Sorry I should have linked to the manual for it: <a href="http://www.postini.com/webdocs/gads/admin">http://www.postini.com/webdocs/gads/admin</a><br><br>The Google Apps utility actually syncs passwords from LDAP to Google Apps, not the other way around. The manual says that the utility supports password attributes in MD5, SHA1, or Clear Text. So I am wondering how they are stored in the IPA DS.<br>

<br><div class="gmail_quote">On Thu, Mar 18, 2010 at 6:10 PM, Rob Crittenden <span dir="ltr"><<a href="mailto:rcritten@redhat.com">rcritten@redhat.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">

<div class="im">Walter Meyer wrote:<br>
<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
I am testing out FreeIPA and am wondering if FreeIPA is compatible with the Google Apps password sync utility. Specifically my question in relation to FreeIPA is how the password attribute is stored in the DS? Is it in any of these Google Apps supported formats: MD5, SHA1, or Plain Text? If not can I change it to one of these, or is this a bad idea? Thanks in advance.<br>


<br>
</blockquote>
<br></div>
I'm not familiar with the Google Apps password sync utility, do you have any pointers describing how it works?<br>
<br>
In general though IPA needs to receive password changes in cleartext so it can generate matching kerberos keys. We can currently accept password changes over LDAP and the kerberos password protocol. Setting a password using either of these methods keeps all passwords/keys in sync. This requires an encrypted channel using either SSL or SASL.<br>

<font color="#888888">
<br>
rob<br>
</font></blockquote></div><br>