Single Sign On auf Apache gegenüber Active Directory
Eingetragen von jedwire (1)am 11.12.2013 - 18:57 Uhr in
Hallo Community,
ich habe folgendes Szenario in dem ich einen SSO realisieren möchte:
- Domänencontroller Win 2008 R2
- Apache Webserver mit Kerberos Authentifizierung gegenüber AD (funktioniert mit manuellem Aufruf)
- LDAP-Authentication funktioniert für Benutzer des AD (sofern auch als Account in Drupal vorhanden)
Nun möchte ich, dass der User bei dem Aufruf der Website automatisch eingeloggt wird.
Die Authentifizierung soll mittels Kerberos passieren.
In der Konfiguration des Drupal-Moduls ist SSO aktiviert und auf Kerberos gestellt.
Ein manueller Aufruf zum Erstellen eines Tickets funktioniert (die Eingabedaten sind anonymisiert):
kinit -VV username@REALM
Using default cache: /tmp/krb5cc_0
Using principal: username@REALM
Password for username@REALM:
Authenticated to Kerberos v5
Jedoch weiß ich nicht, was noch zu tun ist, damit dies funktioniert.
Hat jemand noch eine Anleitung für micht?
Vielen Dank im Voraus!
MfG jedwire
- Anmelden oder Registrieren um Kommentare zu schreiben
Versuchen, dem Pfad des Apache zu folgen
am 12.12.2013 - 13:02 Uhr
Nun möchte ich, dass der User bei dem Aufruf der Website automatisch eingeloggt wird.
So gern ich mich auch mit LDAP und Co. beschäftige, aber da die Authentifizierung beim Apache schon funktioniert, würde ich in diesem Fall versuchen, diesen Pfad weiter zu folgen. D.h. konkret zu schauen, ob der Apache nicht nette Meta-Informationen bereit stellen kann über die erfolgreiche Kerberos-Authentifizierung, die dann zum Login genutzt werden können. Evtl geht das sogar mit Rules. Einen Einstieg kannst Du bei meinem Gate-Modul finden: https://drupal.org/project/gate
Das darauf aufbauende Clientcert Modul bezieht ebenfalls Informationen aus der vom Apache zum erfolgreich validiertem SSL Client Zertifikat im Browser, um dann den User automatisch einloggen zu können mit einer Rule vom Gate-Modul: https://drupal.org/project/clientcert
Zusammen mit "Rules Session Vars" geht dies vllt. ohne Programmierung: https://drupal.org/project/rules_session_vars