topic Re: Configurer une connexion LDAP pour Alfresco 3.4 in Alfresco Archive

Configurer une connexion LDAP pour Alfresco 3.4

nander — Mon, 08 Nov 2010 16:24:31 GMT

Bonjour,qui pourrait me donner la marche à suivre pour configurer une connexion LDAP sous Alfresco 3.4 ?Merci.

Re: Configurer une connexion LDAP pour Alfresco 3.4

rguinot — Mon, 08 Nov 2010 16:58:08 GMT

http://wiki.alfresco.com/wiki/Alfresco_Authentication_Subsystems#LDAP

Re: Configurer une connexion LDAP pour Alfresco 3.4

nander — Tue, 09 Nov 2010 08:29:08 GMT

Merci 😎

Re: Configurer une connexion LDAP pour Alfresco 3.4

nander — Tue, 09 Nov 2010 13:57:48 GMT

je ne comprend pas grand choses, je ne sais pas quelle sont les fichier de conf à modifier pour signaler a mon appli de se connecter via LDAP ..?

Re: Configurer une connexion LDAP pour Alfresco 3.4

jeanjot — Tue, 09 Nov 2010 20:11:48 GMT

Bonsoir

Si vous n'avez qu'un seul LDAP vous pouvez définir le tout dans le fichier alfresco-global.properties qui se trouve dans :

$HOME_ALFRESCO/tomcat/share/classes‍

Bon courage.

Re: Configurer une connexion LDAP pour Alfresco 3.4

nander — Wed, 10 Nov 2010 14:13:41 GMT

dans mon fichier de conf je dois remplacer cette partie

### database connection properties ###
db.driver=org.gjt.mm.mysql.Driver
db.username=alfresco
db.password=admin
db.name=alfresco
db.url=jdbc:mysql://localhost:3306/${db.name}‍‍‍‍‍‍

Re: Configurer une connexion LDAP pour Alfresco 3.4

jayjayecl — Wed, 10 Nov 2010 14:32:22 GMT

Ceci est l'accès à la BDD, pas au LDAP

Re: Configurer une connexion LDAP pour Alfresco 3.4

nander — Wed, 10 Nov 2010 14:51:18 GMT

Oui, donc je viens d'editer mon fichier a

lfresco-global.properties

et j'ai rajouter ceci:


### LDAP ###
authentication.chain=ldap-ad1:ldap-ad
# This flag enables use of this LDAP subsystem for authentication. It may be
# that this subsytem should only be used for synchronization, in which case
# this flag should be set to false.
ldap.authentication.active=true
#
# This properties file brings together the common options for LDAP authentication rather than editing the bean definitions
#
ldap.authentication.allowGuestLogin=true
# How to map the user id entered by the user to taht passed through to LDAP
# In Active Directory, this can either be the user principal name (UPN) or DN.
# UPNs are in the form <sAMAccountName>@domain and are held in the userPrincipalName attribute of a user
# ldap.authentication.userNameFormat=cn\=%s,cn\=users,dc\=mondomaine,dc\=lan1
ldap.authentication.userNameFormat=%s@mondomaine.lan1
# The LDAP context factory to use
ldap.authentication.java.naming.factory.initial=com.sun.jndi.ldap.LdapCtxFactory
# The URL to connect to the LDAP server
ldap.authentication.java.naming.provider.url=ldap://192.168.44.93:389
# The authentication mechanism to use for password validation
ldap.authentication.java.naming.security.authentication=simple
# Escape commas entered by the user at bind time
# Useful when using simple authentication and the CN is part of the DN and contains commas
ldap.authentication.escapeCommasInBind=false
# Escape commas entered by the user when setting the authenticated user
# Useful when using simple authentication and the CN is part of the DN and contains commas, and the escaped \, is
# pulled in as part of an LDAP sync
# If this option is set to true it will break the default home folder provider as space names can not contain \
ldap.authentication.escapeCommasInUid=false
# Comma separated list of user names who should be considered administrators by default
ldap.authentication.defaultAdministratorUserNames=Manager
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

dans mes fichiers de logs

16:03:32,468 Userystem WARN [security.sync.ChainingUserRegistrySynchronizer] Failed initial synchronize with user registries
org.alfresco.repo.security.authentication.AuthenticationException: 10100000 Unable to connect to LDAP Server; check LDAP configuration

Re: Configurer une connexion LDAP pour Alfresco 3.4

jayjayecl — Fri, 12 Nov 2010 09:01:18 GMT

La trace d'erreur est relative à la synchronisation LDAP (extraction des propriétés des utilisateurs d'un LDAP vers Alfresco), mais vous n'avez configuré que la délégation d'authentification au LDAP.

Avez-vous regardé ces pages :
http://wiki.alfresco.com/wiki/The_Synchronization_Subsystem
et
http://wiki.alfresco.com/wiki/Alfresco_Authentication_Subsystems#LDAP

Pour info, les paramètres "ldap.authentication" sont relatifs à l'authentification, les paramètres "ldap.synchronization" à la synchronisation.
Dans votre cas, peut-être que votre LDAP ne permet pas une connexion en anonyme, et qu'il faudra pourvoir votre connexion des identifiants d'un utilisateur LDAP de type "compte de service", et il faudra alors définir les paramètres :


ldap.synchronization.java.naming.security.principal
    The LDAP user to connect as to do the export operation, if one is required by the above authentication mechanism. 
ldap.synchronization.java.naming.security.credentials
    The password for this user, if required. 
‍‍‍‍‍‍

Re: Configurer une connexion LDAP pour Alfresco 3.4

jeanjot — Fri, 12 Nov 2010 09:22:17 GMT

Bonjour

Juste une remarque, au niveau du chainage d'authentification, je laisserais l'authentification par défaut d'Alfresco

authentication.chain=alfrescoNtlm1:alfrescoNtlm,ldap-ad1:ldap-ad‍

Celle-ci vous permettra de conserver l'accès admin d'Alfresco.

Re: Configurer une connexion LDAP pour Alfresco 3.4

sar — Fri, 06 May 2011 10:19:44 GMT

Voici ce que j'ai fait chez moi avec une version 3.4c

J'ai configuré alfresco pour une connexion LDAP et une synchronisation des utilisateurs et des groupes LDAP.

Pour l'Authentification :
Modifiez


[/u01/alfresco-3.4.c/tomcat/shared/classes/alfresco-global.properties]
…
authentication.chain=alfrescoNtlm:alfrescoNtlm,ldap1:ldap
…
‍‍‍‍‍‍

Créer le repertoire


tomcat/shared/classes/alfresco/extension/subsystems/Authentication/ldap/ldap1
‍‍‍

Chemin déclaré à l'envers dans authentication.chain

Copier les fichiers


cp tomcat/webapps/alfresco/WEB-INF/classes/alfresco/subsystems/Authentication/ldap/ldap-authentication-context.xml tomcat/shared/classes/alfresco/extension/subsystems/Authentication/ldap/ldap1/ldap-authentication-context.xml

cp tomcat/webapps/alfresco/WEB-INF/classes/alfresco/subsystems/Authentication/ldap/default-authentication.properties tomcat/shared/classes/alfresco/extension/subsystems/Authentication/ldap/ldap1/ldap-authentication.properties
‍‍‍‍‍

Configurez
tomcat/shared/classes/alfresco/extension/subsystems/Authentication/ldap/ldap1/ldap-authentication.properties
Toutes les valeurs entre crochet sont à adapter à votre configuration


ldap.authentication.active=true
ldap.authentication.userNameFormat=uid\=%s,ou\=people,dc\=[xxx],dc\=[xx]
ldap.authentication.java.naming.provider.url=ldap://[serveur]:389
ldap.authentication.java.naming.security.authentication=simple
ldap.authentication.escapeCommasInBind=false
ldap.authentication.escapeCommasInUid=false
ldap.authentication.defaultAdministratorUserNames=sandrine.rivoire
ldap.synchronization.active=true
ldap.synchronization.java.naming.security.principal=ou\=[xxx],dc\=[xxx],dc\=[xx]
ldap.synchronization.java.naming.security.credentials=[passwd]
ldap.synchronization.queryBatchSize=1000
ldap.synchronization.attributeBatchSize=0
ldap.synchronization.groupQuery=(cn\=*)
ldap.synchronization.groupDifferentialQuery=(cn\=*)
ldap.synchronization.personQuery=(&((eduPersonAffiliation\=member)(eduPersonAffiliation\=employee)))
ldap.synchronization.personDifferentialQuery=(&((eduPersonAffiliation\=member)(eduPersonAffiliation\=employee)))
ldap.synchronization.groupSearchBase=ou\=groups,dc\=[xxx],dc\=[xx]
ldap.synchronization.userSearchBase=ou\=people,dc\=u-psud,dc\=fr
ldap.synchronization.modifyTimestampAttributeName=modifyTimestamp
ldap.synchronization.timestampFormat=yyyyMMddHHmmss'Z'
ldap.synchronization.userIdAttributeName=uid
ldap.synchronization.userFirstNameAttributeName=givenName
ldap.synchronization.userLastNameAttributeName=sn
ldap.synchronization.userEmailAttributeName=mail
ldap.synchronization.userOrganizationalIdAttributeName=o
ldap.synchronization.defaultHomeFolderProvider=userHomesHomeFolderProvider
ldap.synchronization.groupIdAttributeName=cn
ldap.synchronization.groupDisplayNameAttributeName=description
ldap.synchronization.groupType=groupOfNames
ldap.synchronization.personType=inetOrgPerson
ldap.synchronization.groupMemberAttributeName=member
ldap.synchronization.enableProgressEstimation=true
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Pour la Synchronisation :
Copier les fichiers


cp tomcat//webapps/alfresco/WEB-INF/classes/alfresco/subsystems/Synchronization/default/default-synchronization-context.xml tomcat/shared/classes/alfresco/extension/subsystems/Synchronization/ldap/ldap1/ldap-synchronization-context.xml
cp tomcat//webapps/alfresco/WEB-INF/classes/alfresco/subsystems/Synchronization/default/default-synchronization.properties tomcat/shared/classes/alfresco/extension/subsystems/Synchronization/ldap/ldap1/ldap-synchronization.properties
‍‍‍‍

Copier

cp tomcat/shared/classes/alfresco/extension/subsystems/Authentication/ldap/ldap1/ldap-authentication.properties
 tomcat/shared/classes/alfresco/extension/subsystems/Synchronization/ldap/ldap1/ldap-authentication.properties‍‍

Configurez pour mise à jour des utilisateurs et des groupes
[/u01/alfresco-3.4.c/tomcat/shared/classes/alfresco/extension/subsystems/Authentication/ldap/ldap1/ ldap-synchronization.properties]
A adapter à vos besoins


synchronization.synchronizeChangesOnly=true
synchronization.import.cron=0 0 0 * * ?
synchronization.syncWhenMissingPeopleLogIn=true
synchronization.syncOnStartup=true
synchronization.autoCreatePeopleOnLogin=true
synchronization.loggingInterval=100
synchronization.workerThreads=2
‍‍‍‍‍‍‍‍‍

Enfin, redémarrer le serveur