Deutsche Moodler: Login mit externen Accounts

Login mit externen Accounts

von Peter Hausig - Mittwoch, 6. Januar 2016, 02:33

Grüße zusammen,

ich sitze gerade an einer Login-Möglichkeit und komme nicht ganz weiter. Ich hätte es ganz gerne, dass man sich auf meinem Moodle mit bestehenden Hochschulaccounts anmelden kann. Ist sowas in die Richtung möglich?
Ich meine nicht, dass man nur bestimmte E-Mail Domains zulässt, sondern dass eine Authentifizierung zu den Hochschulaccounts stattfindet.

Ich dachte dabei an LDAP. Kennt sich jemand damit etwas genauer aus?

Ich erhalte nämlich diese Meldung - Die PHP-Extension LDAP ist nicht verfügbar. Um die LDAP-Authentifizierung nutzen zu können, muss die Extension LDAP installiert und aktiviert sein.

Und eigentlich habe ich das Plugin installiert und aktiviert. PHP Version 5.3.3 hab ich auf dem Server.

Vielen Dank

Re: Login mit externen Accounts

von Thorsten Rochelmeyer - Mittwoch, 6. Januar 2016, 03:12

Das scheint ein Problem Deiner PHP-Installation auf Deinem Server zu sein. Die Fehlermeldung bemängelt kein fehlendes moodle-plugin, sondern da fehlt das für LDAP zuständige PHP-Modul.

Re: Login mit externen Accounts

von Ralf Hilgenstock - Mittwoch, 6. Januar 2016, 03:21

Hallo

ich weiß ja nicht in welchem Verhältnis Sie zu den Hochschulen stehen. Aber es gibt folgendes zu bedenken:

- Für jedes Hochschul-LDAP-System benötigen Sie einen LDAP-Nutzeraccount, der berechtigt ist, derartige Abfragen zur Authentifizierung vorzunehmen.

- Für jedes Hochschul-LDAP-System benötigen Sie eine Authentifizierung. Sie müssen also das Plugin clonen.

- Viele Hochschulen nutzen Shibboleth.

Ich zweifele, dass einem privaten Anbieter seitens der Hochschulen LDAP Authentifizierungsrechte gegeben werden.

Ralf Hilgenstock

Re: Login mit externen Accounts

von Peter Hausig - Mittwoch, 6. Januar 2016, 04:22

Worin besteht denn der Unterschied zu Shibboleth?

Re: Login mit externen Accounts

von Ralf Hilgenstock - Mittwoch, 6. Januar 2016, 05:07

Schau dir mal an: https://docs.moodle.org/29/de/Shibboleth-Server

Re: Login mit externen Accounts

von Peter Hausig - Mittwoch, 6. Januar 2016, 06:30

Also wenn ich es recht verstanden habe, läuft die Authentifizierung über eine Session. Sprich ich müsste in der aktuellen Session, bereits in einem Hochschuldienst eingeloggt sein, und könnte mich anschließend in Moodle, mit den Daten einloggen. Scheint mir weniger sinnvoll für mein Problem. Aber es kann auch möglich sein, dass ich es falsch verstanden habe.

Re: Login mit externen Accounts

von Visvanath Ratnaweera - Sonntag, 10. Januar 2016, 04:02

Hallo Peter

Man muss zwischen "direkten" Authentifizierungen wie https://docs.moodle.org/en/LDAP_authentication, https://docs.moodle.org/en/Active_Directory, etc. und "indirekten" (federated) Autentifizierungen wie https://docs.moodle.org/en/Shibboleth unterscheiden. Shibboleth ist sehr gut dokumentiert unter https://www.switch.ch/aai/about/shibboleth/.

P.S. Das von Thorsten erwaehnte PHP-Modul heisst unter Debian php5-ldap. Also, 'apt-get install php5-ldap' als super user loest das problem. (Evtl. Apache neu starten.)

Re: Login mit externen Accounts

von Andreas Grabs - Mittwoch, 6. Januar 2016, 14:20

Hallo Peter,

es ist zwar etwas Offtopic aber du solltest dringend auf eine sichere Version von Moodle wechseln, besonders in Hinsicht auf die Nutzung einer externen Authentifizierung.

Dein System wird seit längerem nicht mehr mit Sicherheitsupdates versorgt und ist potenziell stark gefährdet.

Viele Grüße
Andreas

Moodle-Technikforum

Login mit externen Accounts