en to de translation catalogue (18 entries)

note: type: Plain text
en: authselect-migration - A guide how to migrate from authconfig to authselect.
de: authselect-migration - Eine Anleitung zur Migration von authconfig nach authselect.

note: type: Title -
en: DESCRIPTION
de: BESCHREIBUNG

note: type: Plain text
en: This manual page explains the main differences between authconfig, the previous tool to configure system authentication and identity sources, and authselect which replaces it. It also explains what actions need to be done in order to migrate from authconfig to authselect.
de: Dieses Handbuch erklärt die Hauptunterschiede zwischen authconfig, dem früheren Tool zur Konfiguration von System Authentisierung und Identitätsquellen, und authselect, welches es ablöst. Es erklärt ebenfalls, welche Schritte zur Migration von authconfig nach authselect nötig sind.

note: type: Title -
en: MAIN DIFFERENCES
de: WESENTLICHE UNTERSCHIEDE

note: type: Plain text
en: Authselect takes a completely different approach to system configuration than the previous tool authconfig.
de: Authselect geht die Systemkonfiguration komplett anders an als das alte Tool authconfig.

note: type: Plain text
en: Authconfig tries its best to keep users's manual changes to the files it generates. It generates not only PAM configuration files and nsswitch.conf (to setup authentication modules and identity sources) but it also generates simple configuration files for several services such as LDAP and Kerberos.
de: Authconfig tut sein Bestes, die manuellen Änderungen der Nutzer an den Dateien, die generiert werden, zu erhalten. Es generiert nicht nur PAM Konfigurationsdateien und nsswitch.conf (um Authentifizierungsmodule und Identitätsquellen einzurichten), sondern auch einfache Konfigurationsdateien für diverse Dienste wie LDAP und Kerberos.

note: type: Plain text
en: Authselect does no such things. It does not generate any configuration files beside PAM and nsswitch.conf and it strictly prohibits any manual changes to generated configuration. It provides a set of files called profiles. Each profile describes how the resulting configuration should look like and it can be slightly modified by enabling or disabling certain optional features. If a need arises for a different profile than what authselect ships, the administrator has an option to create a whole new profile and use it with authselect.  See authselect-profiles(5) to learn more about profiles.
de: Authselect geht einen anderen Weg. Es generiert keine Konfigurationsdateien ausser PAM und nsswitch.conf und es verhindert jegliche Änderung der generierten Konfiguration. Es stellt einen Dateisatz  bereit, der sich profiles nennt. Jedes Profil beschreibt, wie die endgültige Konfiguration aussehen wird und kann leicht verändert werden durch Ein- oder Ausschalten bestimmter optionaler Eigenschaften. Falls ein Profil benötigt wird, das über die mitgelieferten hinausgeht, kann der Administrator ein neues Profil erstellen und es mit authselect benutzen. Weitere Informationen unter authselect-profiles (5).

note: type: Plain text
en: This may seem like a big disadvantage but the truth is the opposite. Authconfig is a very old tool and the applications providing required services have changed rapidly over the years. Typically, there is no longer a need to have multiple authentication modules in PAM and nsswitch.conf, because the vast majority of use-cases is covered by SSSD. Therefore there is no need to add or remove them specifically. There are also better tools to generate configuration for system daemons that can help you automate the process of joining to a remote domain such as `realm`. In addition, the shipped profiles give us comprehensive and deterministic system configuration that can be fully tested and is much less error prone. It is also much easier to distribute such configuration across many systems.
de: Was am Anfang nach einem großen Nachteil aussieht, ist in Wahrheit das Gegenteil. Authconfig ist ein veraltetes Tool und die Anwendungen, die die benötigten Dienste bereitstellen, haben sich über die Jahre drastisch verändert. Z. B. gibt es keinen Bedarf mehr für vielfache Authentifizierungsmodule in PAM oder nsswitch.com, da die Mehrzahl aller Fälle durch SSSD abgedeckt wird. Daher ist es nicht mehr nötig, diese explizit hinzuzufügen oder zu entfernen zu können. Mittlerweile gibt es auch bessere Tools zur Erstellung oder Konfiguration von System Daemons um einer entfernten Domäne beizutreten, wie etwa 'realm'. Darüber hinaus bieten uns die mitgelieferten Profile eine verständliche und deterministische Art der Systemkonfiguration, die vollständig getestet werden kann und dadurch weniger fehleranfällig ist. Ausserdem kann eine solche Konfiguration leichter über mehrere Systeme verteilt werden.

note: type: Plain text
en: Probably the most controversial change is that authselect only ships profiles for sssd and winbind providers. Those two providers cover all modern use cases from providing local users and legacy LDAP domain to complex configurations with IPA or Active Directory servers. The profiles no longer contain support for nss-pam-ldapd and users are encouraged to switch to sssd.
de: Die wahrscheinlich umstrittendste Änderung ist, daß authselect nur Profile für sssd und winbind Anbieter mitliefert. Diese zwei Anbieter decken alle gegenwärtigen Fälle ab von lokalen Benutzern und älteren LDAP Domänen bis hin zu komplexen Konfigurationen mit IPA oder Active Directory Servern. Die Profile unterstützen kein nss-pam-ldapd mehr, so daß die Benutzer ermutigt werden, auf sssd zu wechseln.

note: type: Title -
en: JOINING REMOTE DOMAINS
de: VERBINDEN ENTFERNTER DOMÄNEN

note: type: Plain text
en: You can use either `ipa-client-install` or `realm` to join an IPA domain and `realm` to join an Active Directory domain. These tools will make sure that the correct authselect profile is selected and all daemons and services are properly configured.
de: Benutzen Sie 'ipa-client-install' oder 'realm', um einer IPA Domäne beizutreten, und 'realm', um einer Active Directory Domäne beizutreten. Diese Anwendungen stellen sicher, dass die richtigen authselect Profile ausgewählt und alle daemons und Dienste richtig konfiguriert werden.

note: type: Title -
en: CONVERTING YOUR SCRIPTS
de: KONVERTIERUNG IHRER SKRIPTEN

note: type: Block title
en: Examples
de: Beispiele

note: type: Title -
en: CONFIGURATION FILES
de: KONFIGURATIONSDATEIEN

note: type: Title ~
en: PASSWORD QUALITY
de: PASSWORT-QUALITÄT

note: type: Title -
en: STARTING SERVICES
de: DIENSTE STARTEN

note: type: Title -
en: AUTHCONFIG TOOLS
de: AUTHCONFIG-WERKZEUGE

note: type: Title -
en: SEE ALSO
de: SIEHE AUCH
