[B! LDAP] fumiyasのブックマーク

Active Directory: LDAP Syntax Filters

LDAP syntax filters can be used in many situations to query Active Directory. They can be used in VBScript and PowerShell scripts. Many utilities, like adfind and dsquery *, accept LDAP filters. Many PowerShell Active Directory module cmdlets, like Get-ADUser, Get-ADGroup, Get-ADComputer, and Get-ADObject, accept LDAP filters with the LDAPFilter parameter. LDAP Clauses A filter specifies the condi

fumiyas 2023/03/16

AD
LDAP

リンク

自堕落な技術者の日記 : X.509証明書の識別名などで使われるMulti-valued RDNとjsrsasignのサポートについて - livedoor Blog（ブログ）

久々にちょっとPKI関連ネタです。いわゆるデジタル証明書(X.509証明書)には、主体者名(Subject Name)や発行者名(Issuer Name)に識別名(DN: Distinguished Name)を使います。例えば、 CN=yourname@example.com,O=example,C=JP のようなものです。カンマで区切った一つ一つを相対識別名(RDN: Relative Distinguished Name)と呼んでいます。 O=example 一般的には相対識別名(RDN)は、「一つの」属性タイプと属性値のペア(AttributeTypeAndValue) より構成されます。属性タイプ=属性値 O=example ただ、「一般的には」と書いた通り、RDNについて複数のAttributeTypeAndValueを持つことも可能です。これをMulti-valued RD

fumiyas 2016/12/18

LDAP
SSL

リンク

OpenLDAPでLDAP cache&anonymous proxy

OpenLDAPをcache兼anonymous proxyとして使う方法基本的には、 OpenLDAP documentation の The Proxy Cache Engine で説明されている設定に加えて、anonymous proxyとなるように設定するだけです。 slapdの設定 (slapd.conf) # moduleload back_ldap moduleload pcache include /etc/openldap/schema/core.schema include /etc/openldap/schema/cosine.schema include /etc/openldap/schema/inetorgperson.schema include /etc/openldap/schema/nis.schema # schema for MS ActiveDi

fumiyas 2016/05/25

リンク

HashiCorp Vault + LDAP で MySQL のアカウント管理 - kikumotoのメモ帳

ようやくはてなブログに移りました。ということでその最初の記事を書く。 LinuxのアカウントはLDAP（やらIPA Server）とか使えば統合管理できるのだけど、MySQLのアカウント管理を一箇所で統合的に管理しようと思うと、その権限なども含めるとなんかよいソリューションがないように思える。イヤ、こういうのあるよってあれば教えてください。そこで、HashiCorpのVaultとLDAPを組み合わせると、ちょっとそれらしくMySQLのアカウント管理できるのではないかと思ってそれを試してみた。 Vault 起動今回は、おおよそこういうことができる、ということを確認することが目的なので、Vault自体の可用性とかまで考えない。 dev モードで起動する。 $ vault server -dev 表示される root Token を使って、root として Vault にログインする。以

fumiyas 2015/11/19

リンク

Get started with Student Information System (SIS) roster import - Classroom Help

Get started with Student Information System (SIS) roster import This article is for administrators and teachers. You can import class rosters from your student information system (SIS) into Google Classroom. Classes are automatically created in Google Classroom based on your SIS data. You can also let teachers import SIS rosters and export grades to eligible SIS by connecting Classroom to your SIS

fumiyas 2015/01/27

リンク

Anonymous LDAP operations in Windows 2003 AD - Petri IT Knowledgebase

fumiyas 2015/01/24

リンク

Eventbrite

fumiyas 2015/01/22

リンク

『ぼくがかんがえたさいきょうの LDAP テスト法』

こんにちは。全社システムの吉田です。私の所属する全社システムでは、主に社内向けシステムの構築や運用を行っています。先日、社内の認証に用いている LDAP サーバーのバッチを作成しました。全社システムでは、コーディングをする際には主に Ruby を用いています。 Ruby から LDAP とお話するには、ActiveLdap というモジュールを使用しました。ActiveLdap の利用法についてはるびまに記事が載っています。Rails を使用した事のある人ならば、きっと直感的に使用出来ると思います。ところで、このバッチ処理のテストはどうすれば良いでしょう？？出来れば LDAP のモックを使った Unit Test を書きたい所です。でも、適当なモックを探して見たのですが、なかなか見つかりませんでした。Schema 登録無しで OpenLDAP と ActiveDirectory の