使用django-python3-ldap查找安全组的用户

Question

对LDAP和AD非常陌生。我正在使用django-python3-ldap对我的django应用程序的用户进行身份验证。我们希望只有一部分用户可以访问我们的django应用程序，所以昨天他们添加了一个安全组“MyAppGroup”。唯一的问题是，我似乎无法将此添加到搜索库中。用户查找总是失败。

工作搜索库（返回所有用户）：

dsquery组-名称为“myappgroup”

返回：

cn=myappgroup,ou=bigapp Groups,dc=subd,dc=domain,dc=com

“cn=user McLastname,ou=basic Users,ou=bigapp Groups,dc=subd,dc=domain,dc=com”“cn=user2 o'lastname,ou=basic Users,ou=bigapp Groups,dc=subd,dc=domain,dc=com”等

所以我知道组织的存在。我觉得我错过了一些让这个工作的小片段。

编辑3：

LDAP_AUTH_URL = "ldap://sub.domain.com"
LDAP_AUTH_FORMAT_USERNAME = "django_python3_ldap.utils.format_username_active_directory"

LDAP_AUTH_USE_TLS = True

LDAP_AUTH_ACTIVE_DIRECTORY_DOMAIN = "SUBD"
LDAP_AUTH_SEARCH_BASE="DC=subd,DC=domain,DC=com"
LDAP_AUTH_OBJECT_CLASS="user"
LDAP_AUTH_USER_FIELDS = {
    "username": "sAMAccountName",
    "first_name": "givenName",
    "last_name": "sn",
    "email": "mail",
}

LDAP_AUTH_FORMAT_SEARCH_FILTERS="myapp.searchfilter.myapp_search_filters"

搜索筛选器

def myapp_search_filters(ldap_fields):
    search_filters = format_search_filters(ldap_fields)
    search_filters.append("(&(memberOf=cn=MyAppGroup,OU=BIGAPP_Group,DC=subd,DC=domain,dc=com))")

Answer 1

在memberOf筛选器中使用组的完全限定DN:(&(memberOf=cn=myappgroup,ou=bigapp Groups,dc=subd,dc=domain,dc=com))