[OpenSlides users-de] LDAP Unterstützung

[Norman Jäckel]

Hallo Joshwa,

die Idee einer allgemeinen Schnittstelle, an die sich externe
Benutzerverwaltungen ranhängen können, gibt es schon lange. Sieist
derzeit in OpenSlides nur teilweise implementiert. Man kann über die so
genannte Person-API mit entsprechendem Python-Code beliebige Objekte als
Personen (Antragsteller und Wahlkandidaten) anzeigen lassen. Die
Authentifizierung erfolgt allerdings immer noch gesondert über das
Django-Modell.

Wenn du also kurzfristig eine Möglichkeit suchst, viele Leute als
Antragsteller oder Kandidaten reinzubekommen, könnte man hier anknüpfen,
wenn nicht gar gleich über den CSV-Import von Teilnehmern.

Wenn du allerdings auch die Authentifizierung gegen euren LDAP-Server
haben willst, braucht es zwei Dinge: Unsere Person-API muss so
aufgeräumt und erweitert werden, dass sie auch (allgemein) die
Authentifizierung übernimmt. Außerdem braucht es dann ein Plugin oder
etws ähnliches, dass die Anbindung von LDAP an die Person-API übernimmt.

Wenn du Interesse hast, hier an einer oder an beiden Punkten
mitzuarbeiten, würde uns das sehr freuen. Zunächst müsste etwas
Konzeptionierungsarbeit getan werden. Es gibt schon Skizzen, aber die
sind noch nicht fertig durchdacht.

Was Max vorgeschlagen hat, habe ich mir noch nicht angeschaut.
Möglicherweise ist das ein einfacherer Weg (LDAP mit Hilfe des
django-auth-ldap an den Django-User bekommen. Die OpenSlides Person-API
bleibt wie sie ist oder ändert sich, was aber egal ist, da ein
Django-User-Modell (sei es das Standardmodell, sei es ein eigenes
Modell) immer unterstützt werden soll). Will sich jemand hier mal reinlesen?

Viele Grüße
Norman

Am 13.11.2013 21:14, schrieb Joshwa Pohlmann:
> Moin :)
> 
> == Hintergrund ==
> wir planen momentan OpenSlide bei uns im FSR an der Uni einzusetzen. 
> Allerdings benötigen wir dafür ein paar Features, damit das System uns Arbeit 
> abnimmt, anstatt welche zu schaffen. Ich teile das in 2 Teile auf um die 
> Übersicht zu waren:
> 
> == Erklärung ==
> Unsere Mitglieder sind zentral auf einem LDAP Server gespeichert und bekommen 
> über die dort gespeicherten Informationen Zugriff auf alle Dienste. Nun würde 
> das die Sache nur sehr verkomplizieren,  jeden einzeln zu der Teilnehmerliste 
> hinzuzufügen und das Passwort zukommen zu lassen, vor allem, da wir die 
> Tagesordnung bereits im Vorfelde kooperativ online gemeinsam gestalten wollen.
> 
> == Request ==
> Daher mein Feature Request: LDAP Unterstützung welche die Authentifiziernug 
> übernimmt und Gruppen unterstüzt.  Würde das als Plugin oder Nativ mehr Sinn 
> machen? Habe bereits mit Django gearbeitet und würde mich wohl dran setzen, 
> falls es da noch nichts in der Richtung gibt. Allerdings bin ich noch nicht 
> _so_ eingearbeitet, weshalb das bei mir vermutlich nicht 2 Tage, sondern 2 
> Wochen dauerte. Daher erstmal die Frage an euch :)
> 
> LG
> Joshwa Pohlmann
> 
> 
> 
> _______________________________________________
> OpenSlides users-de mailing list
> users-de at openslides.org
> http://mail.openslides.org/listinfo/users-de
> 

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 895 bytes
Beschreibung: OpenPGP digital signature
URL         : <http://mail.openslides.org/pipermail/users-de/attachments/20131113/340d3ed1/attachment.sig>