uitbreiding authorizaties ldap

SURFscz / SRAM-deploy

Deploy scripts for the SCZ

Apache License 2.0

5 stars 5 forks source link

Closed baszoetekouw closed 1 year ago

baszoetekouw commented 1 year ago

Vanaf relaese v20 hebben we lokale (readonly) ldap-gebruikers (zie https://github.com/SURFscz/SRAM-deploy/pull/356). Hier wil ik graag nog twee extra features toevoegen:

alleen gebruikers in een specifieke groep (zoals gedefinieerd op https://gitlab.surf.nl/sram/sram-deploy-aws/-/blob/main/users.yml) krijgen een ldap-account
als een gebruiker uit die groep verdwijnt (of helemaal verdwijnt) moet de ldap-account ook worden verwijderd.

mrvanes commented 1 year ago

Moet nog een klap krijg over de definitieve voorwaarde voor inclusie (hardcoded groepnaam of ansible groep conf?)

baszoetekouw commented 1 year ago

getest en goed vars voor tst, acc, prd toegevoegd. Werkt!