Bereich Administration Rechentechnik

Die Accountverwaltung Kanidm kann nur sinnvoll genutzt werden, wenn alle wichtigen Anwendungen des StuRa angebunden werden können.
Dieses Ticket dient daher als Übersicht, welche Anwendungen testweise angebunden und dann dokumentiert werden müssten.

Der Fortschritt jeder einzelnen Anbindung wird in Untertickets getrackt.

Die Instanzen werden der Einfachkeit und Realitätsnähe halber in der öffentlichen Range http://10.1.0.123/ipam/ip-ranges/17/ residieren.
Genutzt wird die schon bestehende Testinstanz von Kanidm.

Als Protokoll sollte möglichst OpenID Connect genuzt werden.
Wo das nicht unterstützt wird, könnte Reverse-Proxy-Auth erforscht oder LDAP verwendet werden.

Zu testende Anbindungen (vermutlich, sollte eigentlich in #1698 stehen)¶

• Muss
  1. Plone
  2. Redmine
  3. Nextcloud

• Kann
  1. Forgejo
  2. NetBox

• Darf
  1. Mediawiki (hybrid mit lokalen Accounts)
  2. Vaultwarden

Bei der Anbindung zu klärende Fragen sind:¶

• Kann das von Plone stammende Namensschema "VornameNachname" weiterhin und für alle Anwendungen genutzt werden?
• Können, und wenn wie, bestehende Nutzer und Gruppen auf die von Kanidm verwalteten Nutzer und Gruppen migriert werden?

Es soll allgemein nach dem Schema vorgegangen werden:¶

1. Untergeordnetes Ticket erstellen und evtl. anwendungsspezifische Anforderungen formulieren
2. Anbindungsmöglichkeiten recherchieren und im Ticket dokumentieren
3. Instanz auf dem Test-Cluster erstellen (und natürlich in der NetBox eintragen)
4. Anwendung aufsetzen und ggf. Plugins installieren
5. Anbindung an Kanidm durchführen und dokumentieren
6. Die oben genannten Fragen beantworten
7. Ggf. die Migration durchführen und dokumentieren