Installationsanleitung - Wekan auf Ubuntu-Server mit LDAP-Anbindung

1. Kurzfassung

Diese Installationsanleitung beschreibt den Vorgang, wie man das Open-Source Kanban „Wekan“ auf Ubuntu installiert und die LDAP-Anbindung konfiguriert.

2. Installation

2.1 Installation Ubuntu

Als erstes installiert man den Ubuntu-Server über ein Live-Image.

Wichtig: Stellen sie sicher, dass der Server die korrekte IP-Adresse & Netzwerkeinstellungen hat - Andernfalls könnte dies später zu Problemen führen.

2.2 Installation Wekan

Nach dem Hauptteil der Installation wird man gefragt, ob man weitere Pakete installieren möchte.
Aus dieser Liste wählt man dann Wekan.

2.3 Konfiguration LDAP

Da Wekan standardmässig über Snap installiert wird, verwendet man hier die Snap-CLI-Konfiguration:

sudo snap set wekan default-authentication-method='ldap'
sudo snap set wekan ldap-authentication='true'
sudo snap set wekan ldap-authentication-password='********'
sudo snap set wekan ldap-authentication-userdn='cn=admin,dc=*******,dc=lan'
sudo snap set wekan ldap-background-sync='true'
sudo snap set wekan ldap-background-sync-import-new-users='true'
sudo snap set wekan ldap-background-sync-interval='Every 1 minute'
sudo snap set wekan ldap-basedn='dc=*****,dc=lan'
sudo snap set wekan ldap-email-field='mail'
sudo snap set wekan ldap-enable='true'
sudo snap set wekan ldap-fullname-field='cn'
sudo snap set wekan ldap-group-filter-enable='false'
sudo snap set wekan ldap-group-filter-id-attribute='cn'
sudo snap set wekan ldap-group-filter-objectclass='groupOfUniqueNames'
sudo snap set wekan ldap-host='192.168.***.***'
sudo snap set wekan ldap-log-enabled='false'
sudo snap set wekan ldap-login-fallback='true'
sudo snap set wekan ldap-merge-existing-users='true'
sudo snap set wekan ldap-port='389'
sudo snap set wekan ldap-sync-admin-groups='administrator'
sudo snap set wekan ldap-user-search-field='uid'
sudo snap set wekan ldap-user-search-filter='(&(objectclass=inetOrgPerson))'
sudo snap set wekan ldap-user-search-scope='sub'
sudo snap set wekan ldap-username-field='uid'

Es empfiehlt sich, nach diesen befehlen den Server neuzustarten.

2.4 Master-Admin-Account

In Wekan gibt es Admin-Accounts, welche Board-Einstellungen anpassen können. Da man diese aber nicht über die Konfiguration erstellen kann, muss man die Benutzer über das Admin Panel zuweisen. Für dies braucht man aber wiederum einen Admin Account.
In diesem Fall hat Wekan eine Lösung: Den sogenannten „Master-Admin“. Registrieren sie auf der Loginseite ihres Wekans einen Normalen Account, welcher als Master-Admin verwendet wird.

Wichtig: In Wekan ist der als erstes erstellte Account immer der Master-Admin.

2.5 LDAP-Login & weitere Admins

Nach dem erstellen des Master-Admin-Accounts können sie & andere Benutzer sich mit ihrem LDAP-basierten Account einloggen. Nach dem und im Admin Panel die

Wichtig: Um einen Benutzer zu einem Admin zu machen, muss dieser sich schon einmal über LDAP angemeldet haben.

3. Testing

3.1 Test 1

3.2 Test 2

4. Auswertung

5. Quellenverzeichnis

Wekan-Entwicklerteam https://github.com/wekan/wekan
Richard Stammherr, Rafisa (r.stammherr@rafisa.ch)