Необходимо установить с "0" MediaWiki на Debian/Ubuntu и настроить аутентификацию через ActiveDirectory по смарт-карте.
Это возможно, есть плагин LDAP_Authentication/Smartcard_Configuration_Examples и success stories по такой схеме.
Возможно, придётся допиливать расширения LDAP_Authentication либо LDAP_Authentication2 для того, чтобы работало с сертификатом со смарт-карты.
Настройку мы видим как выдачу root-доступа на машину с Debian/Ubuntu, создание тестового пользователя на AD по запросу исполнителя и выдачу полного доступа на машину с Windows и считывателем смарт-карт с подключенной смарт-картой с рабочим сертификатом.
Оформление преимущественно через БС (БС за наш счёт).
Опубликован 24.07.2019 в 22:08 Последнее изменение: 01.09.2019 в 22:49