robertdebock.ad_auth

Descripción general Versiones Perspectivas

ad_auth

ADVERTENCIA DE DESAPROBACIÓN: Este repositorio ya no se mantiene; Este rol solo funciona en CentOS 7 y requiere módulos de pip, pero desde finales de 2020 ya no hay desarrollo en Python 2.

Une un sistema a Active Directory.

GitHub	GitLab	Calidad	Descargas	Versión

Ejemplo de Playbook

Este ejemplo está tomado de molecule/resources/converge.yml y se prueba en cada push, solicitud de extracción y lanzamiento.

---
- name: converger
  hosts: all
  become: yes
  gather_facts: yes

  roles:
    - role: robertdebock.ad_auth
      ad_auth_registration_username: mi_usuario
      ad_auth_registration_password: mi_contraseña
      ad_auth_ou: ou=Nerds,ou=Staff
      ad_auth_server: mi_servidor.ejemplo.com
      ad_auth_domain: mi_dominio.local
      ad_auth_join: no
      ad_auth_simple_allow_users:
        - mi_usuario_1
        - mi_usuario_2

La máquina necesita ser preparada en CI, esto se hace usando molecule/resources/prepare.yml:

---
- name: preparar
  hosts: all
  become: yes
  gather_facts: no

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.epel
    - role: robertdebock.python_pip

También ver una explicación y ejemplo completo sobre cómo usar estos roles.

Variables del Rol

Estas variables se establecen en defaults/main.yml:

---
# archivo de defaults para ad_auth

# El nombre de usuario para registrarse en AD, por ejemplo: "bind_user"
ad_auth_registration_username: "sin establecer"

# La contraseña para registrarse en AD, por ejemplo: "MiCoNtrAsEñA"
ad_auth_registration_password: "sin establecer"

# La OU donde buscar, por ejemplo: "ou=Nerds,ou=Staff"
ad_auth_ou: "sin establecer"

# El servidor al que unirse, por ejemplo: "ad.ejemplo.com"
ad_auth_server: "sin establecer"

# El dominio a usar para la configuración de SSSD, por ejemplo: "ejemplo.com"
ad_auth_domain: "usnet.local"

# ¿Este rol debería intentar unirse al servidor AD?
# (Esto se puede dejar sin establecer para pruebas automatizadas)
ad_auth_join: yes

# Para limitar los usuarios seleccionados que pueden iniciar sesión, llena esta lista con los usuarios que
# pueden iniciar sesión:
# ad_auth_simple_allow_users:
#   - mi_usuario_1
#   - mi_usuario_2