topic Re: Importation des utilisateurs depuis AD in Alfresco Archive

Importation des utilisateurs depuis AD

aigle83 — Sat, 01 Jan 2011 23:49:55 GMT

Salut tout le mondeje reviens vers vous pour trouver une solution ou des propositions à propos deux problèmes liés à l'import des utilisateurs depyuis Active Directory : 1 - Je veux importer les utilisateurs en groupes, mais l'administrateur de l'entreprise classe les utilisateurs en Unites d'organi

Re: Importation des utilisateurs depuis AD

jeanjot — Sun, 02 Jan 2011 18:40:28 GMT

bonjour

pour ce qui concerne Alfresco et AD ou ldap, l'importation ne peux se faire qu'avec des groupes, en dehors pas de salut. Donc si votre AD n'a pas de groupe, cela n'est pas possible.

Deuxième point, Alfresco accepte la connexion par chainage, il vous est donc possible de faire une importation via le premier AD puis ensuite le second.

Pas mal d'information sur cette page du wiki :
http://wiki.alfresco.com/wiki/Alfresco_Authentication_Subsystems

Re: Importation des utilisateurs depuis AD

rguinot — Mon, 03 Jan 2011 09:13:55 GMT

Pouvez vous préciser le point ? les groupes se trouvent justement habituellement regroupés sous une OU (par exemple ou=groups). quel est donc le "type" de groupe que vous voulez importer ?

Pouvez vous exprimer les groupes que vous voulez importer sous la forme d'une requête LDAP via ldapsearch ou équivalents ? (indépendamment d'Alfresco). La groupQuery que vous renseignez dans la configuration d'Alfresco est libre, pour peu qu'elle soit valide.

Re: Importation des utilisateurs depuis AD

aigle83 — Mon, 03 Jan 2011 12:27:29 GMT

Merci beaucoup jeanjot, et rguinot pour les réponses.

Pouvez vous préciser le point ? les groupes se trouvent justement habituellement regroupés sous une OU (par exemple ou=groups). quel est donc le "type" de groupe que vous voulez importer ?

Pouvez vous exprimer les groupes que vous voulez importer sous la forme d'une requête LDAP via ldapsearch ou équivalents ? (indépendamment d'Alfresco). La groupQuery que vous renseignez dans la configuration d'Alfresco est libre, pour peu qu'elle soit valide.

L'arboresence de LDAP que notre administrateur a créé est comme ce qui suit :

+domain
++Organisation Unit1
++Organisation Unit2
…

il n y a pas des groupes crées au niveau des Organisation Units.
Donc je me posé la question s'il y a une solution pour importer tous utilisateurs, et les avoir sous ALfresco en groupes portants les noms des Organisations Unit.

Merci

Re: Importation des utilisateurs depuis AD

rguinot — Mon, 03 Jan 2011 12:47:15 GMT

Je comprends mieux. Je pense qu'il y a une confusion dans les termes. une "organizational unit" est en général un noeud de l'arborescence LDAP. Les utilisateurs ( d'objectclass inetOrgPerson) et les groupes (par exemple d'objectclass groupOfNames) se situent dans des OU racines distinctes.

Vous pouvez peut être renseigner dans la propriété groupType du subsystem l'objectlass LDAP correspondant à vos organizationalUnits (probablement organizationalUnit) et "ou" à la place du standard groupOfNames pour la propriété groupIdAttributeName, mais il vous manquera les liens entre les groupes et les utilisateurs, généralement récupérées via la propriété member (groupMemberAttributeName)

Vous aurez les utilisateurs et les groupes nommés, mais pas d'utilisateurs dans les groupes automatiquement ….