topic Re: Frage zur Passthru Authentifizierung in Alfresco Archive

Frage zur Passthru Authentifizierung

jka — Tue, 30 Mar 2010 13:57:34 GMT

Hallo.Ich habe gerade angefangen mich mit Alfresco zu beschäftigen. Dazu habe ich mir die Community Edition auf meinem Domänen-Controller installiert.Nun möchte ich Alfresco so konfigurieren, dass die sich anmeldenden Benutzer gegen mein AD authentifiziert werden. Laut Wiki geht das mit dem Passthru

Re: Frage zur Passthru Authentifizierung

bwerner — Tue, 06 Apr 2010 21:35:25 GMT

Hi,

Kannst Du bitte mal Dein alfresco.log posten?
Kann sein, dass da etwas anderes schief geht, bevor es überhaupt Richtung AD geht.

Viele Grüße,
Bernhard

Re: Frage zur Passthru Authentifizierung

critter — Tue, 20 Apr 2010 12:27:30 GMT

Hallo,

jetzt ohne zu wissen, ob das Problem gelöst ist.
in deiner alfresco-global.properties muss du folgende chain konfigurieren: authentication.chain=[your subsystem name]assthru,[your subsysstem name]:ldap-ad.
Du brauchst mindestens zwei subsystems. Das eine (ldap-ad) sorgt für die authentifizierung, das andere (passthru) für das weiterreichen der credentials.
Die subsystem erstelst / konfigurierst du am besten in deinem <tomcat-home>/shared/classes/alfresco/extension/subsystems/Authentication/ldap-ad/[your subsystem name] bzw. …/passthru/[your subsystem name] Ordner (ich bin kein Fan von von Alfresco vorgenschlagenen Vorgehensweise alle entprechende properties in alfresco-global.properties reinzuhacken. ops: ) Als Vorlage können die *.proprties aus <tomcat-home>/webapps/alfresco/WEB-INF/classes/alfresco/subsystems/Authentication/ldap-ad bzw. passthru benutzt werden.

MFG

critter

Re: Frage zur Passthru Authentifizierung

critter — Tue, 20 Apr 2010 12:31:37 GMT

Hallo noch mal,

des weiteren, ändere bitte in deiner passthru-authentication-context.properties Datei den Wert von
passthru.authentication.servers=…
entweder auf Win2k8-Testserver,DOM\Win2k8-Testserver oder nur auf Win2k8-Testserver (der Server muss natürlich unter dem namen im netz erreichbar sein) oder die IP-Adresse.

MFG

critter