Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
 

Liebe Schul- Admins,

wir freuen uns, dass ihr eure Sie Ihre Schule per LDAP an die HPI Schul-Cloud oder Niedersächsische Bildungscloud anbinden wolltwollen.

Damit die Userdaten Nutzer:innendaten sowie Rollen und Klassenzugehörigkeiten korrekt in die Cloud synchronisiert werden, muss euer Ihr LDAP bestimmte Informationen mitbringen. Die folgenden Punkte helfen EuchIhnen, das LDAP auf die Synchronisation mit der Cloud vorzubereiten.

Info
titleSchuljahreswechsel

Informationen rund um den Schuljahreswechsel an einer LDAP-Schule finden Sie hier.

Bitte beachte, dass Sie die Sommerferien-Transferphase aktiv beenden müssen, damit neue Klassen und Nutzer:innen wieder synchronisiert werden.


Section


Column
width10%


Linchpin Teaser
iconlinchpin-teaser-icon-video
varianticon
titleEinführungsvideo
type3
urlhttps://lernen.cloud/courses/fortbildung_sc2020/items/35HafJ2pgBKBZBjm7yzg1c
height20vh
Sie wollen sich per Video informieren? Hier geht es zu den Erklärvideos.



Column
width90%



Ablauf der Synchronisation

  • Die Nutzer:innen werden regelmäßig über den Sychronisierungsprozess angelegt bzw. aktualisiert

  • Der Login erfolgt über den LDAP Server - Daher sind Passwortänderungen sofort aktiv

Voraussetzungen (wichtig!)

  1. Das LDAP muss verschlüsselt über ldaps:// erreichbar sein, der Standardport ist 10636 kann aber auch anders gewählt werden

  2. In der Firewall muss der LDAP-Port (z.B. 10636) nach außen

freigeben
  1. freigegeben sein

  2. Wenn die Firewall IPs filtert ist eine Freischaltung der IPs notwendig:

141.89.221.180 und abhängig von der Instanz:
  1. https://schul-cloud.org - 82.140.0.107
  2. https://niedersachsen.cloud - 78.46.103.254

Es muss ein Nutzer


  1. IPv4IPv6
    Ionos 1

    185.132.46.51

    ipv4 only
    Ionos 2

    85.215.249.208

    ipv4 only
    Ionos 3

    85.215.249.184

    ipv4 only
    Ionos 4

    85.215.249.82

    ipv4 only
    Ionos IP Range 1

    185.56.148.0/24

    ipv4 only
    Ionos IP Range 2

    217.160.200.64/28

    ipv4 only


  2. Es muss ein:e Nutzer:in mit Passwort im LDAP angelegt werden,

der
  1. die:er Lese-Zugriff auf alle Nutzer:innen und Gruppen hat (z.B. cn=schulcloud,ou=ldap,dc=ihreSchulDomain,dc=de).

Dieser
  1. Diese:r Nutzer:in sollte keinesfalls Schreibrechte haben. Die:er Nutzer:in wird später für die Synchronisation benutzt.


LDAP-Struktur für Nutzer:innen

LDAP-Verzeichnis, in dem alle Nutzer:innen z.B. (ou=users) enthalten sind:

ou=users,dc=ihreSchulDomain,dc=de

Der Pfad zu einem einer:m Nutzer:in ist wie folgt definiert:

uid=max.mustermann,ou=users,dc=ihreSchulDomain,dc=de

Ein:e Nutzer:in benötigt folgende LDAP-Attribute (Tipp - ObjectClasses: person, inetOrgPerson, posixAccount):

  • uid (eindeutige Login-ID, z.B. max.musterman)

  • uidNumber uuid (eindeutige nicht änderbare ID, uid kann sich z.B. bei Heirat verändern)

  • mail (E-Mail-Adresse des Nutzers (; darf nicht mehrfach vergeben sein))

  • givenName (Vorname)

  • sn (Nachname)

  • userPassword (verschlüsseltes Passwort des Nutzers für den Login-Prozess, wird nicht von der SchulCloud sychronisiert)

  • describtion (Gibt die Rolle des Nutzers an, siehe folgende Erklärung)

  • objectClass (Einer der Werte muss person sein)

Sollten die Attribute im LDAP anders heißen, so können sie im Administrationsbereich angepasst werden (siehe Video)

.

Nutzer:innenrollen:

Nutzer:innenrollen können entweder als Attribut (z.B. "description") oder als Gruppenmitgliedschaft (LDAP-Gruppe via "memberOf") konfiguriert werden. Die Benennung Folgende Rollen können als Attribut definiert werden, die Bennung ist variabel einstellbar:

  • ROLE_STUDENT (Nutzer ist Schüler)

  • ROLE_TEACHER (Nutzer ist Lehrer)

  • ROLE_ADMIN (Nutzer ist Admin)

Nutzer:innen vom Sync ausschließen

bitte vergeben sie folgendes Attribut/Gruppenmitgliedschaft:

  • ROLE_NO_SC (Nutzer:in möchte nicht an der Schul-Cloud teilnehmen)

LDAP-Struktur für Klassen

Optional lassen sich auch Klassenzugehörigkeiten in die Schul-Cloud synchronisieren. Benötigt wird ein LDAP-Sub-Verzeichnis Groups , in dem nur Klassen enthalten sind (z.B. ou=classes) enthalten sind. ou=classes,dc=ihreSchulDomain,dc=de

Der Pfad zu einer Klasse ist wie folgt definiert:

).

Die Klassen sind dann einfach Gruppen innerhalb dieses Verzeichnisses, bspw: cn=klasse-1-c,ou=classes,dc=ihreSchulDomain,dc=de

Eine Klasse benötigt folgende Attribute (Tipp - ObjectClass: groupOfUniqueNames):

  • description (Anzeigenamen) (nicht veränderbar und notwendig)

  • uniqueMember (Einträge der User als LDAP-Pfade, die zur Klasse gehören)

Hier das Erklärvideo dazu:

Besonderheiten bei der Nutzung des iServ-Zentral-LDAPs in der Niedersächsischen Bildungscloud

Die Nutzung Ihres iServ-LDAPs gestaltet sich besonders komfortabel: Ist das entsprechende Paket auf Ihrem Server installiert, wird Ihre Schule in Niedersachsen automatisch mit der Niedersächsischen Bildungscloud synchronisiert, ohne dass Sie das LDAP wie hier beschrieben selbst verknüpfen müssen.

Achtung: Derzeit werden alle Gruppen aus dem iServ als Klasse synchronisiert. Dies lässt sich leider derzeit nicht vermeiden. Widget Connectorurlhttps://vimeo.com/352049496/6f252c7961


Bei Rückfragen wende dich gerne an:

feedback@schulfeedback@hpi-schul-cloud.org de

Image Modified