[Python-de] Python Webanwendung an Active Directory anbinden

[Michael Ströder]

Michael Ziegler wrote:
> On 27.09.2014 15:52, Arnold Krille wrote:
>>>>> Optional: Single-Sign-On.
>>>> Dann wirds tricky.
>>>> Dazu brauchst du zunächst Samba + Winbind, die du in die Domäne
>>>> joinst (net ads join)
>>> Autsch! Ich würde dringend davon abraten, eine Web-Anwendung dermaßen
>>> eng mit Diensten zu verdrahten, die so eng mit dem OS verbunden sind.
> 
> geht aber nicht anders, ohne Domänen-Accounts gibts keine
> Kerberos-Tickets.

In einem anderen Posting habe ich ja schon mal eine Variante vorgeschlagen:
CAS als WebSSO-Komponenten mit SPNEGO/Kerberos und Fallback auf
LDAP-Simple-Bind gegen MS AD für diejenigen, die nicht Kerberos können/wollen.

Ciao, Michael.