[Check_mk (deutsch)] Userberechtigung für Hosts einer eingebundenen Instanz ohne Konfiguration über Mastersite

[s***@gmx.net]

Hallo Liste,

wir setzen check_mk in der Version 1.2.8 derzeit p27 ein. Es handelt
sich um ein verteiltes Setup mit mehreren Unterinstanzen und einer
Mastersite. Die User loggen sich ausschließlich auf der Mastersite ein.
Unsere User kommen aus einem LDAP Server und sind in verschiedene
Gruppen eingeteilt.

Nun will ich noch eine zusätzlich Instanz einbinden die nicht über die
Mastersite konfiguriert wird.

Die Hosts dieser eingebunden Site sind allerdings nur sichtbar wenn ich
den Usern der Mastersite das Flag darf alle Hosts sehen gebe. Das ist
nicht wirklich erwünscht. Kann ich irgendwie Hosts der zusätzlichen Site
nach Gruppen sichtbar machen die auf der Mastersite konfiguriert sind?

Falls die Erklärung unverständlich ist, bitte nachfragen.

Vielen Dank

Matthias

[Udo Woehler]

Hi,

sollte gehen, wenn Du die selben Gruppen in beiden Systemen definierst.
Was zu sehen ist, definierst Du dabei allerdings auf der Remote Site.

Gruß

Udo

----- Ursprüngliche Mail -----
Von: ***@gmx.net
An: "checkmk-***@lists.mathias-kettner.de" <checkmk-***@lists.mathias-kettner.de>
Gesendet: Dienstag, 13. November 2018 14:08:19
Betreff: [Check_mk (deutsch)] Userberechtigung für Hosts einer eingebundenen Instanz ohne Konfiguration über Mastersite

Hallo Liste,

wir setzen check_mk in der Version 1.2.8 derzeit p27 ein. Es handelt
sich um ein verteiltes Setup mit mehreren Unterinstanzen und einer
Mastersite. Die User loggen sich ausschließlich auf der Mastersite ein.
Unsere User kommen aus einem LDAP Server und sind in verschiedene
Gruppen eingeteilt.

Nun will ich noch eine zusätzlich Instanz einbinden die nicht über die
Mastersite konfiguriert wird.

Die Hosts dieser eingebunden Site sind allerdings nur sichtbar wenn ich
den Usern der Mastersite das Flag darf alle Hosts sehen gebe. Das ist
nicht wirklich erwünscht. Kann ich irgendwie Hosts der zusätzlichen Site
nach Gruppen sichtbar machen die auf der Mastersite konfiguriert sind?

Falls die Erklärung unverständlich ist, bitte nachfragen.

Vielen Dank

Matthias

[s***@gmx.net]

Hallo Udo,

das hatte ich auch angenommen und die Gruppen auf beiden Seiten
abgeglichen. Funktioniert aber leider nicht. Er zeigt mir als Kontakte
die Gruppen und die User der eingebundenen Site an. Nicht aber die User
der Master Site und diese können leider auch nichts sehen.

Viele Grüße

Matthias

Post by Udo Woehler
Hi,
sollte gehen, wenn Du die selben Gruppen in beiden Systemen definierst.
Was zu sehen ist, definierst Du dabei allerdings auf der Remote Site.
Gruß
Udo
----- Ursprüngliche Mail -----
Gesendet: Dienstag, 13. November 2018 14:08:19
Betreff: [Check_mk (deutsch)] Userberechtigung für Hosts einer eingebundenen
Instanz ohne Konfiguration über Mastersite
Hallo Liste,
wir setzen check_mk in der Version 1.2.8 derzeit p27 ein. Es handelt
sich um ein verteiltes Setup mit mehreren Unterinstanzen und einer
Mastersite. Die User loggen sich ausschließlich auf der Mastersite ein.
Unsere User kommen aus einem LDAP Server und sind in verschiedene
Gruppen eingeteilt.
Nun will ich noch eine zusätzlich Instanz einbinden die nicht über die
Mastersite konfiguriert wird.
Die Hosts dieser eingebunden Site sind allerdings nur sichtbar wenn ich
den Usern der Mastersite das Flag darf alle Hosts sehen gebe. Das ist
nicht wirklich erwünscht. Kann ich irgendwie Hosts der zusätzlichen Site
nach Gruppen sichtbar machen die auf der Mastersite konfiguriert sind?
Falls die Erklärung unverständlich ist, bitte nachfragen.
Vielen Dank
Matthias
_______________________________________________
checkmk-de mailing list
Verwaltung & Abmeldung unter
http://lists.mathias-kettner.de/mailman/listinfo/checkmk-de

[Andreas Döhler]

Hallo Matthias,

die Gruppen sind dabei irrelevant. Es mÃŒssen die Benutzer auf deiner Remote
Site vorhanden sein.
Dir bleibt nur die Benutzer manuell auf der remote Site einzurichten falls
diese nicht ÃŒber die Master Site konfiguriert wird.

Gruß
Andreas

Post by s***@gmx.net
Hallo Udo,
das hatte ich auch angenommen und die Gruppen auf beiden Seiten
abgeglichen. Funktioniert aber leider nicht. Er zeigt mir als Kontakte
die Gruppen und die User der eingebundenen Site an. Nicht aber die User
der Master Site und diese können leider auch nichts sehen.
Viele GrÌße
Matthias

Post by Udo Woehler
Hi,
sollte gehen, wenn Du die selben Gruppen in beiden Systemen definierst.
Was zu sehen ist, definierst Du dabei allerdings auf der Remote Site.
Gruß
Udo
----- UrsprÃŒngliche Mail -----
Gesendet: Dienstag, 13. November 2018 14:08:19
Betreff: [Check_mk (deutsch)] Userberechtigung fÃŒr Hosts einer

eingebundenen

Post by Udo Woehler
Instanz ohne Konfiguration ÃŒber Mastersite
Hallo Liste,
wir setzen check_mk in der Version 1.2.8 derzeit p27 ein. Es handelt
sich um ein verteiltes Setup mit mehreren Unterinstanzen und einer
Mastersite. Die User loggen sich ausschließlich auf der Mastersite ein.
Unsere User kommen aus einem LDAP Server und sind in verschiedene
Gruppen eingeteilt.
Nun will ich noch eine zusÀtzlich Instanz einbinden die nicht Ìber die
Mastersite konfiguriert wird.
Die Hosts dieser eingebunden Site sind allerdings nur sichtbar wenn ich
den Usern der Mastersite das Flag darf alle Hosts sehen gebe. Das ist
nicht wirklich erwÌnscht. Kann ich irgendwie Hosts der zusÀtzlichen Site
nach Gruppen sichtbar machen die auf der Mastersite konfiguriert sind?
Falls die ErklÀrung unverstÀndlich ist, bitte nachfragen.
Vielen Dank
Matthias
_______________________________________________
checkmk-de mailing list
Verwaltung & Abmeldung unter
http://lists.mathias-kettner.de/mailman/listinfo/checkmk-de

_______________________________________________
checkmk-de mailing list
Verwaltung & Abmeldung unter
http://lists.mathias-kettner.de/mailman/listinfo/checkmk-de

[s***@gmx.net]

Hallo Andreas,

das ist Blöd die kommen beide aus jeweils getrennten LDAP
Verzeichnissen, die gegenseitig nicht erreichbar sind. Irgendwie ist
dann das einbinden von Remotesites ohne Konfig auch etwas Useless oder?

Gibt es denn eine elegante Art die TAGs zu übertragen. Laut Handbuch
muss ich die Tags auf der Master Site einrichten um die Hosts der
Remotesite zu Importieren. Das sind reichlich Tags die alle von Hand zu
übertragen würde ein weile dauern.

Viele Grüße

Matthias

Post by Andreas Döhler
Hallo Matthias,
die Gruppen sind dabei irrelevant. Es müssen die Benutzer auf deiner
Remote Site vorhanden sein.
Dir bleibt nur die Benutzer manuell auf der remote Site einzurichten
falls diese nicht über die Master Site konfiguriert wird.
Gruß
Andreas
Hallo Udo,
das hatte ich auch angenommen und die Gruppen auf beiden Seiten
abgeglichen. Funktioniert aber leider nicht. Er zeigt mir als Kontakte
die Gruppen und die User der eingebundenen Site an. Nicht aber die User
der Master Site und diese können leider auch nichts sehen.
Viele Grüße
Matthias

Post by Udo Woehler
Hi,
sollte gehen, wenn Du die selben Gruppen in beiden Systemen

definierst.

Post by Udo Woehler
Was zu sehen ist, definierst Du dabei allerdings auf der Remote Site.
Gruß
Udo
----- Ursprüngliche Mail -----
Gesendet: Dienstag, 13. November 2018 14:08:19
Betreff: [Check_mk (deutsch)] Userberechtigung für Hosts einer

eingebundenen

Post by Udo Woehler
Instanz ohne Konfiguration über Mastersite
Hallo Liste,
wir setzen check_mk in der Version 1.2.8 derzeit p27 ein. Es handelt
sich um ein verteiltes Setup mit mehreren Unterinstanzen und einer
Mastersite. Die User loggen sich ausschließlich auf der

Mastersite ein.

Post by Udo Woehler
Unsere User kommen aus einem LDAP Server und sind in verschiedene
Gruppen eingeteilt.
Nun will ich noch eine zusätzlich Instanz einbinden die nicht

über die

Post by Udo Woehler
Mastersite konfiguriert wird.
Die Hosts dieser eingebunden Site sind allerdings nur sichtbar

wenn ich

Post by Udo Woehler
den Usern der Mastersite das Flag darf alle Hosts sehen gebe. Das ist
nicht wirklich erwünscht. Kann ich irgendwie Hosts der

zusätzlichen Site

Post by Udo Woehler
nach Gruppen sichtbar machen die auf der Mastersite konfiguriert

sind?

Post by Udo Woehler
Falls die Erklärung unverständlich ist, bitte nachfragen.
Vielen Dank
Matthias
_______________________________________________
checkmk-de mailing list
Verwaltung & Abmeldung unter
http://lists.mathias-kettner.de/mailman/listinfo/checkmk-de

_______________________________________________
checkmk-de mailing list
Verwaltung & Abmeldung unter
http://lists.mathias-kettner.de/mailman/listinfo/checkmk-de

[Andreas Döhler]

Moin Matthias,

die Benutzernamen welche sich anmelden sollen mÃŒssen einfach nur auf dem
zweiten System vorhanden sein (Dummy)
Und die Secrets mÃŒssen auf beiden Systemen gleich sein (kannst ja einmal
manuell kopieren, diese Àndern sich nie)
Damit sind dann auf einem System erstellte Cookies auch auf dem zweiten
System gÃŒltig sobald der entsprechende Nutzer vorhanden ist.

Zwei getrennt konfigurierte Sites zu "verschmelzen" ist echt Arbeit. Das
geht nicht automatisiert.
Hab das zwei, drei mal gemacht und muss nicht sein,

Tags zum Beispiel hab ich mir alle aus beiden Systemen raus gezogen und in
eine große Tag Liste zusammen gefÃŒhrt und geschaut ob es Dopplungen gibt
und diese dann manuell entfernt.
Musst da auch selber drauf achten das alle Tags unique sind das macht in
großen Systemen echt Arbeit.

Gruß
Andreas

Post by s***@gmx.net
Hallo Andreas,
das ist Blöd die kommen beide aus jeweils getrennten LDAP
Verzeichnissen, die gegenseitig nicht erreichbar sind. Irgendwie ist
dann das einbinden von Remotesites ohne Konfig auch etwas Useless oder?
Gibt es denn eine elegante Art die TAGs zu ÃŒbertragen. Laut Handbuch
muss ich die Tags auf der Master Site einrichten um die Hosts der
Remotesite zu Importieren. Das sind reichlich Tags die alle von Hand zu
ÃŒbertragen wÃŒrde ein weile dauern.
Viele GrÌße
Matthias

Post by Andreas Döhler
Hallo Matthias,
die Gruppen sind dabei irrelevant. Es mÃŒssen die Benutzer auf deiner
Remote Site vorhanden sein.
Dir bleibt nur die Benutzer manuell auf der remote Site einzurichten
falls diese nicht ÃŒber die Master Site konfiguriert wird.
Gruß
Andreas
Hallo Udo,
das hatte ich auch angenommen und die Gruppen auf beiden Seiten
abgeglichen. Funktioniert aber leider nicht. Er zeigt mir als

Kontakte

Post by Andreas Döhler
die Gruppen und die User der eingebundenen Site an. Nicht aber die

User

Post by Andreas Döhler
der Master Site und diese können leider auch nichts sehen.
Viele GrÌße
Matthias

Post by Udo Woehler
Hi,
sollte gehen, wenn Du die selben Gruppen in beiden Systemen

definierst.

Post by Udo Woehler
Was zu sehen ist, definierst Du dabei allerdings auf der Remote

Site.

Post by Andreas Döhler

Post by Udo Woehler
Gruß
Udo
----- UrsprÃŒngliche Mail -----
Gesendet: Dienstag, 13. November 2018 14:08:19
Betreff: [Check_mk (deutsch)] Userberechtigung fÃŒr Hosts einer

eingebundenen

Post by Udo Woehler
Instanz ohne Konfiguration ÃŒber Mastersite
Hallo Liste,
wir setzen check_mk in der Version 1.2.8 derzeit p27 ein. Es

handelt

Post by Andreas Döhler

Post by Udo Woehler
sich um ein verteiltes Setup mit mehreren Unterinstanzen und einer
Mastersite. Die User loggen sich ausschließlich auf der

Mastersite ein.

Post by Udo Woehler
Unsere User kommen aus einem LDAP Server und sind in verschiedene
Gruppen eingeteilt.
Nun will ich noch eine zusÀtzlich Instanz einbinden die nicht

ÃŒber die

Post by Udo Woehler
Mastersite konfiguriert wird.
Die Hosts dieser eingebunden Site sind allerdings nur sichtbar

wenn ich

Post by Udo Woehler
den Usern der Mastersite das Flag darf alle Hosts sehen gebe. Das

ist

Post by Andreas Döhler

Post by Udo Woehler
nicht wirklich erwÃŒnscht. Kann ich irgendwie Hosts der

zusÀtzlichen Site

Post by Udo Woehler
nach Gruppen sichtbar machen die auf der Mastersite konfiguriert

sind?

Post by Udo Woehler
Falls die ErklÀrung unverstÀndlich ist, bitte nachfragen.
Vielen Dank
Matthias
_______________________________________________
checkmk-de mailing list
Verwaltung & Abmeldung unter
http://lists.mathias-kettner.de/mailman/listinfo/checkmk-de

_______________________________________________
checkmk-de mailing list
Verwaltung & Abmeldung unter
http://lists.mathias-kettner.de/mailman/listinfo/checkmk-de