Início / server / Perguntas / 874182
Accepted
Sethos II
Asked: 2017-09-19 00:09:05 +0800 CST

Como restringir o acesso ao Gitlab por grupo LDAP (com filtro de pesquisa LDAP)?

  • 772

Eu tenho uma instalação do Gitlab CE em execução com autenticação LDAP. Agora quero restringir o acesso com base na associação ao grupo.

A opção user_filterparece ser a opção a seguir. No entanto, não consigo fazer com que ninguém tenha permissão para fazer login com base na associação ao grupo.

O que eu tentei é isso ( gitlabaccesssendo o grupo que deve ter permissão para fazer login):

user_filter: '(&(objectclass=group)(samaccountname=gitlabaccess))'

ou:

user_filter: '(memberOf=cn=gitlabaccess,DC=my,DC=domain,DC=com)'

A documentação afirma o seguinte, mas também não funciona e não tenho ideia de quais devem ser os números:

user_filter: '(memberOf:1.2.840.113556.1.4.1941:=cn=gitlabaccess,DC=my,DC=domain,DC=com)'

Usuários específicos funcionam assim:

user_filter: '(&(objectclass=user)(samaccountname=jon.doe))'

Gitlab CE versão 9.5.5 instalado a partir do pacote omnibus.

Como restringir o acesso ao Gitlab com base na associação ao grupo LDAP?

ldap

1 respostas

  1. Best Answer

    Eu descobri. Você precisa especificar todo o caminho para o grupo com todas as UOs. No meu caso foi:

    user_filter: '(&(objectClass=user)(memberOf=CN=gitlabaccess,OU=mail-distribution-groups,OU=staff,DC=my,DC=domain,DC=com))'

    Conforme apontado nos comentários , a consulta acima retorna apenas membros diretos do grupo. Se você também quiser incluir membros de grupos aninhados, terá que adicionar :1.2.840.113556.1.4.1941:da seguinte memberOfforma:

    user_filter: '(&(objectClass=user)(memberOf:1.2.840.113556.1.4.1941:=CN=gitlabaccess,OU=mail-distribution-groups,OU=staff,DC=my,DC=domain,DC=com))'

    Se você quiser adicionar um usuário específico, use isto:

    user_filter: '(|(&(objectClass=user)(memberOf=CN=gitlabaccess,OU=mail-distribution-groups,OU=staff,DC=my,DC=domain,DC=com))(&(objectClass=user)(sAMAccountName=jon.doe)))'
    • 4

relate perguntas