topic Re: [3.4b] Récupération infos suite à authentification LDAP in Alfresco Archive

[3.4b] Récupération infos suite à authentification LDAP

mathieu_i — Tue, 28 Dec 2010 13:51:21 GMT

Bonjour,Sous Alfresco 3.4, j'ai mis en place d'authentification LDAP.Elle fonctionne parfaitement.Par contre, je ne m'étais pas rendu compte que l'authentification LDAP ne permettait pas de récupérer des informations sur la personne qui s'est authentifiée.Ainsi, dans la base utilisateurs d'Alfresco

Re: [3.4b] Récupération infos suite à authentification LDAP

jayjayecl — Mon, 03 Jan 2011 08:26:53 GMT

Bonjour,
la synchronisation de l'utilisateur unique qui est en train de s'authentifier n'est pas exactement possible out of the box avec Alfresco, mais vous pouvez utiliser la synchronisation différentielle et jouer sur le paramètre synchronization.autoCreatePeopleOnLogin pour sans doute approcher votre besoin.
Voir : http://wiki.alfresco.com/wiki/The_Synchronization_Subsystem

Edit : changement du paramètre cité

Re: [3.4b] Récupération infos suite à authentification LDAP

mathieu_i — Thu, 06 Jan 2011 09:01:41 GMT

Merci pour votre réponse.

J'ai bien testé ce paramètre mais cela met également à jour tous les utilisateurs déjà créés et crée également les utilisateurs LDAP qui ne se sont pas encore loggués.
Cela ressemble fortement à une synchronisation totale !
Y a t-il un paramètre pour définir que l'on souhaite faire de la synchronisation différentielle et non totale ? Parce que quelque soit le paramètre que je modifie (synchronization.synchronizeChangesOnly, synchronization.syncWhenMissingPeopleLogIn ou synchronization.autoCreatePeopleOnLogin), cela revient toujours au même avec mise à jour de l'existant et création de nouveaux utilisateurs…

Re: [3.4b] Récupération infos suite à authentification LDAP

jayjayecl — Thu, 06 Jan 2011 15:42:40 GMT

Sur le wiki, pour la synchronization différentielle, on lit :

Differential With Deletions
the entire set of users and groups is queried from the LDAP server to determine which users and groups no longer exist and are candidates for deleting locally (see Deletion Behaviour). In order to synchronize the attributes of the remaining users and groups a differential sync is then performed, so only those users and groups known to have changed since the last sync are updated or added locally.

Ainsi, lorsqu'une synchronisation différentielle se déclenche à l'authentification, elle ne synchronise pas uniquement l'utilisateur en question, mais vérifie sur l'ensemble des utilisateurs atteints par la requête LDAP (configurée dans Alfresco) ceux qui doivent être synchronisés (en fonction des changements éventuellement apparus en LDAP depuis un délai configurable):

ldap.synchronization.personDifferentialQuery‍

Aucune configuration par défaut d'Alfresco ne permet de ne synchroniser que l'utilisateur qui est en train de s'authentifier, un développement spécifique serait nécessaire.

Bonne chance

Re: [3.4b] Récupération infos suite à authentification LDAP

mathieu_i — Thu, 06 Jan 2011 15:58:25 GMT

Merci beaucoup pour ces précisions.

C'est plus clair maintenant.

A bientot