@Simon Hey Simon, könntest du mir genauer sagen, was da "nicht läuft"?
Der Wrapper ist in Teilen eine ziemliche Mogelpackung (war er schon immer), weil es teilweise ziemlich schwierig (oder technisch unmöglich) ist, den Wrapper kompatibel zu einem "echten Active Directory" zu programmieren.
Wie hast den den Wrapper deployed? Als Container oder direkt im System? Hast du mal den Debug-Modus aktiviert?
Was wird abgefragt? Was genau meldet RocketChat an Fehlermeldungen? Was steht im Log?
Ich brauche ein paar (viel) mehr Antworten, dann kann ich vielleicht unterstützen. 😉

@samu95 sagte in CT LDAP und Synology:

Ist mittlerweile schon ein Jahr her, aber ich habe mich in den letzten Wochen wieder mit dem Thema beschäftigt. Mit Hilfe vom Log und dem Synology Support habe ich festgestellt, dass die Verknüpfungen zwischen Benutzer und Gruppe zwingend eine Zahl sein muss. Der CT LDAP Server liefert aber den "Distinguished Name" (cn=user1,ou=users,o=xxx). Damit kann Synology nicht umgehen. Auch der Umweg über die HASH Funktion hilft da nicht weiter.

Gibt es hier vom Church Tools Support schon eine Information, ob man hier den CT LDAP Wrapper passend anpassen kann?

Das zukünftige OpenID Connect wird Synology leider nichts bringen, sofern man den Synology Drive Clienten nutzen will. Der unterstützt nach meinem aktuellen Stand kein SSO. SSO geht nur im Browser bei Synology.

Insofern wäre man hier dann doch wieder von der LDAP Integration abhängig.

Bin da leider noch nicht weiter gekommen. War im letzten Monat mit anderen Dingen beschäftigt. Werde das aber demnächst klären und dann Bescheid geben

Tatsache, ich habe mich mal mit dem User eingeloggt und musste dann die Datenschutz Bestimmungen akzeptieren.
Werde es nachher nochmal prüfen aber das könnte der entscheidende Punkt gewesen sein...

Manchmal ist die Lösung doch so simpel 😃

//EDIT 17:16 Uhr
Es funktioniert!! Vielen Dank!

Wo es dann jetzt funktioniert, stellt sich mir die Frage ob schon jemand Erfahrungen mit der LDAP-Integration in Wordpress oder andere Dienste gemacht hat?

Gruß Daniel

Hallo Daniel.

Ich hatte letztes Jahr mal was gebaut, das CTS in der Gruppenliste zusätzlich zu jeder Gruppe noch die Gruppen/Rollen Kombination ausgibt.

Also gibt es dann im Ldap eine Gruppenliste die so aussieht:

Hauskreis Hauskreis@Leiter Hauskreis@Teilnehmer ...

Optimalerweise erstellt man hierfür noch ein Gruppenflag und exportiert diese RollenGruppen nur für die mit Flag, da das nicht unbedingt bei allen Gruppen so notwendig ist und die Liste extrem lang wird, aber damit funktioniert die Nextcloud Freigabe.

Hatte bei mir so funktioniert, aber hatte (und habe) keine Zeit das näher zu verfolgen. Ich hab in der CT Funktion für die Gruppenliste ein zusätzlichen Parameter hinzugefügt und diesen Parameter vom CtLdap client gesetzt, sodas das auch keine Auswirkung auf sonstige Anwendungen hat.

Wenn das jemand probieren oder weiterverfolgen will stell Ich gern meine Codeschnipsel zur Verfügung.