9.6 KiB
9.6 KiB
Table of Contents
lemonldap
Synopsis
LemonLDAP, a Web Single Sign On and Access Management.
Basic variables
Général (general)
Reverse proxy (general.revprox)
Point d'entrée des clients (general.revprox.revprox_client)
This a family is a leadership.
| Description | Type | Example | Supplier |
|---|---|---|---|
| Nom de domaine exterieur du serveur (general.revprox.revprox_client.revprox_client_external_domainnames) [+] | domainname | service.example.net | ReverseProxy:external |
LemonLDAP (general.lemonldap)
Configuration de la solution d'authentification unique LemonLDAP::NG
| Description | Type | Example |
|---|---|---|
| Courriel de l'administrateur (general.lemonldap.lemon_mail_admin) | admin@example.net |
- [+]: variable is multiple
- bold: variable is mandatory
Variables
Général (general)
Annuaire OpenLDAP (general.ldap)
Client (general.ldap.client)
| Description | Type | Values | Supplier |
|---|---|---|---|
| Nom de la famille LDAP (general.ldap.client.ldapclient_family) | unix_user | all | LDAP:family |
| Base DN de l'annuaire (general.ldap.client.ldapclient_base_dn) | string | LDAP:base_dn | |
| Base DN de l'annuaire des utilisateurs (general.ldap.client.ldapclient_search_dn) | string | ||
| Base DN de l'annuaire des groupes (general.ldap.client.ldapclient_group_dn) | string | ||
| Base DN de l'annuaire des utilisateurs n'appartenant à une famille (general.ldap.client.ldapclient_user_dn) | string |
Reverse proxy (general.revprox)
Point d'entrée des clients (general.revprox.revprox_client)
This a family is a leadership.
| Description | Type | Supplier |
|---|---|---|
| Nom de l'arborescence racine du site (general.revprox.revprox_client.revprox_client_location) | filename | ReverseProxy:location |
| Taille maximum du corps (general.revprox.revprox_client.revprox_client_max_body_size) | string | ReverseProxy:max_body_size |
LemonLDAP (general.lemonldap)
Configuration de la solution d'authentification unique LemonLDAP::NG
| Description | Type | Values |
|---|---|---|
| Nombre de processus dédié à LemonLdap (équivalent au nombre de processeurs) (general.lemonldap.lemon_proc) | number | 1 |
- [+]: variable is multiple
- bold: variable is mandatory
Variables for expert
Général (general)
NGINX (general.nginx)
Paramétrage global de NGINX
Client (general.ldap.client)
| Description | Type | Values | Choices |
|---|---|---|---|
| Longueur maximum pour un nom de domaine (general.nginx.nginx_hash_bucket_size) | choice | 128 | 128 64 32 |
| Taille maximale des données reçues par la méthode POST (en Mo) (general.nginx.nginx_post_max_size) | number | 32 |
- [+]: variable is multiple
- bold: variable is mandatory
Examples
Zone names are provided as examples. Think about adapting with the value of provider_zone in configuration file.
With minimum providers:
lemonldap:
applicationservice: lemonldap
provider_zone: oauth2
zones_name:
- ldap
- localdns
- reverseproxy
- smtp
values:
general.revprox.revprox_client.revprox_client_external_domainnames:
- service.example.net
general.lemonldap.lemon_mail_admin: admin@example.net
With all providers:
lemonldap:
applicationservice: lemonldap
provider_zone: oauth2
zones_name:
- journald
- ldap
- localdns
- reverseproxy
- smtp
values:
general.revprox.revprox_client.revprox_client_external_domainnames:
- service.example.net
general.lemonldap.lemon_mail_admin: admin@example.net