9.1 KiB
9.1 KiB
Table of Contents
lemonldap
Synopsis
LemonLDAP, a Web Single Sign On and Access Management.
Basic variables
Général
Reverse proxy
Point d'entrée des clients
This a family is a leadership.
| Description | Type | Example | Supplier |
|---|---|---|---|
| Nom de domaine exterieur du serveur (general.revprox.revprox_client.revprox_client_external_domainnames) [+] | domainname | service.example.net | ReverseProxy:external |
LemonLDAP
Configuration de la solution d'authentification unique LemonLDAP::NG.
| Description | Type | Example |
|---|---|---|
| Courriel de l'administrateur (general.lemonldap.lemon_mail_admin) | admin@example.net |
- [+]: variable is multiple
- bold: variable is mandatory
Variables
Général
Annuaire OpenLDAP
Client
| Description | Type | Values | Supplier |
|---|---|---|---|
| Nom de la famille LDAP (general.ldap.client.ldapclient_family) | unix_user | all | LDAP:family |
| Base DN de l'annuaire (general.ldap.client.ldapclient_base_dn) | string | LDAP:base_dn | |
| Base DN de l'annuaire des utilisateurs (general.ldap.client.ldapclient_search_dn) | string | ||
| Base DN de l'annuaire des groupes (general.ldap.client.ldapclient_group_dn) | string | ||
| Base DN de l'annuaire des utilisateurs n'appartenant à une famille (general.ldap.client.ldapclient_user_dn) | string |
Reverse proxy
Point d'entrée des clients
This a family is a leadership.
| Description | Type | Supplier |
|---|---|---|
| Nom de l'arborescence racine du site (general.revprox.revprox_client.revprox_client_location) | filename | ReverseProxy:location |
| Taille maximum du corps (general.revprox.revprox_client.revprox_client_max_body_size) | string | ReverseProxy:max_body_size |
LemonLDAP
Configuration de la solution d'authentification unique LemonLDAP::NG.
| Description | Type | Values |
|---|---|---|
| Nombre de processus dédié à LemonLdap (équivalent au nombre de processeurs) (general.lemonldap.lemon_proc) | number | 1 |
- [+]: variable is multiple
- bold: variable is mandatory
Variables for expert
Général
NGINX
Paramétrage global de NGINX.
Client
| Description | Type | Values | Choices |
|---|---|---|---|
| Longueur maximum pour un nom de domaine (general.nginx.nginx_hash_bucket_size) | choice | 128 | 128 64 32 |
| Taille maximale des données reçues par la méthode POST (en Mo) (general.nginx.nginx_post_max_size) | number | 32 |
- [+]: variable is multiple
- bold: variable is mandatory
Associated providers
- LocalDNS
- Journald
- SMTP
- LDAP
- ReverseProxy
bold: provider is mandatory
Example
Zone names are provided as examples. Think about adapting with the value of provider_zone in configuration file.
lemonldap:
applicationservice: lemonldap
provider_zone: oauth2
zones_name:
- ldap
- localdns
- reverseproxy
- smtp
values:
general.revprox.revprox_client.revprox_client_external_domainnames:
- service.example.net
general.lemonldap.lemon_mail_admin: admin@example.net