LDAP settings/it - Revision history

FuzzyBot: Updating to match new version of source page

2026-06-29T14:30:06Z

Updating to match new version of source page

← Older revision		Revision as of 16:30, 29 June 2026
Line 1:		Line 1:
	<languages />		<languages />

	{{Alert\|title=Attenzione\|text=Questa funzione consente agli amministratori dei sondaggi di LimeSurvey di importare i token tramite LDAP. Se hai bisogno di un'autenticazione LDAP, fai riferimento a [[Authentication plugins#LDAP\|AuthLDAP plugin]].}}		<div class="mw-translate-fuzzy">
			{{Alert\|title=Attenzione\|text=Questa funzione consente agli amministratori dei sondaggi di LimeSurvey di importare i token tramite LDAP. Se hai bisogno di un'autenticazione LDAP, fai riferimento a [[Authentication plugins#LDAP\|AuthLDAP plugin]].}}
			</div>

	__TOC__		__TOC__

			<span id="General"></span>
	=Informazioni generali=		=Informazioni generali=

Line 20:		Line 23:
	)</pre>		)</pre>

			<span id="Defining_LDAP_servers"></span>
	== Definizione dei server LDAP==		== Definizione dei server LDAP==

Line 38:		Line 42:
	*'''$serverId++'''.		*'''$serverId++'''.

			<span id="Defining_queries_in_config/ldap.php"></span>
	== Definizione delle query in config/ldap.php==		== Definizione delle query in config/ldap.php==

Line 44:		Line 49:
	Fare riferimento al file config/ldap.php in quanto contiene esempi di configurazione.		Fare riferimento al file config/ldap.php in quanto contiene esempi di configurazione.

			<span id="Simple_Queries"></span>
	=== Query semplici===		=== Query semplici===

Line 63:		Line 69:
	*'''$ldap_queries<nowiki> [</nowiki> $query_id]<nowiki> [</nowiki> 'attr2']:''' attributo Ldap che verrà mappato al campo attribute_2.		*'''$ldap_queries<nowiki> [</nowiki> $query_id]<nowiki> [</nowiki> 'attr2']:''' attributo Ldap che verrà mappato al campo attribute_2.

			<span id="Combined_Group_Queries_with_DN_members"></span>
	=== Query di gruppo combinate con membri DN===		=== Query di gruppo combinate con membri DN===

Line 86:		Line 93:
	*'''$ldap_queries<nowiki> [</nowiki> $query_id]<nowiki> [</nowiki> 'userfilter']:''' E' un filtro che si applica ad ogni voce candidata dell'utente (sui suoi attributi) per aggiungere un'altra selezione.		*'''$ldap_queries<nowiki> [</nowiki> $query_id]<nowiki> [</nowiki> 'userfilter']:''' E' un filtro che si applica ad ogni voce candidata dell'utente (sui suoi attributi) per aggiungere un'altra selezione.

			<span id="Combined_Group_Queries_with_UID_members"></span>
	=== Query di gruppo combinate con membri UID===		=== Query di gruppo combinate con membri UID===

Line 110:		Line 118:
	*'''$ldap_queries<nowiki> [</nowiki> $query_id]<nowiki> [</nowiki> 'userfilter']:''' E' un filtro che si applica ad ogni voce candidata dell'utente (sui suoi attributi) per aggiungere un'altra selezione.		*'''$ldap_queries<nowiki> [</nowiki> $query_id]<nowiki> [</nowiki> 'userfilter']:''' E' un filtro che si applica ad ogni voce candidata dell'utente (sui suoi attributi) per aggiungere un'altra selezione.

			<span id="What_about_Active_Directory?"></span>
	=== E Active Directory?===		=== E Active Directory?===

Maren.fritz: Created page with "Trova ulteriori informazioni sulla struttura LDAP di Active Directory su [https://technet.microsoft.com/en-us/library/bb727030.aspx Architettura di Active Directory] e [https:..."

2023-07-25T16:52:17Z

Created page with "Trova ulteriori informazioni sulla struttura LDAP di Active Directory su [https://technet.microsoft.com/en-us/library/bb727030.aspx Architettura di Active Directory] e [https:..."

← Older revision		Revision as of 18:52, 25 July 2023
Line 181:		Line 181:
	</syntaxhighlight>		</syntaxhighlight>

	~~Find more information about the~~ Active Directory ~~LDAP structure on~~ [https://technet.microsoft.com/en-us/library/bb727030.aspx Active Directory ~~Architecture~~] ~~and~~ [https://msdn.microsoft.com/en-us/library/cc223122.aspx Active Directory ~~Technical Specification~~].		Trova ulteriori informazioni sulla struttura LDAP di Active Directory su [https://technet.microsoft.com/en-us/library/bb727030.aspx Architettura di Active Directory] e [https://msdn.microsoft.com/en-us/library/cc223122.aspx Specifiche tecniche di Active Directory].

Maren.fritz: Created page with " $ldap_queries[$query_id]['groupfilter'] = '(&(objectClass='''group''')(cn=Domain Admins))'; // AD non usa il nome dell'attributo standard per i gr..."

2023-07-25T16:52:13Z

Created page with "<syntaxhighlight lang="php"> $ldap_queries[$query_id]['groupfilter'] = '(&(objectClass='''group''')(cn=Domain Admins))'; // AD non usa il nome dell'attributo standard per i gr..."

← Older revision		Revision as of 18:52, 25 July 2023
Line 178:		Line 178:

	<syntaxhighlight lang="php">		<syntaxhighlight lang="php">
	$ldap_queries[$query_id]['groupfilter'] = '(&(objectClass='''group''')(cn=Domain Admins))'; // AD ~~doesn~~'~~t use the~~ standard ~~attribute name for groups~~, ~~so use this example instead~~.		$ldap_queries[$query_id]['groupfilter'] = '(&(objectClass='''group''')(cn=Domain Admins))'; // AD non usa il nome dell'attributo standard per i gruppi, quindi usa invece questo esempio.
	</syntaxhighlight>		</syntaxhighlight>

	Find more information about the Active Directory LDAP structure on [https://technet.microsoft.com/en-us/library/bb727030.aspx Active Directory Architecture] and [https://msdn.microsoft.com/en-us/library/cc223122.aspx Active Directory Technical Specification].		Find more information about the Active Directory LDAP structure on [https://technet.microsoft.com/en-us/library/bb727030.aspx Active Directory Architecture] and [https://msdn.microsoft.com/en-us/library/cc223122.aspx Active Directory Technical Specification].

Maren.fritz: Created page with "Esempio di query di gruppo:"

2023-07-25T16:52:09Z

Created page with "Esempio di query di gruppo:"

← Older revision		Revision as of 18:52, 25 July 2023
Line 175:		Line 175:
	* Come suggerito nel file di configurazione, prendi in considerazione l'aggiunta di (!(email=*)) ai tuoi filtri utente per ignorare gli utenti senza indirizzo email.		* Come suggerito nel file di configurazione, prendi in considerazione l'aggiunta di (!(email=*)) ai tuoi filtri utente per ignorare gli utenti senza indirizzo email.

	~~Example group~~ query:		Esempio di query di gruppo:

	<syntaxhighlight lang="php">		<syntaxhighlight lang="php">

Maren.fritz: Created page with "Un altro esempio Query utente: $ldap_queries[$query_id]['userfilter'] = '(&('''objectCategory=Person''')(objectClass='''user''')(!('''userAccount..."

2023-07-25T16:52:06Z

Created page with "Un altro esempio Query utente: <syntaxhighlight lang="php"> $ldap_queries[$query_id]['userfilter'] = '(&('''objectCategory=Person''')(objectClass='''user''')(!('''userAccount..."

← Older revision		Revision as of 18:52, 25 July 2023
Line 169:		Line 169:
	</syntaxhighlight>		</syntaxhighlight>

	~~Another example User query~~:		Un altro esempio Query utente:
	<syntaxhighlight lang="php">		<syntaxhighlight lang="php">
	$ldap_queries[$query_id]['userfilter'] = '(&('''objectCategory=Person''')(objectClass='''user''')(!('''userAccountControl=514''')))'; // AD ~~doesn't recognise enabled accounts in the normal way, so instead~~, ~~we check users are not disabled~~		$ldap_queries[$query_id]['userfilter'] = '(&('''objectCategory=Person''')(objectClass='''user''')(!('''userAccountControl=514''')))'; // AD non riconosce normalmente gli account abilitati, quindi controlliamo che gli utenti non siano disabilitati
	</syntaxhighlight>		</syntaxhighlight>
	* ~~As suggested in the config~~ file, ~~consider adding~~ (!(email=*)) ~~to your user filters to ignore users with no~~ email ~~address~~.		* Come suggerito nel file di configurazione, prendi in considerazione l'aggiunta di (!(email=*)) ai tuoi filtri utente per ignorare gli utenti senza indirizzo email.

	Example group query:		Example group query:

Maren.fritz: Created page with " //Connessione al server Active Directory: $serverId=0; $ldap_server[$serverId]['server'] = "10.10.10.10"; $ldap_server[$serverId]['port'] = "389";..."

2023-07-25T16:52:03Z

Created page with "<syntaxhighlight lang="php"> //Connessione al server Active Directory: $serverId=0; $ldap_server[$serverId]['server'] = "10.10.10.10"; $ldap_server[$serverId]['port'] = "389";..."

Maren.fritz: Created page with "In alcuni casi non è così facile interrogare una directory attiva, quindi ecco una configurazione di esempio per ottenere alcune informazioni su una directory attiva:"

2023-07-25T16:51:57Z

Created page with "In alcuni casi non è così facile interrogare una directory attiva, quindi ecco una configurazione di esempio per ottenere alcune informazioni su una directory attiva:"

← Older revision		Revision as of 18:51, 25 July 2023
Line 125:		Line 125:
	*** Ad esempio: cn=Administrator,CN=Builtin,dc=my_windows_domain_name,dc=dns_suffix2,dc=dns_suffix1;		*** Ad esempio: cn=Administrator,CN=Builtin,dc=my_windows_domain_name,dc=dns_suffix2,dc=dns_suffix1;

	In ~~some cases it is not as easy to query an active~~ directory ~~so here is a sample configuration for getting some infomations of an active~~ directory:		In alcuni casi non è così facile interrogare una directory attiva, quindi ecco una configurazione di esempio per ottenere alcune informazioni su una directory attiva:

	<syntaxhighlight lang="php">		<syntaxhighlight lang="php">

Maren.fritz: Created page with "==> Ad esempio, se la tua azienda possiede il dominio DNS 'my-company.com' e il tuo dominio Windows è 'employees', allora la tua root base è dc=employees,dc=my-company,dc=co..."

2023-07-25T16:51:55Z

Created page with "==> Ad esempio, se la tua azienda possiede il dominio DNS 'my-company.com' e il tuo dominio Windows è 'employees', allora la tua root base è dc=employees,dc=my-company,dc=co..."

← Older revision		Revision as of 18:51, 25 July 2023
Line 117:		Line 117:
	* La base radice LDAP è dc=my_windows_domain_name,dc=dns_suffix2,dc=dns_suffix1		* La base radice LDAP è dc=my_windows_domain_name,dc=dns_suffix2,dc=dns_suffix1

	==> ~~For instance~~, ~~if your company owns the~~ DNS ~~domain~~ 'my-company.com' ~~and your~~ Windows ~~domain is~~ 'employees', ~~then your~~ root base is dc=employees,dc=my-company,dc=com		==> Ad esempio, se la tua azienda possiede il dominio DNS 'my-company.com' e il tuo dominio Windows è 'employees', allora la tua root base è dc=employees,dc=my-company,dc=com
	* ~~Users and users-groups are stored below the~~ cn=Users,dc=my_windows_domain_name,dc=dns_suffix2,dc=dns_suffix1 (~~please note this is not~~ ou=~~users~~);		* Gli utenti e i gruppi di utenti sono memorizzati sotto cn=Users,dc=my_windows_domain_name,dc=dns_suffix2,dc=dns_suffix1 (tieni presente che questo non è ou =utenti);
	* Active Directory ~~Groups~~:		* Gruppi di Active Directory:
	** ~~Groups objects contain~~ DN ~~of members in their~~ '~~member~~' ~~attribute~~;		** Gli oggetti Gruppi contengono il DN dei membri nel loro attributo 'membro';
	** ~~Group memberships are also stored in the~~ memberOf ~~attribute of each user entry~~. ~~This attribute contains DNs of groups the user belongs to~~;		** Le appartenenze ai gruppi sono memorizzate anche nell'attributo memberOf di ciascuna voce utente. Questo attributo contiene i DN dei gruppi a cui appartiene l'utente;
	** ~~some groups are~~ in CN=Builtin,dc=my_windows_domain_name,dc=dns_suffix2,dc=dns_suffix1:		** alcuni gruppi sono in CN=Builtin,dc=my_windows_domain_name,dc=dns_suffix2,dc=dns_suffix1:
	*** ~~For instance~~: cn=Administrator,CN=Builtin,dc=my_windows_domain_name,dc=dns_suffix2,dc=dns_suffix1;		*** Ad esempio: cn=Administrator,CN=Builtin,dc=my_windows_domain_name,dc=dns_suffix2,dc=dns_suffix1;

	In some cases it is not as easy to query an active directory so here is a sample configuration for getting some infomations of an active directory:		In some cases it is not as easy to query an active directory so here is a sample configuration for getting some infomations of an active directory:

Maren.fritz: Created page with "È quindi possibile utilizzare il suo contenuto per le query token LimeSurvey, ma ciò richiede la conoscenza di come è organizzato AD. * La base radice LDAP è dc=my_windows..."

2023-07-25T16:51:51Z

Created page with "È quindi possibile utilizzare il suo contenuto per le query token LimeSurvey, ma ciò richiede la conoscenza di come è organizzato AD. * La base radice LDAP è dc=my_windows..."

← Older revision		Revision as of 18:51, 25 July 2023
Line 114:		Line 114:
	Active Directory (AD) è un registro Microsoft che può essere interrogato utilizzando il protocollo LDAP.		Active Directory (AD) è un registro Microsoft che può essere interrogato utilizzando il protocollo LDAP.

	~~It is then possible to use its content for~~ LimeSurvey ~~token queries~~, ~~but this requires knowledge on how~~ AD ~~is organized~~.		È quindi possibile utilizzare il suo contenuto per le query token LimeSurvey, ma ciò richiede la conoscenza di come è organizzato AD.
	* ~~The~~ LDAP ~~root base is~~ dc=my_windows_domain_name,dc=dns_suffix2,dc=dns_suffix1		* La base radice LDAP è dc=my_windows_domain_name,dc=dns_suffix2,dc=dns_suffix1

	==> For instance, if your company owns the DNS domain 'my-company.com' and your Windows domain is 'employees', then your root base is dc=employees,dc=my-company,dc=com		==> For instance, if your company owns the DNS domain 'my-company.com' and your Windows domain is 'employees', then your root base is dc=employees,dc=my-company,dc=com

Maren.fritz: Created page with "Active Directory (AD) è un registro Microsoft che può essere interrogato utilizzando il protocollo LDAP."

2023-07-25T16:51:47Z

Created page with "Active Directory (AD) è un registro Microsoft che può essere interrogato utilizzando il protocollo LDAP."

← Older revision		Revision as of 18:51, 25 July 2023
Line 112:		Line 112:
	=== E Active Directory?===		=== E Active Directory?===

	Active Directory (AD) ~~is a~~ Microsoft ~~registry that can be queried by using the~~ LDAP ~~protocol~~.		Active Directory (AD) è un registro Microsoft che può essere interrogato utilizzando il protocollo LDAP.

	It is then possible to use its content for LimeSurvey token queries, but this requires knowledge on how AD is organized.		It is then possible to use its content for LimeSurvey token queries, but this requires knowledge on how AD is organized.

← Older revision		Revision as of 18:52, 25 July 2023
Line 128:		Line 128:

	<syntaxhighlight lang="php">		<syntaxhighlight lang="php">
	//~~Connection to the active directory Server~~:		//Connessione al server Active Directory:
	$serverId=0;		$serverId=0;
	$ldap_server[$serverId]['server'] = "10.10.10.10";		$ldap_server[$serverId]['server'] = "10.10.10.10";
	$ldap_server[$serverId]['port'] = "389";		$ldap_server[$serverId]['port'] = "389";
	$ldap_server[$serverId]['protoversion'] = "ldapv2";		$ldap_server[$serverId]['protoversion'] = "ldapv2";
	$ldap_server[$serverId]['encrypt'] = "none"; // ~~Most~~ AD LDAP ~~servers will not have encryption set by default~~		$ ldap_server[$serverId]['encrypt'] = "none"; // La maggior parte dei server AD LDAP non avrà la crittografia impostata per impostazione predefinita
	$ldap_server[$serverId]['referrals'] = false;		$ldap_server[$serverId]['referrals'] = false;
	$ldap_server[$serverId]['binddn'] = "domain\\user";		$ldap_server[$serverId]['binddn'] = "domain\\user";
	$ldap_server[$serverId]['bindpw'] = "userpassword";		$ldap_server[$serverId]['bindpw'] = "userpassword";
	//$ldap_server[$serverId]['~~binddn~~'] = "CN=~~user~~,OU=~~user_group~~,DC=xxx,DC=yyy"; ~~this one will not work with active~~ directory, ~~that´s why you need to use~~ "domain\\user"		//$ldap_server[$serverId]['bindd n'] = "CN=utente,OU=gruppo_utenti,DC=xxx,DC=yyy"; questo non funzionerà con la directory attiva, ecco perché è necessario utilizzare "domain\\user"
	//~~Here is a sample~~ query ~~for getting all active users of an active~~ directory:		//Ecco una query di esempio per ottenere tutti gli utenti attivi di una directory attiva:
	$query_id=0;		$query_id=0;
	$ldap_queries[$query_id]['ldapServerId'] = 0;		$ldap_queries[$query_id]['ldapServerId'] = 0;
	$ldap_queries[$query_id]['name'] = 'Staff ~~with an enabled~~ account';		$ldap_queries[$query_id]['name'] = 'Staff con un account abilitato';
	$~~ldap_queries~~[$query_id]['userbase'] = 'OU=USER_GROUP,DC=xxx,DC=yyy';		$ldap_ query[$query_id]['userbase'] = 'OU=USER_GROUP,DC=xxx,DC=yyy';
	$ldap_queries[$query_id]['userfilter'] = '(&(objectClass=user)(!(userAccountControl=514)))';		$ldap_queries[$query_id]['userfilter'] = '(&(objectClass=user)(!(userAccountControl=514)))';
	//(!(userAccountControl=514)) ~~you are not able to ask active directory for an active user but you are able to ask for a~~ non ~~inactive user~~		//(!(userAccountControl=514)) non puoi chiedere ad Active Directory per un utente attivo ma puoi chiedere per un utente non inattivo
	$ldap_queries[$query_id]['userscope'] = 'sub';		$ldap_queries[$query_id]['userscope'] = 'sub';
	$ldap_queries[$query_id]['firstname_attr'] = 'givenname';		$ldap_queries[$query_id]['firstname_attr'] = 'givenname';
	$ldap_queries[$query_id]['lastname_attr'] = 'sn';		$ldap_queries[$query_id]['lastname_attr'] = 'sn';
	$ldap_queries[$query_id]['email_attr'] = 'mail';		$ldap_queries[$query_id]['email_attr'] = 'mail';
	$ldap_queries[$query_id]['token_attr'] = ''; // ~~Leave empty for Auto Token generation by~~ phpsv		$ldap_queries[$query_id]['token_attr'] = ''; // Lascia vuoto per la generazione di token automatici da parte di phpsv
	$ldap_queries[$query_id]['language'] = '';		$ldap_queries[$query_id]['language'] = '';
	$ldap_queries[$query_id]['attr1'] = '';		$ldap_queries[$query_id]['attr1'] = '';
	$ldap_queries[$query_id]['attr2'] = '';		$ldap_queries[$query_id]['attr2'] = '';
	//~~Group filtering was not possible~~ in ~~active directory~~, ~~you need to add the~~ memberOf ~~attribute of an user~~. ~~Here is a sample~~ query ~~for getting all active users that are member of the group~~ "samplegroup" in ~~active directory~~:		//Il filtro di gruppo non era possibile in Active Directory, è necessario aggiungere l'attributo memberOf di un utente. Ecco una query di esempio per ottenere tutti gli utenti attivi che sono membri del gruppo "samplegroup" in Active Directory:
	$query_id++;		$query_id++;
	$ldap_queries[$query_id]['ldapServerId'] = 0;		$ldap_queries[$query_id]['ldapServerId'] = 0;
	$ldap_queries[$query_id]['name'] = '~~All members of~~ samplegroup';		$ldap_queries[$query_id]['name'] = 'Tutti i membri di samplegroup';
	$ldap_queries[$query_id]['userbase'] = 'OU=~~USER_GROUP~~,DC=xxx,DC=yyy';		$ldap_queries[$query_id]['userbase'] = 'OU=USER_ GROUP,DC=xxx,DC=yyy';
	$ldap_queries[$query_id]['userfilter'] = '(&(objectClass=user)(memberOf=CN=samplegroup,OU=Group Global,OU=USER_GROUP,DC=xxx,DC=yyy)(!(userAccountControl=514)))';		$ldap_queries[$query_id]['userfilter'] = '(&(objectClass=user)(memberOf=CN=samplegroup,OU=Group Global,OU=USER_GROUP,DC=xxx,DC=yyy)(!(userAccountControl=514)))';
	$ldap_queries[$query_id]['userscope'] = 'sub';		$ldap_queries[$query_id]['userscope'] = 'sub';
Line 163:		Line 163:
	$ldap_queries[$query_id]['lastname_attr'] = 'sn';		$ldap_queries[$query_id]['lastname_attr'] = 'sn';
	$ldap_queries[$query_id]['email_attr'] = 'mail';		$ldap_queries[$query_id]['email_attr'] = 'mail';
	$ldap_queries[$query_id]['token_attr'] = ''; // ~~Leave empty for Auto Token generation by~~ phpsv		$ldap_queries[$query_id]['token_attr'] = ''; // Lascia vuoto per la generazione del token automatico da parte di phpsv
	$ldap_queries[$query_id]['language'] = '';		$ldap_queries[$query_id]['language'] = '';
	$ldap_queries[$query_id]['attr1'] = '';		$ldap_queries[$query_id]['attr1'] = '';