Hallo,

bei dem Thema Authentifizierung kenne ich mich nicht so aus, vielleicht kann mir hier jemand helfen.
Wir würden gerne die Passwortmenge im Alltag etwas zu verkleinern.

Ist es möglich einzelne Benutzergruppen über eine externe Authentifizierung anzumelden? Wir betreiben für die Lehrer einen Exchange-Server, den kann man doch sicher auch zur Anmeldung mit WebUntis verknüpfen, oder?


Vielen Grüße

WebUntis unterstützt den Import über CSV Dateien, in denen externe Passwort enthalten sein kann. Das bedeutet natürlich, dass dieser CSV Import regelmäßig durchgeführt werden muss, wenn jemand sein Passwort in Eurer Exchangeumgebung ändert. Das Problem dürfte hier sein, eine CSV aus der Exchangeumgebung zu generieren.

LDAP als Datenspeicher ist hingegen etwas einfacher und sollte auch mit Exchange funktionieren, da ActiveDirectory auch auf LDAP basiert. WebUntis kann dann auf den LDAP Server zugreifen, wenn man WU erzählt, wo das LDAP im Netz zu finden ist. Das Problem sehe ich hier allerdings in der Sicherheit, da der LDAP Server zum Internet geöffnet werden muss und so jeden Bösewicht im Grunde zum Hackerangriff einläd. Ohne Firewall, die nur Verbindungen von WebUntis-Servern zulässt, würde ich sowas nicht betreiben wollen und zusätzlich das LDAP nur mit den nötigsten Daten als gespiegelte Version in einer DMZ bereitstellen.

Vielen Dank, wir werden uns das mal genauer angucken.

Wir haben jetzt auch gerade im letzten Monat die Anbindung an unser LDAP (der Linuxmuster-Lösung) eingerichtet. Bislang scheint es auch zu funktionieren - mal sehen ob es zu Beginn des nächsten Schuljahres auch tatsächlich so ist ;-)

Geholfen hat uns folgender Thread: https://ask.linuxmuster.net/t/ldap-an-webuntis/10229/5

@quiclic: Ich habe gerade bei eurer Konfiguration gesehen, dass ihr den Haken bei "Anmeldung für nicht identifizierten Benutzer verbieten" gesetzt habt - der Support (weder Pedav noch Untis selbst) konnte uns nicht wirklich zuverlässig sagen, was diese Option bewirkt. Könnt ihr euch trotz des Hakens z.B. noch mit den Units-Admin Accounts (=kein LDAP Nutzer) anmelden? Und/Oder habt ihr dann Sonderrollen wie z.B. Sekretariat auch im LDAP?