estefania
Goto Top

LDAP Abfrage nur auf eine bestimmte OU

Hi.

Ich möchte einen User anlegen, der LDAP Abfragen nur auf eine bestimmte OU machen kann.
Standardmässig kann jeder User auf die ganze Domäne LDAP Abfrage starten.

Lässt sich das aber einschränken?

Content-ID: 6501646209

Url: https://administrator.de/forum/ldap-abfrage-nur-auf-eine-bestimmte-ou-6501646209.html

Ausgedruckt am: 22.12.2024 um 21:12 Uhr

jsysde
jsysde 25.03.2023 um 11:41:42 Uhr
Goto Top
Moin.

Ja - Active Directory Object List Mode wäre dein Stichwort.
Aber welchen Sinn soll das ergeben?

Cheers,
jsysde
Estefania
Estefania 25.03.2023 um 11:48:38 Uhr
Goto Top
Naja einfach aus Sicherheit. Denn das Kennwort für den User gebe ich ja weiter. Es soll aber nur auf eine bestimmte OU mit Usern beschränkt werden. Gibt es hierfür eine sichere Anleitung wie es ausgerichtet werden kann?
6247018886
6247018886 25.03.2023 aktualisiert um 12:20:06 Uhr
Goto Top
Estefania
Estefania 25.03.2023 um 17:50:01 Uhr
Goto Top
Da sieht aber nach einem tiefen Eingriff aus.. Würdet ihr es riskieren?
6247018886
6247018886 25.03.2023 aktualisiert um 17:57:18 Uhr
Goto Top
Zitat von @Estefania:

Da sieht aber nach einem tiefen Eingriff aus.. Würdet ihr es riskieren?
Dein Ernst? Falscher Job ...
Dani
Dani 25.03.2023 um 17:57:12 Uhr
Goto Top
Moin,
Da sieht aber nach einem tiefen Eingriff aus.. Würdet ihr es riskieren?
das ist eine Abwägung zwischen Aufwand, Sicherheit, Risiko und Nutzung.

Unabhängig davon ist der Eingriff technisch überschaubar. Aber es muss klar sein, dass es zukünftig ein Mehraufwand darstellt.

Ist die Applikation nicht mit SAML/OpenID kompatibel?


Gruß,
Dani
Estefania
Estefania 25.03.2023 um 19:06:14 Uhr
Goto Top
Zitat von @6247018886:

Zitat von @Estefania:

Da sieht aber nach einem tiefen Eingriff aus.. Würdet ihr es riskieren?
Dein Ernst? Falscher Job ...

Blöde Kommentare sind hier unerwünscht.
6247018886
6247018886 26.03.2023 aktualisiert um 08:09:05 Uhr
Goto Top
Zitat von @Estefania:
Blöde Kommentare sind hier unerwünscht.
Unsinnige Fragen genauso.
Im Link steht ja was zu tun ist, wozu hat man heutzutage wohl Testumgebungen in denen man sich davon selbst überzeugen kann ob etwas funktioniert oder nicht? Wer sich hier alleine auf Antworten aus Foren verlässt dem ist dann ehrlich gesagt auch nicht mehr zu helfen. Nachmachen, validieren, verifizieren und prüfen, und man hat selbst die Antwort darauf.
Hätte ich einfach nur 'Ja' auf die Frage geantwortet, hätte das deine Entscheidung beeinflusst?? Abnehmen können wir dir die Entscheidung nicht aber Lösungsvorschläge an die Hand geben mit denen du dann arbeiten kannst, aber dazu musst du auch bereit sein diese selbst für dich zu evaluieren bevor du sie umsetzt.