Moin zusammen,
bin neu hier und noch in der Ausbildung zur Fachinformatikerin / Systemintegration.
Nun habe ich den Auftrag bekommen, ein Typo3 CMS aufzusetzen. Das hat auch soweit gut funtioniert und rennt!
Im nächsten Schritt möchten wir nun aus dem Active Directory die Benutzernamen und Passwörter für die Anmeldung am Typo3 verwenden. die Erforderlichen PlugIns sind im Typo3 auch installiert und funktionieren (teils).
Wir können zwar die Anmeldenamen lesen, und von den Passwörtern wird offensichtlich nur der Hash übertragen. Wenn man sich mit einem User aus dem AD am Typo3 anmelden will, wird dies verweigert, egal, ob wir das richtige Passwort, oder die dort angezeigten Zeichen verwenden.
Nun möchten wir aus Sicherheitsgründen einen Benutzer haben, der im AD nur Leseberechtigung hat, zum Testen haben wir bisher einen administrativen User verwendet.
Der Benutzer ist im AD angelegt. Wo können wir nun einstellen, dass er zwar die benötigten Infos via LDAP auslesen, aber nicht ändern kann?
Vielen Dank für Eure Tipps!
Viele Grüße
M.Hansen