paedML Linux/GS 7.2: LDAP und LDAPs für externe Dienste anbinden

Lehrerin mit Laptop in einer Schulklasse. | Drazen Zigic/iStock via GettyImages-Plus

Anleitung zur Anbindung von Moodle und WebUnits mit dem Verzeichnisdienst LDAP

Der Verzeichnisdienst LDAP verwaltet nicht nur Benutzer/-innen und Gruppen innerhalb des Schulnetzes. LDAP kann auch verwendet werden, um externe Dienste (wie Moodle und WebUntis) anzubinden und mit Benutzerdaten zu befüllen. Auf diese Weise können sich Schülerinnen und Schüler mit ihren Zugangsdaten (für die Computerräume) auch bei Moodle, WebUntis und weiteren Diensten einsetzen.

In dieser HowTo-Anleitung stellen wir für den Verzeichnisdienst zwei Wege vor:

• LDAPs mit selbst signiertem Zertifikat (Kapitel 3) und
• LDAPs mit dem Zertifikat der paedML Nextcloud (Kapitel 2).

Ersteres ist etwas leichter umsetzbar und setzt keine Nextcloud voraus. Letzteres ist universeller einsetzbar und wird von manchen Diensten wie WebUntis zwingend vorausgesetzt.

Vorteile: Vergessene Passwörter oder uneinheitliche Benutzernamen dürften mit diesem Vorgehen der Vergangenheit angehören. Sollten dennoch einmal Login-Probleme bestehen, können Lehrerinnen und Lehrer die Kennwörter per Schulkonsole unkompliziert zurücksetzen. 

Anleitung: LDAP und LDAPs für externe Dienste wie Moodle und WebUntis anbinden