1. Home
  2. Deutsch
  3. ChurchTools Schnittstellen
  4. CT LDAP und Synology

CT LDAP und Synology

  • E

    Bin gerade mit dem Versuch der Einrichtung gescheitert.
    Wenn ich mich an die Anweisung vom Support halte, kommt immer die Meldung: The LDAP server is not supported.
    Führe ich aber das ldapsearch Kommando in der Kommandozeile aus, bekomme ich die Auflistung aller registrierten Benutzer.

    War jemand erfolgreich, seine Synology per LDAP-Client mit dem LDAP-Server von CT zu verbinden?
    Hat jemand hierbei Erfahrungen gesammelt?

    Ziel dieser Aktion ist es, die Stammdatenpflege in Churchtools zu belassen, und Benutzern und Gruppen für Funktionen in der Synology zu berechtigen.
    Im Speziellen wollen wir die Chat-App der Synology für die Team-Kollaboration verwenden, anstelle anderer Systeme wie Rocket.chat oder Slack.

    Hat jemand diese Kombination auch angedacht, oder - noch besser - bereits am Laufen?

    LG
    Johannes

    0
  • E

    Nur, falls jemand nach Antworten auf dieselbe Frage sucht: wir haben es aufgegeben, die Synology per LDAP mit CT zu koppeln.
    Nach dem Hinweis von Matthias Huber auf Nextcloud zu setzen (bei Hetzner: StorageShare - würde aber auch auf einer Synology laufen), sind wir mittlerweile sehr froh, da Zugangsberechtigung per LDAP und die Datenablage wirklich gut funktioniert.
    An einer Chat-Funktion entwickelt CT auch gerade und soll demnächst auch verfügbar sein.

    0
  • C

    Hallo Johannes @eppjo,

    würdest du euer Setup einmal genauer beschreiben? Das klingt sehr gut. Wir bauen gerade eine Dateiablage mit umständlichem separaten Rechtemanagement bei Hetzner auf.

    • Habt ihr eine eigene Chruchtools-Instanz oder nutzt ihr die gehostete?
    • Gibt es eine Doku, wie man CT mit Hetzner koppelt?
    • Welche Erfahrungen kannst du teilen, um andere vor Fehlern zu bewahren?

    Viele Grüße,
    Christoph

    0 E 1 Reply
  • E

    @christophEFG-GI
    Hallo Christoph,

    Unsere Instanz ist von CT gehostet mit aktivierten LDAP Dienst.
    Habe hier im Forum eine gute Beschreibung zur Konfiguration der Nextcloud Instanz gefunden:
    https://forum.church.tools/topic/5651/churchtools-ldap-nextcloud

    Vorbedingung ist aber ein funktionierender LDAP Dienst, den du gemeinsam mit dem CT Service konfigurierst.
    Anschließend die Anleitung von @aschild folgen.

    ... oder alternativ unsere Einstellung versuchst:
    site == eure CT Instanz

    Tab: Server:
    LDAP-Server: ldaps://ldap.church.tools:636
    Basis-DN: dc=ldap,dc=church,dc=tools
    Benutzer-DN: cn=root,ou=users,o=site
    Passwort: das von dir vergebene Passwort für deinen CT LDAP Benutzer
    LDAP-Filter manuell: aktiviert!

    Tab: Benutzer:
    Filter: (|(objectclass=CTPerson))

    Tab: Anmelde-Attribute
    Filter: (&(&(|(objectclass=CTPerson)))(|(uid=%uid)(|(mailPrimaryAddress=%uid)(mail=%uid))))

    Tab: Gruppen
    Filter: (&(|(objectclass=CTGroupDienst)(objectclass=CTGroupKleingruppe)))
    (Damit können sich alle Mitglieder vom Gruppen-Typ Dienst und Kleingruppe anmelden)

    Tab: Fortgeschritten
    -> Ordnereinstellungen
    Feld für den Anzeigenamen des Benutzers: displayname
    Basis-Benutzerbaum: ou=users,o=site
    Feld für den Anzeigenamen der Gruppe: cn
    Basis-Gruppenbaum: ou=groups,o=site
    Assoziation zw. Gruppe und Benutzer: uniqueMember

    Vorbedingung für die Anmeldung bei Nextcloud ist die erfolgreiche Einladung der Mitglieder bei CT mitzuarbeiten. Erst dann existiert ein Benutzername.

    Wir haben dann nach erfolgreicher Kopplung Ordner im Home des Admins angelegt mit den Gruppennamen und diese dann geshared mit der Gruppe selbst. Alle Mitglieder einer Dienstgruppe oder Kleingruppe sehen dann nur die Ordner zu denen sie Berechtigung haben.

    Mit was ich gerade teste sind Ablaufpläne, die ich nach Songbeamer überspielen will. Da existiert bereits ein Tool: https://gitlab.com/PublicCode/churchtools-to-songbeamer
    Leider ist das nicht ausreichend, da die Bibelstellen immer noch manuell eingetragen werden müssen.
    Ich arbeite gerade an einer speziellen Anpassung des Migrations-Tools, das die Notiz in Spalte "Programm" des Ablaufplans nutzt, um die Bibelstellen der jeweiligen Predigt/Einleitung auch zum Songbeamer migriert.

    Bei allem anderen sind wir selber noch auf der Suche nach einer guten Lösung 🙂

    Ich hoffe dir damit helfen zu können. Viel Erfolg.
    Johannes.

    0
  • E

    This post is deleted!
    0
  • E

    This post is deleted!
    0
ldap 6 synology 2 chat 1
Log in to reply