forked from stove/dataset
9.5 KiB
9.5 KiB
Table of Contents
lemonldap
Synopsis
LemonLDAP, a Web Single Sign On and Access Management.
Basic variables
Général
Reverse proxy
Point d'entrée des clients
This family is a leadership.
| Parameter | Comments |
|---|---|
| general.revprox.revprox_client.revprox_client_external_domainnames mandatory, multiple Type: domainname |
Nom de domaine exterieur du serveur. Example: service.example.net |
| general.revprox.revprox_client.revprox_client_location mandatory Type: filename |
Nom de l'arborescence racine du site. |
LemonLDAP
Configuration de la solution d'authentification unique LemonLDAP::NG.
| Parameter | Comments |
|---|---|
| general.lemonldap.lemon_mail_admin mandatory Type: mail |
Courriel de l'administrateur. Example: admin@example.net |
Variables for expert
Général
Annuaire OpenLDAP
Client
| Parameter | Comments |
|---|---|
| general.ldap.client.ldapclient_family mandatory Type: unix_user |
Nom de la famille LDAP. Default: all |
| general.ldap.client.ldapclient_base_dn mandatory Type: string |
Base DN de l'annuaire. Default: calculated |
| general.ldap.client.ldapclient_search_dn mandatory Type: string |
Base DN de l'annuaire des utilisateurs. Default: calculated |
| general.ldap.client.ldapclient_group_dn mandatory Type: string |
Base DN de l'annuaire des groupes. Default: calculated |
| general.ldap.client.ldapclient_user_dn mandatory Type: string |
Base DN de l'annuaire des utilisateurs n'appartenant à une famille. Default: calculated |
NGINX
Paramétrage global de NGINX.
| Parameter | Comments |
|---|---|
| general.nginx.nginx_hash_bucket_size mandatory Type: choice |
Longueur maximum pour un nom de domaine. Choices: - 128 ← default- 64- 32 |
| general.nginx.nginx_post_max_size mandatory Type: number |
Taille maximale des données reçues par la méthode POST (en Mo). Default: 32 |
Reverse proxy
Point d'entrée des clients
This family is a leadership.
| Parameter | Comments |
|---|---|
| general.revprox.revprox_client.revprox_client_max_body_size Type: string |
Taille maximum du corps. |
LemonLDAP
Configuration de la solution d'authentification unique LemonLDAP::NG.
| Parameter | Comments |
|---|---|
| general.lemonldap.lemon_proc mandatory Type: number |
Nombre de processus dédié à LemonLdap (équivalent au nombre de processeurs). Default: 1 |
Requirements services
- LocalDNS
- Journald
- SMTP
- LDAP
- ReverseProxy
bold: provider is mandatory
Example
Zone names are provided as examples. Think about adapting with the value of provider_zone in configuration file.
lemonldap:
applicationservice: lemonldap
provider_zone: oauth2
zones_name:
- ldap
- localdns
- reverseproxy
- smtp
values:
general.revprox.revprox_client.revprox_client_external_domainnames:
- service.example.net
general.lemonldap.lemon_mail_admin: admin@example.net