Der Alkacon OCEE LDAP Connector

Der Alkacon OCEE LDAP Connector ermöglicht die vollständige Integration von vorhandenen LDAP-Benutzerverzeichnissen in das Berechtigungssystem von OpenCms. Das standardmä­ßig in der Datenbank von OpenCms befindliche Management für Benutzer und Gruppen kann durch den LDAP Connector vollständig ersetzt bzw. ergänzt werden. Es ist möglich, Benutzer und Gruppen aus dem LDAP System für die Benutzeranmeldung, sowie auch für die Vergabe von Rechte (mittels OpenCms ACLs) zu verwenden. Darüber hinaus besteht die Option, das Passwort von LDAP Benutzern über eine von OpenCms erstellte Web-Schnittstelle zu ändern.

Hinweis: Der LDAP Server muss entsprechend RFC 2256 ("attribute types") und RFC 2798 ("inetOrg-Objektklassen") organisiert sein. Die meisten verfügbaren LDAP Server implementieren diese RFCs. Der LDAP-Connector greift "nur lesend" auf das LDAP Verzeichnis zu, d.h. die Verwaltung von auf dem LDAP-Server gespeicherten Daten ist mit die­sem Modul nicht möglich (Ausnahme: Passwortänderungen).

Einige Screenshots:

LDAP Übersicht

Für eine vergrößerte Ansicht Bild anklicken

Die LDAP Connector Übersichtsseite zeigt die verfügbaren Optionen zur Verwaltung und Synchronisation von LDAP Benutzern und Gruppen an.

LDAP Benutzermanagement

Für eine vergrößerte Ansicht Bild anklicken

Das LDAP Benutzermanagement zeigt die in OpenCms verfügbaren LDAP Benutzer an. Optional können Attribute wie z.B. Adressdaten, oder auch die LDAP Gruppenzugehörigkeiten, eines Benutzers angezeigt werden.

LDAP Benutzeransicht

Für eine vergrößerte Ansicht Bild anklicken

Die LDAP Benutzeransicht zeigt Informationen über einen LDAP Benutzer an, welche aus dem LDAP Verzeichnis gelesen wurden.

LDAP Benutzer-Synchronisation

Für eine vergrößerte Ansicht Bild anklicken

Die Synchronisation mit dem LDAP Verzeichnis passiert automatisch, wenn ein Benutzer sich in OpenCms anmeldet. Zusätzlich ermöglicht die LDAP Benutzer-Synchronisation die manuelle Synchronisierung ausgewählter Benutzer mit dem LDAP Verzeichnis. Die bereits synchronisierten Benutzer werden deutlich angezeigt. Ein oder mehrere LDAP-Benutzer können über das Benutzerinterface hinzugefügt oder gelöscht werden.