Hallo pixel,
es braucht die 'LDAP-URI', das kann sein: <protocol>://<host>:<port>. Protocol ist dabei meist ldap oder ldaps (SSL), host und port sind denke ich selbsterklärend, wobei die Standardports für LDAP 389 und LDAPS 636 sind.
hier eine funktionale Beispiel-Konfiguration mit Univention:
- LDAP Server: ldap://<UCS>:7389
- LDAP Bind DN (Idealerweise mit angelegten Service-Benutzer, Administrator ist security-wise nicht gut): uid=grommunioLDAP,cn=users,dc=mydomain,dc=int
- LDAP Bind Password: Passwort des obigen Service-Benutzer
- LDAP StartTLS: aktivieren
- User authentication mechanism: Automatic
- LDAP Template: openLDAP
- LDAP Filter: (mailPrimaryAddress=*)
- Unique Identifier Attribute: entryUUID
- LDAP Username Attribute: mailPrimaryAddress
- LDAP Displayname Attribute: displayName
- LDAP Search Attributes: mail, givenName, cn, sn, DisplayName, gecos
Die Konfiguration kommt von einem 80-User-Kunden und ist die erste (mir bekannte) produktive Univention-Umgebung, seit etwa 3 Monaten im Einsatz. Wir arbeiten an der Dokumentation, Univention und Samba4 aufzunehmen.
Generell sehen wir uns seit starker Rückmeldung von Partnern und Interessenten Univention an, können aber kein seriöses Datum für eine erste Ap im Store von Univention geben, da Univention wohl alles mit Apache macht und etwaige Integrationshürden für den Betrieb auf Univention direkt genommen werden müssen.
Support: Univention wird als Backend von grommunio über den Support vollständig seit der Version 2021.08 unterstützt.
hth