Met

Am 31.3.2021 um 09:05 schrieb NilsK:

Moin,

 

oberflächlich schon - aber gerade das Kennwort-Thema dürfte da auch eine Herausforderung sein. Es hat ja seinen Grund, dass Frank Carius das in seiner ISDS_Implementierung auch (noch) nicht gelöst hat ...

 

Heißt nicht, dass es nicht geht. Man unterschätze es aber nicht - zumal es hier um eine sehr sensible Sicherheitskomponente geht.

 

Gruß, Nils

Ich glaube ich probiere es einfach aus Neugier mal aus - leider hat sich das Problem vermutlich seit gestern erledigt für uns: https://microsoft365-fuer-lehrer.de/allgemein/hessen-teams-verboten/

vor 40 Minuten schrieb testperson:

Ich zitiere mal die "Note" aus LDAP synchronization with Azure Active Directory | Microsoft Docs:

 

 

Das sehe ich vollkommen ein, die Artikel habe ich bereits gelesen und halt auch schon einige Erfahrung unser System per LDAP an andere Systeme anzubinden, so dass ich es durchaus als möglich erachtet habe, dies nur mit den in diesem Artikel verlinkten Anleitungen durchzuführen - zumindest würde ich es gerne probieren 🙂

Habe ich mir angesehen, vielen Dank. Leider fehlt da soweit ich das überblicken kann die Synchronisierung der Passwort Hashes. Das ist aber gerade der Punkt, der uns großen Support Aufwand bereitet.

vor 13 Minuten schrieb NilsK:

Moin,

 

vermutlich einer der Fälle, die nirgends ausdrücklich geregelt sind.

 

Technisch dürfte AAD Connect auch in diesem Szenario der günstigste Weg sein, weil es alles, was man braucht, schon enthält. Alternativ könnte man so einen Sync auch mit anderen Tools (ohne Windows) bauen, aber ich bezweifle, dass man da was Fertiges findet, und dann ist es unangemessen viel Arbeit.

 

Lizenzrechtlich wird man wohl über Mutmaßungen nicht hinauskommen - gerade in diesem Fall, wo an den A1-Lizenzen ja auch niemand richtig Geld verdient. Intuitiv würde ich der Vermutung von Franz anhängen: Der Windows-Server ist an den Aktivitäten der Anwender nicht beteiligt, sondern er sorgt nur im Hintergrund für einen eher sporadischen Datenaustausch, den man auch anders bewerkstelligen könnte. Kein User greift direkt oder indirekt auf den Windows-Server zu. Also vermutlich (!) keine CAL-Pflicht.

 

Eine Unklarheit bleibt, und ich fürchte, wie gesagt, die wird man nicht aufgelöst kriegen.

 

Gruß, Nils

 

Vielen Dank für die Einschätzung. Ich markiere das hiermit als gelöst und werde den Schulträger abwägen lassen. Sollen die nochmal bei ihren Microsoft Partnern nachfragen.

Vielen Dank für eure Antworten!

Zitat

Aber,
auf der anderen Seite müßten ja alle 1.500 User ja sowieso ihre WIN-SVR-CAL lizenziert haben, oder?

Nein, es handelt sich bei dem LDAP um ein Linux System für den Schuleinsatz und der Schulträger hat Office 365 A1 bezahlt. Ich würde gerne doppelte Accountpflege vermeiden. 

Hallo,

ich bin gerade dabei zu prüfen, wie wir unsere Benutzeraccounts (LDAP) mit den Microsoft Online Diensten abgleichen können (Dort haben wit ein Office 365 Abo.). Microsoft hat dafür Microsoft Azure Active Directory Connect welches auf einem Windows Server laufen muss. In den Support Dokumenten habe ich gefunden, dass sie empfehlen AAD Connect und einen generischen LDAP Connector zu benutzen.

Meine Frage ist nun: Wenn ich einen Windows Server aufsetze auf dem der LDAP Connector läuft um die Benutzer aus unserem System zu synchronisieren (ca 1500) und dann mit AAD Connect diese zur Microsoft Cloud lädt, brauche ich dann CAL's? Es nutzt ja weder ein Gerät noch ein Nutzer Dienste des Servers.

Vielen Dank schon mal.

Moritz Metelmann