dataset/seed/lemonldap/README.md
2023-08-10 09:34:41 +02:00

9.5 KiB

Table of Contents

lemonldap

Synopsis

LemonLDAP, a Web Single Sign On and Access Management.

More informations about this software.

Basic variables

Général

Reverse proxy

Point d'entrée des clients

This a family is a leadership.

Parameter Comments
general.revprox.revprox_client.revprox_client_external_domainnames
mandatory, multiple
Type: domainname
Nom de domaine exterieur du serveur.
Example: service.example.net
general.revprox.revprox_client.revprox_client_location
mandatory
Type: filename
Nom de l'arborescence racine du site.

LemonLDAP

Configuration de la solution d'authentification unique LemonLDAP::NG.

Parameter Comments
general.lemonldap.lemon_mail_admin
mandatory
Type: mail
Courriel de l'administrateur.
Example: admin@example.net

Variables for expert

Général

Annuaire OpenLDAP

Client
Parameter Comments
general.ldap.client.ldapclient_family
mandatory
Type: unix_user
Nom de la famille LDAP.
Default: all
general.ldap.client.ldapclient_base_dn
mandatory
Type: string
Base DN de l'annuaire.
Default: calculated
general.ldap.client.ldapclient_search_dn
mandatory
Type: string
Base DN de l'annuaire des utilisateurs.
Default: calculated
general.ldap.client.ldapclient_group_dn
mandatory
Type: string
Base DN de l'annuaire des groupes.
Default: calculated
general.ldap.client.ldapclient_user_dn
mandatory
Type: string
Base DN de l'annuaire des utilisateurs n'appartenant à une famille.
Default: calculated

NGINX

Paramétrage global de NGINX.

Parameter Comments
general.nginx.nginx_hash_bucket_size
mandatory
Type: choice
Longueur maximum pour un nom de domaine.
Choices:
- 128 ← (default)
- 64
- 32
general.nginx.nginx_post_max_size
mandatory
Type: number
Taille maximale des données reçues par la méthode POST (en Mo).
Default: 32

Reverse proxy

Point d'entrée des clients

This a family is a leadership.

Parameter Comments
general.revprox.revprox_client.revprox_client_max_body_size
Type: string
Taille maximum du corps.

LemonLDAP

Configuration de la solution d'authentification unique LemonLDAP::NG.

Parameter Comments
general.lemonldap.lemon_proc
mandatory
Type: number
Nombre de processus dédié à LemonLdap (équivalent au nombre de processeurs).
Default: 1

Requirements services

  • LocalDNS
  • Journald
  • SMTP
  • LDAP
  • ReverseProxy

bold: provider is mandatory

Example

Zone names are provided as examples. Think about adapting with the value of provider_zone in configuration file.

lemonldap:
  applicationservice: lemonldap
  provider_zone: oauth2
  zones_name:
    - ldap
    - localdns
    - reverseproxy
    - smtp
  values:
    general.revprox.revprox_client.revprox_client_external_domainnames:
      - service.example.net
    general.lemonldap.lemon_mail_admin: admin@example.net

Dependances

Supplier

oauth2-client

All applications services for this dataset.