Roundcube mit HMailserver und Active Directory

[mac-gundi]

Hallo,

ich hätte da ein kleines Problem. Wir benutzen im internen Netz einen hmailserver für die interne Kommunikation. Alle Komponenten (Apache, MySQL, Roundcube und der Hmailserver) sind auf der selben Maschine installiert.

Bisher ist es so, dass sich der Nutzer mit gesonderten Benutzerdaten anmeldet. Nun möchte ich es so umstellen, dass die ADS-Benutzerdaten genutzt werden. Der Hmailserver macht dies ohne Probleme, aber wie kann ich nun die Anmeldemaske umgehen sobald der User per ADS angemeldet ist?

Gruß

[rosali]

Ich bin zwar in diesen Dingen nicht besonders fit; was Du aber dazu bräuchtest ist ein zentraler Passwort-Mangagement Dienst (z.B. über LDAP).

Am einfachsten ginge es mit einer Cookie-basierten Version. Schau Dir mal mein Remember_me plugin an (Download siehe Footer). Man könnte das Plugin leicht so umschreiben, dass nach einem einmaligen Login das Passwort gespeichert wird und der User nicht gefragt wird, ob er das Cookie beim Logout löschen will.

[mac-gundi]

Aber was passiert, wenn das ADS-Passwort geändert wird. Ist das Cookie dann ungültig?

Der Idealfall wäre, wenn mit den Anmeldedaten von Windows der Zugriff auf Roundcube erfolgen könnte. Ohne die Login-Seite.

[rosali]

Ja, dann ist das Cookie ungültig.

Ich bin mir nicht sicher, wie erfahren Du mit WebApps bist. Du kannst dem Browser nichts außer Cookies übergeben. Alles andere funktioniert über einen zentralen Dienst - wie gesagt, z.B. LDAP.

[mac-gundi]

Hallo,

hab jetzt mal ne zeitlang drüber nachgedacht und ein wenig rumprobiert. Aber ich hab da keine befriedigende Lösung gefunden.
Ich denke es ist schon ein großer Vorteil, dass der hmailserver mit dem ADS gekoppelt ist. Dadurch fällt wenigstens das regelmäßige Ändern eines Kennwortes für die User weg.
Trotzdem vielen Dank.

Gruß
mac-gundi

[Poe]

Ich benutze die gleiche Softwarekonstellation (Hmailserver mit Windowsdomäne und AD), und fände die Option auch interressant. Kann man das irgendwo auf die Wishlist schreiben?

Im übrigen gibt es im englischen Forenteil einen Thread der sich mit einem ähnlich gelagerten Problem beschäftigt.

AD nutzen

[rosali]

... ja, aber wie bereits gesagt geht das nur über LDAP.