26 lines
1.2 KiB
Plaintext
26 lines
1.2 KiB
Plaintext
AssetManager 0.5.5.25
|
|
=====================
|
|
|
|
Geschützter lokaler Notfall-Administrator bei aktivem LDAP:
|
|
|
|
- Über LOCAL_ADMIN_USERNAME und LOCAL_ADMIN_PASSWORD kann ein lokales
|
|
Break-Glass-Administratorkonto eingerichtet werden.
|
|
- Das Konto kann sich auch anmelden, wenn authentication.mode auf "ldap" steht.
|
|
- Das lokale Passwort wird vor einem LDAP-Versuch geprüft. Für denselben
|
|
Benutzernamen gibt es bei einem falschen lokalen Passwort keinen LDAP-Fallback.
|
|
- Das Konto bleibt aktiv, behält Administratorrechte und kann in der GUI weder
|
|
deaktiviert noch gelöscht werden.
|
|
- Das Initialkennwort wird nur beim erstmaligen Anlegen oder bei einem lokalen
|
|
Konto ohne Passwort-Hash übernommen. Ein vorhandenes Passwort wird beim
|
|
Containerstart nicht überschrieben.
|
|
- Existiert derselbe Benutzername bereits als LDAP-Konto, wird kein lokales
|
|
Konto angelegt; der Konflikt wird im Containerlog ausgegeben.
|
|
|
|
Einrichtung in /srv/docker/assetmanager/.env:
|
|
|
|
LOCAL_ADMIN_USERNAME=emergency-admin
|
|
LOCAL_ADMIN_PASSWORD=EinSehrSicheresKennwortMitMindestens12Zeichen
|
|
|
|
Danach das App-Image neu bauen und den Container neu erstellen.
|
|
Das Kennwort kann später in der Benutzerverwaltung geändert werden.
|