Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:shibidp:config-idm [2020/12/10 08:11] – [Zertifikat am IdM] Silke Meyer
+++ de:shibidp:config-idm [2023/10/27 13:47] (aktuell) – [LDAP-Abfrage 1: User-Authentisierung] Wolfgang Pempe
@@ Zeile 40: / Zeile 40: @@
 idp.authn.LDAP.ldapURL                          = ldaps://ldap.hochschule-XY:636
 idp.authn.LDAP.useStartTLS                      = false
-idp.authn.LDAP.useSSL                           = true
 idp.authn.LDAP.sslConfig                        = certificateTrust
+# Wenn Ihr IdM den Aufbau eines LDAP-Connection-Pools nicht unterstützt, können Sie den Pool global abschalten,
+# in dem Sie diese Zeile einfügen und das Kommentarzeichen entfernen:
+# idp.authn.LDAP.disablePooling = true
 # DFN-PKI:
-idp.authn.LDAP.trustCertificates                = /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem
+#idp.authn.LDAP.trustCertificates                = /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem
+# Sectigo-Zertifikat:
+idp.authn.LDAP.trustCertificates                 = /etc/ssl/certs/USERTrust_RSA_Certification_Authority.pem
 # lokales CA-Zertifikat:
 #idp.authn.LDAP.trustCertificates                = /etc/ssl/certs/beispiel-hs_local_ca_cert.pem
@@ Zeile 55: / Zeile 60: @@
 idp.authn.LDAP.userFilter                       = (uid={user})
 idp.authn.LDAP.bindDN                           = cn=idp,cn=systemusers,dc=hochschule-XY,dc=de
-# sofern die User im LDAP in Sub-Bäumen verteilt sind bitte das hier aktivieren:
+# Sofern die Useraccounts im LDAP in Sub-Bäumen verteilt sind, aktivieren Sie bitte dies:
 #idp.authn.LDAP.subtreeSearch                    = true
 </file>
@@ Zeile 101: / Zeile 106: @@
 Erst wenn der Login funktioniert, sollten Sie weitermachen.
-{{tag>idp4 tutorial}}
+{{tag>idp4 tutorial ldap idm included-in-ansible}}

idp4 tutorial ldap idm included-in-ansible