Ассоциация ЭБНИТ    ИРБИС-корпорация    Вики-Ирбис    Online/CHM справка Ирбис    FTP-сервер
Общие вопросы АБИС :  ИРБИС Irbis
 
Возможна ли в Ирбис64 авторизация по LDAP?
Пользователь: Татьяна (IP-адрес скрыт)
Дата: 21, January, 2009 14:43

У нас собираются переходить на единую авторизацию по LDAP. В связи с этим возникает вопрос: можно ли и в Ирбис64 (у нас 2007.1) сделать авторизацию пользователей по LDAP?

Re: Возможна ли в Ирбис64 авторизация по LDAP?
Пользователь: Панев Максим (IP-адрес скрыт)
Дата: 21, January, 2009 15:40

Нет такой возможности.

Re: Возможна ли в Ирбис64 авторизация по LDAP?
Пользователь: magnetto (IP-адрес скрыт)
Дата: 05, March, 2009 20:07

Подскажите, каковы возможности использовать для авторизации учетные записи ActiveDirectory?

Re: Возможна ли в Ирбис64 авторизация по LDAP?
Пользователь: immortal (IP-адрес скрыт)
Дата: 08, July, 2009 14:30

да, тоже интересует авторизация АД или сквозная авторизация.

Re: Возможна ли в Ирбис64 авторизация по LDAP?
Пользователь: Панев Максим (IP-адрес скрыт)
Дата: 08, July, 2009 17:04

Никакой авторизации, кроме авторизации через базу RDR, не предусмотрено. Да и как вы себе это представляете? Нужна будет значит связь записи читателя в RDR с учеткой в AD или LDAP. Думаю, что это чисто теоретически будет возможно в Ирбис128. Но не буду загадывать. Не тривиальная это задача.

Re: Возможна ли в Ирбис64 авторизация по LDAP?
Пользователь: maxtnt (IP-адрес скрыт)
Дата: 13, October, 2009 14:02

Hello!

В ресурс-ките windows-сервера есть утилиты командной строки LDIFDE и CSVDE, попробуйте "натравить" на ваш сервер с AD (Осторожно! Только в режиме экспорта), посмотрите, какой файл получился на выходе. Если придумаете, как вытащить оттуда нужные данные (особенно - пароли в открытом виде) - респект и т.п.

Если пойти "от обратного", то для созданиия нового пользователя, который "и тут и там" используйте только специальный батник или скриптик (написать могут только мегаадмины), вносящий учётку с паролем как в AD, так и в client_m.mnu/RDR. Естественно, такое не подойдёт при сколько-нибудь регулярной смене паролей пользователями.

Для всего этого минимально и достаточно изучить некоторые команды интерпретатора CMD (set, echo, edlin и пр.). Если возникнут сложности с русскими/непечатными символами - придётся изучать powershell и прочие "скрипты".

Линукс-админы, м.б. что-нибудь типа портов-прослоек OpenLDAP и пр. посоветуют...

WBR.

Re: Возможна ли в Ирбис64 авторизация по LDAP?
Пользователь: Михайленко Илья (IP-адрес скрыт)
Дата: 25, October, 2009 23:18

Тем кто хочет авторизоваться через LDAP...

Опишите технологию авторизации. Что хранить в AD, что на сервере ИРБИС, как связать авторизацию через LDAP с конкретным ирбис-юзером (и его ини-файлом)...
Допустим по логину/паролю мы сможем установить что такой юзер есть в АД и пароль/хеш верны. Можем установить так же что юзер находится в той или иной группе (хотя откуда брать имя проверяемой группы то же не совсем понятно). Чу дальше то с этим делать?

Re: Возможна ли в Ирбис64 авторизация по LDAP?
Пользователь: Михайленко Илья (IP-адрес скрыт)
Дата: 25, October, 2009 23:20

И стоит ли овчинка выделки...

Re: Возможна ли в Ирбис64 авторизация по LDAP?
Пользователь: Vladimir Kim (IP-адрес скрыт)
Дата: 24, February, 2011 14:37

И все же вопрос актуальный. У нас в институте планируется введение единой системы авторизации сотрудников и студентов. Более того наш институт теперь представляет собой конгломерат нескольких институтов из разных регионов России.

Соответственно встает вопрос интеграции Ирбиса с этой штукой (LDAP). Т.е. нужно что бы веб ирбис умел подключаться к LDAP, авторизовывать пользователя и давать ему определенные права (например, если студент отчислен или ушел в академ, то закрывать ему доступ).

Соответственно вопрос - как это возможно? Сейчас для нас это ключевой вопрос.

С уважением, Владимир
НБ НИЯУ МИФИ



Редактировано 1 раз. Последний раз 24.02.2011 14:37 пользователем Vladimir Kim.

Re: Возможна ли в Ирбис64 авторизация по LDAP?
Пользователь: iLq (IP-адрес скрыт)
Дата: 20, October, 2013 17:29

Есть ли у кого-нибудь положительный опыт по данному вопросу? Авторизация в веб-ирбисе черезм Active Directory? Может какие-то обходные пути применяются?

С уважением, Лазарев Илья (Научная Библиотека ВятГУ)

Re: Возможна ли в Ирбис64 авторизация по LDAP?
Пользователь: borovinskiy (IP-адрес скрыт)
Дата: 15, February, 2015 15:43

Думаю, разработчикам неплохо реализовать механизм внешней аутентификации типа как в squid - когда какому-то скрипту из файла конфигурации передается логин с паролем, а скрипт возвращает пройдена ли аутентификация и роли пользователя или, на худой конец, отключен он или нет.

МИФИ с лдапом поздравляю, очень полезная штука.



Извините, только зарегистрированные пользователи могут писать в этом форуме.
This forum powered by Phorum.