MediaWiki mit LDAP Authetifizierung und Gruppenzugang

[abanev]

Hallo an alle,

ich bräuchte mal eure Hilfe für ein spezielles Problem.

Ich habe auf einem RedHat Server (RHEL 6.4) ein MediaWiki mit LDAP Plugin am laufen.

Die Anmeldung über LDAP klappt perfekt, auch das nur angemeldete Benutzer lesen und editieren können.

Als kleine i Tüpfelchen hätte ich aber noch folgende Aufgabe.

Alle User aus dem AD können sich anmelden und lesen.
Nur User aus unserer Abteilung können Sachen editieren
Unser Fachbereich ist aufgeteilt, ebenso die Hauptseite der Wiki.

Es gibt einen Bereich Allgemeines, welcher jeder aus unserer Abteilung bearbeiten darf, aber auch spezielle Bereiche wie Windows, Unix, Server usw.

Wie richte ich MediaWiki bzw. das LDAP Plugin ein, so dass z.B. User 1 nur Allgemeines und Windows sieht, User 2 nur Allgemeins und Unix und User, welche nicht in unserer Abteilung sind nur den User BEreich sehen können (so eine Art FAQ).

Ist das überhaupt möglich?
Und falls das nicht mit MEdiaWiki gibt, ich bin für Alternativen offen. Einziges Must Have ist die LDAP Integration und das es auf Linux (RHEL 6.4) installiert werden kann.

Danke schonmal für eure Tipps

MFG abanev

 

[redasurc]

Hi,

hier (und in den weiterführenden links) sollte alles stehen, was du suchst:
http://www.mediawiki.org/wiki/Extension:LDAP_Authentication/Examples

Allerdings hab ich auf die schnelle nicht herausgelesen, ob da zwischen lesen und Ändern-Rechten unterschieden wird oder nur zwischen access und no access.

 

[abanev]

Dank dir redasurc, das geht schon in die richtige Richtung.

Wen ich das richtig verstandne habe, kann ich damit aber nur bestimmte AD Gruppen den ugang zum Wiki Allgemein erlauben oder verbieten.

Ich versuche es aber noch genauer hinzukriegen, sodass nur bestimmte User bestimmte seiten sehen.

Als Admin sieht die Hauptseite so aus:

Allgemeines
Windows
Unix

Als Windows Supporter sieht man dann

Allgemeines
Windows

Und der Unix Support sieht

Allgemeines
Unix

Ich habe auch schon versucht das mit foswiki zu realisieren, aber auch damit klappt es nicht.
Ich bin mir leider auch nicht sicher ob das überhaupt realisierbar ist, schön wäre es aber.