jit ldap авторизация

[dedy]

Подскажите как правильно настроить ldap авторизацию вместе с jit ?



Пробую как на скрине, и мою групу G_Zabbix_ почемуто оно не видит, если поставить просто * вместо групи то при тесте пользователя находит





с группой не находит





Пользователь точно включен в ту групу.

Спасибо

[teddy]

да, тоже наигрался с этой опцией в разных вариантах, но добиться ее работы так и не удалось. любые наименования групп кроме * в маппинге оно игнорирует. такое ощущение что там должен быть какой то хитрый синтаксис а не просто название группы.

[Hamardaban]

Насколько понял из документации и блога если указано что groupnameattribut =cn то в поле группы должен стоять точный cn этой группы или *

[teddy]

атрибут cn - это имя группы. перепробовал все варианты: в поле атрибут CN, cn, CN=, cn=, в поле имени группы большими, маленькими, полное имя типа cn=AAA,dc=domain,dc=com
ни один вариант кроме как в имени * - не сработал.

[Hamardaban]

возможно - баг \ может - фича (можно заглянуть в исходники и разобраться)

Посмотрите вот это (если еще не видели) https://blog.zabbix.com/just-in-time...plained/25515/

[teddy]

Посмотрите вот это (если еще не видели) https://blog.zabbix.com/just-in-time...plained/25515/

возможно разница в том что на примере OpenLDAP, а я пробую на MS Windows AD. Который конечно тоже LDAP но все таки есть разница. Вот может именно эта разница и проявляется.

[rofloslav]

Подскажите как правильно настроить ldap авторизацию вместе с jit ?



Пробую как на скрине, и мою групу G_Zabbix_ почемуто оно не видит, если поставить просто * вместо групи то при тесте пользователя находит





с группой не находит





Пользователь точно включен в ту групу.

Спасибо

Нужно убрать cn и memberof должен быть всеми маленькими буквами: