Monitoring van ldap voor Service Admins

SURFscz / SRAM-deploy

Deploy scripts for the SCZ

Apache License 2.0

5 stars 5 forks source link

Monitoring van ldap voor Service Admins #424

Closed baszoetekouw closed 1 year ago

baszoetekouw commented 1 year ago

Naar aanleiding van de ldap-storing https://wiki.surfnet.nl/display/coininfra/2023-02-16+LDAP+storing willen we graag de ldap-content monitoren. Net als we bij een SAML/OIDC login monitoren dat we de goede attributen krijgen, willen we ook monitoren dat de ldap tree vanuit het perspectief van een diensteigenaar de correcte informatie bevat.

baszoetekouw commented 1 year ago

Code gemerged; we moeten nog wel referentiefiles toevoegen voor test, acc, prd en de volgend variabelen zetten:

ldap_monitor_service
ldap_monitor_password
ldap_monitor_reference

baszoetekouw commented 1 year ago

Config gecommit in https://gitlab.surf.nl/sram/sram-deploy-aws/-/commit/4bde7124c64341769e70a9847be20cac87e04d23

baszoetekouw commented 1 year ago

Is nu in place. Er is nog wel wat finetuning nodig, in zabbix, in de monitoring en in SBS. Wordt vervolgd in https://github.com/SURFscz/SBS/issues/704 https://github.com/SURFscz/SBS/issues/703 https://github.com/SURFscz/SRAM-deploy/issues/440