Jenkins использует группы LDAP с матрицей проекта Auth

Question

Итак, у меня есть сервер Jenkins, который подключен к моим серверам LDAP FreeIPA, и я использую Матричную авторизацию на основе проектов.

При добавлении отдельного пользователя и назначить разрешения все работы, как ожидалось, но если я использую группу затем попытаться войти как сказал memberof группа я получаю это:

jenkins.test2 is missing the Overall/Read permission 

Пользователь является членом группа и я подтвердили использование небольшого оригинального скрипта, который Дженкинс умеет читать в группе.

Jenkins.instance.securityRealm.loadGroupByGroupname(name) 

Я также подтвердил, что параметры LDAP DN для групп является правильным, и что моя группа существует на сервере LDAP в определенном DN.

Почему я не могу выполнить аутентификацию и вход в систему как действительный член группы, которым были назначены разрешения?

Answer 1

Мы используем опцию ActiveDirectory с защитой на основе Matrix и можем разрешать доступ через имена групп. Дело все же имеет значение. включен.

Когда я перехожу к пользователю, я могу щелкнуть по ним, чтобы увидеть группы, к которым они принадлежат, из ActicveDirectory. Это позволяет мне проверить под именем пользователя

и гарантировать, что они принадлежат к группе, я рассчитывать на безопасность. В листинге показана группа, поэтому я могу удалить пользователя и повторить попытку, и они смогут войти через ActiveDirectory и получить доступ к проектам.

Answer 2

Итак, я, наконец, вернулся к этому, и до того, как я начал работать над этим, коллега модернизировал от Jenkins 2.19 до Jenkins 2.32.1 (LTS).

Группы теперь и сейчас работают, я заметил, что Дженкинс немного забавна в том, чтобы сделать несколько изменений сразу.