Windows Domänenadministrator als WEEASY Admin verwenden

Owned by JEAF Development Team
Last updated: Jul 01, 2016
1 min read

Ausgangslage

  • Ein Active Directory wird als Directory Service und optional auch als Login-Provider verwendet
  • Ein Windows Dömänenadministrator soll als WEEASY Admin User (admin) verwendet werden.

Lösungsansatz

  • WEEASY Admin User umbenennen, so dass er den gleichen Loginname hat wie der Windows Domänen Administrator z.B. Administrator (Loginname in WEEASY sind nicht case-sensitiv)
  • Login-Provider des WEEASY Admins auf Active-Directory oder 2-Factor-Authentication Login-Provider umstellen

 

Step-by-Step-Anleitung

# Per SSH auf WEEASY Appliance verbinden und MySQL Console starten
mysql -u root weeasy_db
 
# WEEASY Admin umbennen z.B. in 'Administrator'
UPDATE jeaf_account AS account SET account.loginname = 'Administrator' WHERE account.loginname = 'admin';
 
# Login-Provider ermitteln, der verwendet werden soll.
SELECT oid, name FROM jeaf_identity_provider;
 
+-----------------+----------------------------+
| oid             | name                       |
+-----------------+----------------------------+
| 1#####B1####I3# | Internal Identity Provider |
| K#####B#####I3# | MyCompany Active Directory |
+-----------------+----------------------------+
2 rows in set (0.00 sec)
 
# 'Administrator' Active Directory als Login-Proivder zuweisen
UPDATE jeaf_account AS account SET account.loginprovider_oid = 'K#####B#####I3#' WHERE account.loginname = 'Administrator';