topic Re: Alfresco 3.4 y LDAP in Alfresco Archive

Alfresco 3.4 y LDAP

david_6914 — Fri, 07 Jan 2011 14:09:11 GMT

Hola a todos,estoy intentando logearme en alfresco contra mi servidor LDAP, pero estoy un poco confuso, en la wiki de alfresco me dice que hay que crearse un archivo en $TOMCAT_HOME/shared/classes/alfresco/extension/subsystems/Authentication/ldap/ldap1/ldap-authentication.properties‍‍Con las propied

Re: Alfresco 3.4 y LDAP

cristinamr — Sun, 09 Jan 2011 13:41:11 GMT

Buenas.

En el archivo ldap-authentication.properties debes poner la configuración relativa a tu ldap (cadena de conexión,etc..) y por otra parte en el alfresco-global.properties, en la linea authentication.chain debes añadir ldap-ad1:ldap-ad, similar a esto:

#
# The default authentication chain
# To configure external authentication subsystems see:
# http://wiki.alfresco.com/wiki/Alfresco_Authentication_Subsystems
#————-
authentication.chain=alfrescoNtlm1:alfrescoNtlm,passthru1:passthru,ldap-ad1:ldap-ad‍‍‍‍‍‍

Si no haces esto, alfresco no reconocerá todo lo que hayas puesto en el ldap-authentication.properties (subsystems\Authentication\ldap-ad\ldap-ad1).

Prueba a ver si así te lo reconoce.

Un saludo.

Re: Alfresco 3.4 y LDAP

david_6914 — Mon, 17 Jan 2011 15:02:27 GMT

Por fin lo conseguí, el problema es que ponia el dominio del servidor ldap y el dns no resolvia correctamente, puse la ip y todo funcionó.

Gracias!

Re: Alfresco 3.4 y LDAP

tozino — Wed, 06 Jul 2011 19:47:55 GMT

Hola soy nuevo en el uso de alfresco y estoy tratando de integrarlo con mi servidor ldap, hasta ahora no lo he conseguido hacer, he modificado el archivo ldap-authentication.properties y el alfresco-global.properties pero cuando trato de iniciar sesion en el servidor de alfresco con alguno de los usuarios del ldap me da error, no siendo asi con los usuarios que le he creado al Alfresco. Agradeceria que de ser posible me dijeran la configuracion exacta que debe tener el archivo ldap-authentication.properties para que funcione la integracion, agradezco de antemano toda la ayuda que me puedan brindar

Re: Alfresco 3.4 y LDAP

czela — Mon, 14 Nov 2011 19:16:15 GMT

Hola a toda la comunidad en castellano, tengo una consulta que hacerles:
Tengo una aplicacion cliente en java que se autentica a alfresco mediante webservices, el alfresco que tengo autentica mediante Active Directory, pero tengo un problema, mediante el explorer de alfresco si logra loguearse pero mediante mi aplicacion no, al revisar vi que los usuarios del AD no son importados a alfresco masivamente solo los importa cuando me autentico por primera vez y recien ahi existe el usuario y mi aplicacion ya se puede loguear..entonces se me ocurrio dos cosas o importar todos los usuario del arbol del AD o mediante el ws de alfresco para java autenticarme al ldap configurado en alfresco?? alguien podria decirme cual es la mas factible y como implementarla..??

Gracias

Re: Alfresco 3.4 y LDAP

cristinamr — Tue, 15 Nov 2011 07:19:39 GMT

Buenos días.

La solución más inmediata que veo es que configures la sincronización de tu active directory, es decir que cuando arranques alfresco te traiga toooodos los usuarios a tu Alfresco, así ya estarán creados.

Ojeate este link, y mira el apartado que comienza por "For user synchronization to work we must configure…" que creo que viene bien explicado y puede servirte de orientación.

Un saludo.

Re: Alfresco 3.4 y LDAP

czela — Wed, 16 Nov 2011 21:08:52 GMT

Gracias Cristina por la referencia pero ya lo habia intentado y me sale varias excepciones, sin embargo ya llegue a resolver el problema . Adjunto los pasos y la configuracion :

- En muchos foros indican que hay que crear carpetas de subsistemas y configurar XML's, etc, esto sirve para ordenarlo con el fin de escalarlo, pero los casos mas comunes es sincronizarlo con un solo server de Active Directory y para ello solo se necesita configurar el alfresco-global.propeties ubicado en "alfresco/tomcat/shared/classes" de la siguiente forma y orden(todo lo que se cambia lo he diferenciado con "MI…." y el dominio lo he llamado "DOMINIO.COM"):

### Sincronizacion con Active Directory ###
authentication.chain=alfrescoNtlm1:alfrescoNtlm,ldap-ad1:ldap-ad

ldap.authentication.active=true
ldap.authentication.allowGuestLogin=true
ldap.authentication.userNameFormat=%s@DOMINIO.COM
ldap.authentication.java.naming.factory.initial=com.sun.jndi.ldap.LdapCtxFactory
ldap.authentication.java.naming.provider.url=ldap://MI_IP_SERVER:389
ldap.authentication.java.naming.security.authentication=simple
ldap.authentication.escapeCommasInBind=false
ldap.authentication.escapeCommasInUid=false
ldap.authentication.defaultAdministratorUserNames=MI_USER_ADMIN_DE_ALFRESCO
ldap.synchronization.active=true
ldap.synchronization.java.naming.security.authentication=simple
ldap.synchronization.java.naming.security.principal=MI_USER_AD@DOMINIO.COM
ldap.synchronization.java.naming.security.credentials=MI_PASS_DEL_USER_AD
ldap.synchronization.queryBatchSize=1000
ldap.synchronization.attributeBatchSize=1000
ldap.synchronization.groupQuery=(objectclass=group)
ldap.synchronization.groupDifferentialQuery=(&(objectclass=group)(!(modifyTimestamp<={0})))
ldap.synchronization.personQuery=(&(objectclass=user)(userAccountControl:1.2.840.113556.1.4.803:=512))
ldap.synchronization.personDifferentialQuery=(&(objectclass=user)(userAccountControl:1.2.840.113556.1.4.803:=512)(!(modifyTimestamp<={0})))
ldap.synchronization.groupSearchBase=dc=DOMINIO,dc=COM
ldap.synchronization.userSearchBase=dc=DOMINIO,dc=COM
ldap.synchronization.modifyTimestampAttributeName=modifyTimestamp
ldap.synchronization.timestampFormat=yyyyMMddHHmmss'.0Z'
ldap.synchronization.userIdAttributeName=sAMAccountName
ldap.synchronization.userFirstNameAttributeName=givenName
ldap.synchronization.userLastNameAttributeName=sn
ldap.synchronization.userEmailAttributeName=mail
ldap.synchronization.userOrganizationalIdAttributeName=MI_ORGANIZACION
ldap.synchronization.defaultHomeFolderProvider=userHomesHomeFolderProvider
ldap.synchronization.groupIdAttributeName=cn
ldap.synchronization.groupDisplayNameAttributeName=displayName
ldap.synchronization.groupType=group
ldap.synchronization.personType=user
ldap.synchronization.groupMemberAttributeName=member
ldap.synchronization.enableProgressEstimation=true
### Job de Mantenimiento ###
synchronization.import.cron=0 0 4 * * ?
synchronization.synchronizeChangesOnly=true
synchronization.syncOnStartup=true
synchronization.syncWhenMissingPeopleLogIn=true
synchronization.autoCreatePeopleOnLogin=false

Y eso es todo, cabe resaltar que esto funciona con Active Directory (AD), ya con otro server LDAP algunas propiedades es diferente el valor.

Espero les ayude, desde Peru.

Carlos Zela Bueno

Re: Alfresco 3.4 y LDAP

inalbis — Mon, 16 Jan 2012 20:59:19 GMT

Hola a todos.

Estoy desarrollando un paquete de módulo de alfresco y necesito integrarlo con un servidor Ldap, alguien sabe como configurar alfresco 3.4 para que se integre con OpenLdap.

Gracias

Re: Alfresco 3.4 y LDAP

cristinamr — Tue, 17 Jan 2012 08:01:17 GMT

Buenas.

Ojea esta entrada de la wiki inalbis y apúntate que la mayoría de las respuestas (sobre todo de configuración y "tuneo") están en la wiki :wink:

Al menos tienes por donde empezar a configurar 😃

¡Un saludo!