everything is fine until i tried today to integrate group restrictions, and the debug didnt work see below:
zu euer info:
ich brauche den proxy user, habe kein ldap zugriff als admin oder so, sondern nur über dem proxy user, und bis ich den part s.u. eingebaut habe funktionierte alles super....
$wgAuth = new LdapAuthenticationPlugin();
$wgLDAPDomainNames = array( "IT" );
$wgLDAPServerNames = array( "IT"=>"ldap.swk99.de" );
$wgLDAPProxyAgent = array( "BASF IT Services"=>"cn=GPSII,ou=proxy-user,ou=EMEA,o=SERVICES" );
$wgLDAPProxyAgentPassword = array( "IT"=>"12345" );
$wgLDAPSearchAttributes = array( "BASF IT Services"=>"cn" );
$wgLDAPBaseDNs = array( "BASF IT Services"=>"o=AUTH" );
$wgLDAPEncryptionType = array( "BASF IT Services"=>"clear" );
$wgLDAPLowerCaseUsername = array( "BASF IT Services"=>true );
$wgLDAPDisableAutoCreate = array( "BASF IT Services" => false );
$wgLDAPUseLocal = false;
$wgLDAPAddLDAPUsers = false;
$wgLDAPUpdateLDAP = false;
$wgLDAPMailPassword = false;
$wgLDAPRetrievePrefs = array( "IT"=>"true" );
$wgMinimalPasswordLength = 1;
$wgLDAPDebug = 3;
die beiden Gruppen die reinkommen sollen sind:
ou=IT,ou=CONTRACTORS,o=AUTH
und
ou=BASF IT SERVICES GMBH,ou=EMPLOYEES,o=AUTH
um Sie einzuschließen habe ich das hier hinzugefügt:
$wgLDAPGroupUseFullDN = array( "IT"=>true; );
$wgLDAPRequiredGroups = array( "IT"=>array( "ou=IT,ou=CONTRACTORS,o=AUTH","ou=IT,ou=EMPLOYEES,o=AUTH" ));
$wgLDAPGroupUseFullDN = array( "IT"=>true );
$wgLDAPGroupObjectclass = array( "IT"=>"organizationalUnit" );
$wgLDAPGroupAttribute = array( "IT"=>"inetOrgPerson" );
$wgLDAPGroupSearchNestedGroups = array( "IT"=>true );
$wgLDAPGroupNameAttribute = array( "IT"=>"ou" );
ich bin mir nicht sicher...falls ihr noch was braucht....schreibt einfach! der fehler ist, dass wenn ich das s.o. eingefügt habe kann keiner mehr rein, auch leute aus der gruppe....und debug geht nicht richtig, obwohl ich das $wgLDAPDebug = 3; im pluginaufruf und das hier im MediaWiki eingefügt habe:
error_reporting(E_ALL);
ini_set("display_errors", 1);
$wgShowExceptionDetails = true;
greetz & thx4all
PS: structure ldap: under o=AUTH are a few other groups like ou=CONTRACTORS...and under these groups are again groups like ou=IT and there are all the users i like to let in....hope it helped!!!
