Bereich Administration Rechentechnik

Die Accountverwaltung Kanidm kann nur sinnvoll genutzt werden, wenn alle wichtigen Anwendungen des StuRa angebunden werden können.
Dieses Ticket dient daher als Übersicht, welche Anwendungen testweise angebunden und dann dokumentiert werden müssten.

Der Fortschritt jeder einzelnen Anbindung wird in Untertickets getrackt.

Die Instanzen werden der Einfachkeit und Realitätsnähe halber in der öffentlichen Range http://10.1.0.123/ipam/ip-ranges/17/ residieren.
Genutzt wird die schon bestehende Testinstanz von Kanidm.

Als Protokoll soll LDAP genutzt werden, da OpenID Connect (OIDC) nicht überall unterstützt wird und OIDC über Reverse-Proxy-Auth erstmal zu komplex ist.

Zu testende Anbindungen der Priorität nach:¶

1. Nextcloud
2. Redmine
3. Netbox
4. Mediawiki

Im Nachgang soll dann die Anbindung an Mail getestet werden.

• Plone ist im Moment nicht umsetzbar, daher kein Test
• Forgejo ist nicht produktiv, daher kein Test dazu

Bei der Anbindung zu klärende Fragen sind:¶

• Kann das von Plone stammende Namensschema "VornameNachname" weiterhin und für alle Anwendungen genutzt werden?
• Können, und wenn wie, bestehende Nutzer und Gruppen auf die von Kanidm verwalteten Nutzer und Gruppen migriert werden?

Es soll allgemein nach dem Schema vorgegangen werden:¶

1. Untergeordnetes Ticket erstellen und evtl. anwendungsspezifische Anforderungen formulieren
2. Anbindungsmöglichkeiten recherchieren und im Ticket dokumentieren
3. Instanz auf dem Test-Cluster erstellen (und natürlich in der NetBox eintragen)
4. Anwendung aufsetzen und ggf. Plugins installieren
5. Anbindung an Kanidm durchführen und dokumentieren
6. Die oben genannten Fragen beantworten
7. Ggf. die Migration durchführen und dokumentieren