'​] = '​ALL';​ +
-</​code>​ +
- +
-<code php> +
-# Wenn '​customgroups'​ erlaubt sind, kann man in einem File die Gruppenzugehörigkeit jedes einzelnen Nutzers bestimmen.  +
-# Das File soll folgende Syntax haben: +
-# $customGroups = array( +
-#   '​group1'​ => array('​user1',​ '​user2',​ ...), +
-#   '​group2'​ => array('​user1',​ '​user2',​ ...), +
-#   ... +
-# ); +
-$conf['​auth'​]['​shib'​]['​customgroups'​] = true; +
-$conf['​auth'​]['​shib'​]['​customgroups_file'​] = '/​path/​to/​custom_groups.php';​ +
-</​code>​ +
- +
-<code php> +
-# Wenn von Shibboleth nicht nur der Account sondern weitere Attribute (z.B. Fakultät) bezogen werden,  +
-#kann man die Gruppen im Wiki auf Basis von diesen Attributen erstellen.  +
-#'​var_entitlement'​ - Der Name des Attributs  +
-$conf['​auth'​]['​shib'​]['​var_entitlement'​] = '​hisFildOfStudy';​ +
- +
-# '​entitlement_groups'​ - definiert, welcher Attribut-Wert welcher Gruppe entspricht. ​  +
-$conf['​auth'​]['​shib'​]['​entitlement_groups'​] = array( +
-    '​FME'​ => '​gruppe-fme',​ +
-    '​FIN'​ => '​gruppe-fin'​ +
-); +
-</​code>​ +
-Diese Gruppeneinstellungen sind nur dann möglich, wenn ein Administrator über den Zugang zum Server verfügt. \\+
  
 ==== Unabhängig von der Anmeldemethode - Virtuelle Gruppen ==== ==== Unabhängig von der Anmeldemethode - Virtuelle Gruppen ====
wikiservice/admin.txt · Last modified: 2018/06/14 14:44 (external edit)
Back to top
CC Attribution-Share Alike 4.0 International
Driven by DokuWiki Recent changes RSS feed Valid CSS Valid XHTML 1.0