Oppbygging av en Feide-LDAP Gardermoen, 2008-10-23 Snorre Løvås www.uninettabc.no
Innhold
• LDAP i Feide • Hvilke LDAPer kan
brukes? • Objektklasser
– Basis – Feide
• Struktur i LDAPen • Rettigheter • Mer informasjon
Foto: Djof (flickr)
3
LDAP i Feide
Bruker- administrativt
system
Lokal Feide- katalog
Tjeneste
Tjeneste Digitale tjenester
Kildesystemer
Lokale komponenter
Nasjonale komponenter
Objektklasser - basis
• Organisasjon: – top, organization
• Organisasjonsenhet: – top, organizationalUnit
• Personer: – top, person, organizationalPerson, inetOrgPerson
Objektklasser - Feide
• Organisasjon: – eduOrg, norEduOrg
• Organisasjonsenhet: – norEduOrgUnit
• Personer: – eduPerson, schac, norEduPerson
http://gnomis.cvs.sourceforge.net/gnomis/norEdu/norEduPerson.schema
Struktur i LDAPen
• Dere bygger LDAPen som dere ønsker det selv • Vi trenger mulighet til å søke fra en node i treet
og nedover for å finne brukeren som logger inn
Foto: Genista (flickr)
Struktur i LDAPen (2)
dc=stfk,dc=no
o=Sør-Trøndelag
Fylkeskommune
ou=Tiller videregående
skole
cn=Snorre Løvås
cn=Morten Dahl
ou=Byåsen videregående
skole
ou=Heimdal videregående
skole
cn=Kristine Sevik
Struktur i LDAPen (3)
dc=stfk,dc=no
dc=org
o=Sør-Trøndelag
Fylkeskommune
ou=Tiller videregående
skole
ou=Byåsen videregående
skole
ou=Heimdal videregående
skole
dc=people
cn=Snorre Løvås
cn=Morten Dahl
cn=Kristine Sevik
dc=users
Rettigheter
• Brukeren som logger inn (vi bruker simple bind) må minimum kunne lese informasjon om – organisasjonen han
er tilknyttet – organisasjonsenheter
han er tilknyttet – seg selv
dc=stfk,dc=no
dc=org
o=Sør-Trøndelag
Fylkeskommune
ou=Tiller videregående
skole
ou=Byåsen videregående
skole
ou=Heimdal videregående
skole
dc=people
cn=Snorre Løvås
cn=Morten Dahl
cn=Kristine Sevik
dc=users