Manche Schwierigkeiten, die durch eine Anbindung entstehen k\u00f6nnen, lassen sich durch eine sehr gute Planung im Vorfeld bereits beheben. Wird z.B. das Active Directory von anderen Personen administriert, als das DAM System so k\u00f6nnte man sich \u00fcberlegen, ob man im AD eine eigene Gruppe etabliert, die zuk\u00fcnftig von den DAM Administratoren verwaltet werden kann. Sollte dies nicht m\u00f6glich sein, dann muss im Vorfeld ein gut definierter Workflow ausgearbeitet werden, um zu gew\u00e4hrleisten, dass User oder Gruppen z\u00fcgig f\u00fcr das DAM System durch die AD Administratoren angelegt werden. Wird das DAM System beispielsweise auch als Service f\u00fcr externe Anwender angeboten, so kann es oftmals sein, dass Accounts z\u00fcgig angelegt werden m\u00fcssen. Alle diese mehr oder weniger kleinen Hindernisse sollten einen aber nicht davon abhalten das DAM System an einen zentralen Directory Server anzubinden. Die Vorteile wiegen hierf\u00fcr einfach zu schwer.
\nDie Art und Weise wie das DAM angebunden wird, h\u00e4ngt nat\u00fcrlich vom jeweils eingesetzten System ab. Ich erl\u00e4utere dies hier am Beispiel von Xinet NorthPlains, welches ich bereits mehrfach ans Active Directory angebunden habe.
\nXinet weist bei der Benutzerverwaltung zwei Besonderheiten auf:
\n1. Xinet bietet dem Anwender immer noch die M\u00f6glichkeit Daten direkt auf dem Dateisystem zu bearbeiten. Hierf\u00fcr ist es m\u00f6glich sich mit dem jeweiligen Share per AFP oder SMB Protokoll direkt auf seinem PC zu verbinden und die Daten zu bearbeiten. Bei diesem Connect nutzt Xinet die lokalen Accounts des Betriebssystems und\/ oder von Samba.
\nL\u00e4uft also das DAM System auf einem Linux basiertem Server, so muss das Linux ans Active Directory angebunden werden. Die einfachste Art dies zu tun ist es ein kleines Third Party Tool zu benutzen Namens “Centrify Express”. Centrify Express ist in der einfachsten Version kostenfrei. Diese Version kann nur dazu verwendet werden, um das OS in unserem Fall Linux RH ans AD zu “patchen”. Nat\u00fcrlich w\u00fcrde auch absolut nicht dagegen sprechen dies mit Linux Bordmitteln zu machen, meine Erfahrung ist allerdings, dass die Anbindung mit Centrify wesentlich einfacher und schneller von Statten geht. Nach der Anbindung k\u00f6nnen sich die entsprechenden User aus der zugeh\u00f6rigen AD Gruppe am Filesystem der Xinet anmelden. Die Rechtesteuerung erfolgt nach wie vor \u00fcber sogenannte “Access Control Lists (ACL)” zu der nun in der Admin von Xinet einfach AD Accounts und nicht mehr lokale Accounts hinzugef\u00fcgt werden.
\n2. Das eigentliche DAM System “Xinet Portal” von Northplains basiert noch immer auf der Apache Authentifizierung. NorthPlains stellt hierf\u00fcr ein eigenes Apache Modul zur Verf\u00fcgung, welches die Authentifizierung der Accounts gegen das Active Directory macht. Dieses Modul muss im Apache implementiert werden, dazu m\u00fcssen noch einige weitere Anpassungen gemacht werden, die den Rahmen dieses Beitrags sprengen w\u00fcrden. Viel wichtiger als die technische Integration ist die Frage, was mit den lokalen Accounts und Gruppen geschehen soll, die bereits im Xinet vorhanden sind. Im Prinzip gibt es die M\u00f6glichkeit diese lokalen User und Gruppen weiterhin zu behalten, allerdings widerspricht dies dem gesamten Prinzip eines zentralen Directory Servers. Im DAM System h\u00e4tte man dann lokale und zentrale Accounts und Gruppen, die nebeneinander existieren. Diese Mischung ist definitiv nicht zu empfehlen, daher sollte das gesamte DAM nur noch mit zentralen Accounts genutzt werden. Dies bedeutet aber auch im Falle von Xinet, dass die Gruppen, die bereits lokal vorhanden sind im AD angelegt werden m\u00fcssen, ebenso wie alle Accounts die im DAM vorhanden sind und noch genutzt werden sollen. In diesem Zuge bietet sich auch eine Bereinigung der Accounts und Gruppen an, die sich \u00fcber die Jahre angesammelt haben und die nicht mehr ben\u00f6tigt werden. Entschlie\u00dft man sich die lokalen Benutzer und Gruppen nicht mehr zu nutzen, kommt nun ein etwas diffiziler Teil: Nachdem das DAM ans AD angebunden wurde, werden die Gruppen und deren Benutzer, die in der Xinet Admin auftauchen direkt aus dem AD geladen. Diese Benutzer und Gruppen k\u00f6nnen dann im Xinet nicht mehr bearbeitet werden, d.h. man kann weder das Passwort eines Benutzers \u00e4ndern, noch die Gruppenzugeh\u00f6rigkeit eines Users. Dies alles kommt nun direkt aus dem AD. Die Krux ist nur, dass diese Gruppen f\u00fcr das Xinet nat\u00fcrlich komplett neue Gruppen sind, die weder Freigaben zur Verf\u00fcgung haben, noch Metadaten zugewiesen haben. Man k\u00f6nnte nun den Aufwand in Kauf nehmen und die Gruppen settings im Admin alle manuell zuweisen, oder man macht dies direkt auf Systemebene. Variante zwei wurde von mir gew\u00e4hlt, allerdings ist dies nur umsetzbar, wenn man \u00fcber sehr tiefe Kenntnisse des Xinet Systems verf\u00fcgt, die weit \u00fcber das Ma\u00df eines “normalen” Administrators hinausgehen.
\nWas \u00e4ndert sich zuk\u00fcnftig f\u00fcr den Xinet Administrator, wenn Xinet ans AD angebunden wurde? Alle User und Gruppen kommen nun direkt immer aus dem Active Directory. Lokale User und Gruppen sind in der Admin von Xinet nicht mehr sichtbar. Die Benutzer und Gruppen k\u00f6nnen im Xinet nicht mehr ver\u00e4ndert werden. Nach wie vor m\u00fcssen aber administrative Aufgaben, wie das Freigeben von Volumes und das Zuweisen der Metadaten im Xinet gemacht werden. Wichtig ist hier zu beachten, dass jedem neuen Benutzer im Xinet manuell eine Prim\u00e4rgruppe zugewiesen werden muss, auch dann wenn der Benutzer nur Mitglied einer Gruppe ist, muss diese explizit im Admin als Prim\u00e4rgruppe gesetzt werden, da nur dann bestimmte Einstellungen f\u00fcr den Benutzer auch greifen.
\nLetztendlich ist es heutzutage ein MUSS sein DAM System an einen zentralen Directory Server anzubinden. Niemand will in heutigen IT Strukturen Silos produzieren. Dies bezieht sich nicht nur auf die, im DAM verwendeten Daten, sondern auch auf die Benutzerverwaltung. Ist man an dem Punkt angekommen an dem man sich f\u00fcr ein DAM “neu” entschieden hat, sollte man unbedingt diese Option wahrnehmen. Dies von Beginn an zu machen erspart sp\u00e4ter gr\u00f6\u00dfere Umstrukturierungen. <\/p>\n
Fragen?<\/p>\n
Nehmen Sie Kontakt mit uns auf, wir helfen ihnen gerne weiter:
![](\"context.image.src\")
\n\t\t\t\t\t\t\t\t\t\t