GitLabをActive Directory(LDAP)と連携してみたよ！

GitLabをActive Directory(LDAP)と連携してユーザー管理を楽にしてみました。

もくじ

1. きっかけ
2. 設定
3. まとめ

きっかけ

前回「GitLab」をインストールしたわけですが、社内やプライベート環境に立ち上げるメリットとして、現状の認証基盤を使えるという事があります。

前回紹介した「特徴」として

• 社内などプライベートなサーバーに構築
• github に似たUIを持っている
  
  • issue, wiki, Merge Requests(pull request)
• Ruby on Rails で作られている
• ソースが公開されていて自由にインストールできる

を上げたのですが、他にも

• 「LDAP」認証ができる！ ← と、ざっくり書いてあるｗ (´・ω・`)
  
  • てことは「Active Directory」のLDAPも大丈夫なはず！

※ githubで、LDAP連携できるか出来ないかはよく知りません！ｗ

「Omniauth Providers」も気になる！

ま、やってみました！

設定

• /home/git/gitlab/config/gitlab.yml を編集

78行目から91行目あたり

↓ こんなのを

1 2 3 4 5 6 7 8 9 10 11 12 13 14

# # 2. Auth settings # ==========================   ## LDAP settings ldap:   enabled: false   host: '_your_ldap_server'   base: '_the_base_where_you_search_for_users'   port: 636   uid: 'sAMAccountName'   method: 'ssl' # "ssl" or "plain"   bind_dn: '_the_full_dn_of_the_user_you_will_bind_with'   password: '_the_password_of_the_bind_user'

1	enabled: true

にして、環境に合わせて変えます。

1 2 3 4 5 6 7 8 9 10 11 12 13 14

# # 2. Auth settings # ==========================   ## LDAP settings ldap:   enabled: true   host: 'dc.example.com( or 192.168.0.1)'   base: 'DC=example,DC=com'   port: 636   uid: 'sAMAccountName'   method: 'ssl' # "ssl" or "plain"   bind_dn: 'CN=oreore,OU=shacho,DC=example,DC=com'   password: '$oreore_no_password'

「Active Directory」でのLDAP属性などは以下を参照されるといいと思います！

• 第3回　LDAPを使ってActive Directoryを制御しよう［その1：ldpとcsvde］：知られざるActive Directory技術の「舞台裏」｜gihyo.jp … 技術評論社
  http://gihyo.jp/admin/serial/01/ad2010/0003

gitlab の再起動

1 2	# gitlab の起動 sudo /etc/init.d/gitlab restart

うまくいくと、ログイン画面が以下のように変わります。

• 参考までに、通常のログイン画面

• 「My Profile」では
• Name
• Email

が、自動で取得されています。

まとめ

• Active Directory(LDAP) との連携も、社内やプライベートに置くメリットになるのかな！ 


• 思った以上に、サクッと出来ました！ 


• LDAPや、Active Directoryまだまだ勉強中です！