D'Squid-Anmeldung geléngt, awer d'LDAP-Grupperegel verweigert den Zougang

Wann d'Anmeldung geléngt, awer d'Grupperegel d'Ufro refuséiert, verfollegt d'Identitéit an d'LDAP-Sich, ier Dir d'Passwuert ännert. Authentifikatioun, d'Benotzerobjekt fannen an d'Gruppememberschaft vergläichen sinn dräi getrennt Resultater.

1. Notéiert den authentifizéierten Numm: et kann DOMAIN\alex, [email protected] oder alex sinn.
2. Kuckt de Wäert, deen iwwer %LOGIN vun der externer ACL geet, an d'Benotzerattribut, dat den Hëllef sicht.
3. Vergläicht eng autoriséiert an eng net autoriséiert Testidentitéit: wéi en Numm bei der Sich erauskoum, gouf de Benotzer fonnt an huet d'Memberschaft iwwerenee gestëmmt?

Fir ext_ldap_group_acl huet dat dokumentéiert -S eng Domainkomponent am NT-Stil ewech, an -K huet eng Kerberos-Realm-Komponent ewech, déi duerch @ getrennt ass. Benotzt ee vun deenen zwee nëmmen, wann déi Transformatioun zum Kontrakt vum Verzeechnes passt. Wann zwou autoritativ Domainen deeselwechten kuerzen Numm hunn, kann d'Ewechhuele vum Qualifizéierer déi falsch Identitéit auswielen.

Halt och d'Filterersetzunge vum Hëllef richteg. D'Filtere fir Benotzer- a Gruppesich hunn ënnerschiddlech Plazhalter; e Filter, deen aus engem aneren Hëllef oder enger anerer Versioun kopéiert gouf, kann de falsche Wäert sichen, och wann d'LDAP-Verbindung funktionéiert.

Fannt dat éischt Resultat, dat vun der Politik ofwäicht, a reparéiert déi Mapping oder déi Sich. Halt Bind-Geheimnisser a Benotzerpasswierder aus dem Verglach eraus. E Feeler bei der Gruppesich no enger gëlteger Anmeldung verlaangt net, d'Authentifikatiounsschema vum Browser ze änneren.