[OGo-Discuss-DE] OGo Benutzerauthentifizierungs ueber PAM oder SASL?

[Uwe Gresshake]

Hallo,

mich wuerde interessieren, ob jemand Erfahrungen gesammelt hat, die
Benutzerauthentifizierung in OGo ueber andere Methoden als die interne
Passwort-Datenbank oder über LDAP zu ermoeglichen? Gibt es Patches oder
Anpassungen im Programmcode, die alternative Authentifizierungsverfahren
möglich machen?

Mein Interesse geht vor allem in Richtung Authentifizierung über PAM
oder SASL, zumal Letzteres ja auch im Cyrus IMAP Server implementiert
ist. Mein Wunsch geht in die Richtung, nur eine Passwortdatenbank für
alle Dienste in einem heterogenen Netzwerk verwalten zu müssen, die
nicht unbedingt ein LDAP Verzeichnis sein muss.

So flexibel und erweiterbar LDAP Verzeichnisse auch sein mögen, für die
Benutzerauthentifizerung ist die Nutzung von LDAP-Verzeichnis Servern
nur einer von vielen Wegen.

Danke schonmal fuer Eure Hilfe und Gruß

Uwe

[Volker Wegert]

Hallo!

Post by Uwe Gresshake
mich wuerde interessieren, ob jemand Erfahrungen gesammelt hat, die
Benutzerauthentifizierung in OGo ueber andere Methoden als die interne
Passwort-Datenbank oder =FCber LDAP zu ermoeglichen? Gibt es Patches oder
Anpassungen im Programmcode, die alternative Authentifizierungsverfahren
m=F6glich machen?
Mein Interesse geht vor allem in Richtung Authentifizierung =FCber PAM
oder SASL, zumal Letzteres ja auch im Cyrus IMAP Server implementiert
ist. Mein Wunsch geht in die Richtung, nur eine Passwortdatenbank f=FCr
alle Dienste in einem heterogenen Netzwerk verwalten zu m=FCssen, die
nicht unbedingt ein LDAP Verzeichnis sein muss.
So flexibel und erweiterbar LDAP Verzeichnisse auch sein m=F6gen, f=FCr die
Benutzerauthentifizerung ist die Nutzung von LDAP-Verzeichnis Servern
nur einer von vielen Wegen.

...aber einer der vielfach getestet ist und vor allem schon existiert. Ich habe
zu Testzwecken mal ein komplettes System aus LDAP+Postfix+Cyrus+OGo aufgesetzt,
und mit ein bischen Bastelei geht das auch ganz hervorragend. Ich wei=DF nicht, ob
ich mir die Arbeit antun w=FCrde, im OGo-Code herumzuwursteln, um OGo was anderes
als LDAP beizubringen, wenn doch die meisten anderen Parteien LDAP k=F6nnen.

SASL w=FCrde ich BTW f=FCr gr=F6=DFere Benutzerzahlen eher vermeiden - es sei denn, man
hat das Geld f=FCr einen entropy gathering card :-)

Sch=F6ne Gr=FC=DFe
Volker