This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Proxy-Profile: Verständnisprobleme?

Hallo!

Wir wollen Proxy-Profile nutzen, allerdings tritt folgendes Problem auf:

Die FW soll sich die Benutzer aus den ausgewählten Gruppen der AD synchronisieren. Dafür haben wir die Gruppen unter Benutzer->Gruppen (Typ: Backend-Mitgl., Backend: AD, "Auf Backend-Gruppenmitglieder beschränken") angelegt sowie unter Benutzer->Auth.->Erweitert->"Verz.-Benutzer vorab holen"->Gruppen eingetragen.
Er holt sich die Benutzer, sobald wir den "Jetzt vorab holen"-Button drücken, allerdings scheinbar nicht in dem angegebenen abholintervall (wo mein erstes Problem wäre).

Der zweite Haken liegt dann an der Anwendung. Wir haben zwei Testbenutzer angelegt und jeweils einer anderen Testgruppe zugewiesen, welchen wir wiederum anderen Filterzuweisungen zugewiesen haben, ergo: Benutzer1 darf auf alles außer ebay.de, Benutzer2 auf nichts außer google.de.
Ändern wir allerdings in der AD die Gruppen der Benutzer, wird dies von der Astaro überhaupt nicht wahrgenommen - weder automatisch, noch per "Jetzt vorab holen"-Button.


This thread was automatically locked due to age.
Parents
  • Den Auth.-Cache haben wir auch schon manuell gelöscht, aber das hat auch keine Änderung mit sich gebracht.

    Grundsätzlich funktionieren die Profile, wie oben gesagt: Er übernimmt die neuen Gruppenzuweisungen der Benutzer in der AD nicht bzw. er aktualisiert sie garnicht erst. Die Berechtigungen bleiben exakt so, wie sie der vorher vergebenen Gruppe zugewiesen waren.

    Die "Default content filter block action" ist eingerichtet und auch an den entsprechenden Stellen gewählt.
  • So, wir haben uns mit dem Astaro-Support auseinandergesetzt und haben herausgefunden, dass es ein bereits bekannter Bug ist, welcher mit einem Update demnächst behoben sein wird!
Reply Children
No Data