apache / apache/cloudstack

UI/API: Don't make password a mandatory parameter for the creation of LDAP/SAML account

オープン
#12,039 コメント 2 件 リアクション 0 件 担当者 0 名 GitHub で見る
component:api component:LDAP component:saml component:UI status:needs-functional-definition type:enhancement type:improvement
主要言語
Java
スター
3.1k
フォーク
1.4k
平均マージ
6日 19時間
マージ済み PR(30日)
32

説明

### The required feature described as a wish

Issue:

Currently, the password admin user sets for ldap and saml accounts during creation is useless, as the main authentication happens via ldap and saml servers

Since the password is set on the saml or ldap servers, and cloudstack mainly authenticates based on the global setting values of

ldap.username.attribute
saml2.user.attribute

The account/user creation form should not show the password section text box if the admin user wants to create ldap or saml account.

Image
Image

コントリビューションガイド

コントリビューションガイドを開く

調査の方向性

アカウント/ユーザー作成フォームと、それに対応するLDAP/SAMLアカウント作成APIパスから始めます。これらのアカウント種別でパスワードフィールドが必須になる仕組みを確認し、ldap.username.attributeとsaml2.user.attributeの設定を確認します。LDAPおよびSAMLの作成時にパスワードが表示も要求もされなくなり、その他のアカウント種別では現在の動作が維持されれば完了です。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
java
領域
api, authentication, frontend
issue の種類
機能追加
難易度
4/5
見積もり時間
3〜5日
活発さ
静か
明瞭さ
おおむね明確
初心者へのやさしさ
48/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。