如何限制 Jenkins LDAP 访问特定 groupOfNames 中的用户?

发布于 2024-11-03 00:32:49 字数 231 浏览 1 评论 0原文

我可以配置 Jenkins,这样它就可以通过设置服务器和根 DN 来限制对 ldap 服务器上的用户的访问。

现在我想进一步限制访问,只允许访问 groupOfNames cn=MyProject,ou=Group,dc=bogus,dc=biz 的成员,但我不知道如何在 Jenkins 中做到这一点。

有人可以解释一下他们如何配置 Jenkins 或 Hudson 来处理这样的事情吗?

谢谢 !

I can configure Jenkins so it limits access to users on my ldap server by setting the Server and Root DN without a problem.

Now I want to tie down access a little more and only allow access to members of the groupOfNames cn=MyProject,ou=Group,dc=bogus,dc=biz, but I don't see how to do that in Jenkins.

Can someone explain how they configured Jenkins or Hudson to handle something like this ?

Thanks !

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(2

只等公子 2024-11-10 00:32:49

注意:我不确定这是否适用于 LDAP(我们使用活动目录)

  • 在项目配置页面中,选中基于矩阵的安全性。
  • 删除匿名的所有访问权限
  • 将您的“groupOfNames”添加到“要添加的用户/组”中,并授予他们您想要的权限。

该组中的任何用户都应该获得您分配的权限。我们就是这样做的。

NOTE: I'm not sure if this would work for LDAP (we use active directory)

  • In the project configuration page, check Matrix-based security.
  • Remove all access for anonymous
  • Add your 'groupOfNames' to the "user/group to add" and give them the rights you want to.

Any user in that group should get the rights you assign. This is how we did it.

情独悲 2024-11-10 00:32:49

老线程,我知道。我通过在 OpenLDAP 服务器(2.4 .31) 并在 Jenkins 上设置用户搜索库来过滤结果,即

(&(uid={0})(memberOf=cn=MyGroupName,ou=group,dc=mydomain,dc=com))

Old thread, I know. I got it working by installing the memberof and refint overlays on the OpenLDAP server (2.4.31) and setting the User Search Base on Jenkins to filter the result, i.e.

(&(uid={0})(memberOf=cn=MyGroupName,ou=group,dc=mydomain,dc=com))

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文