topic [Résolu] Authentification LDAP OK mais pas synchronisation in Alfresco Archive

[Résolu] Authentification LDAP OK mais pas synchronisation

stef44 — Fri, 15 Apr 2011 08:46:08 GMT

Bonjour,J'utilise Alfresco community 3.4d sur XP 32 bits.En suivant les forums et les wikis, j'ai pu mettre en place l'authentification via le ldap de mon entreprise.Par contre, impossible de me synchroniser dessus ni d'importer des utilisateurs ou des groupes.Je n'ai pas d'erreur dans la log.Voici

Re: [Résolu] Authentification LDAP OK mais pas synchronisation

jayjayecl — Mon, 18 Apr 2011 07:31:17 GMT

Bonjour,

en effet, la connexion au LDAP se fait bien, et les lignes que vous citez indiquent qui rien n'a été synchronisé :

10:13:31,299 User:System INFO  [security.sync.ChainingUserRegistrySynchronizer] Synchronizing users and groups with user registry 'ldap1'
    10:13:31,299 User:System INFO  [security.sync.ChainingUserRegistrySynchronizer] Retrieving all groups from user registry 'ldap1'
    10:13:31,346 User:System INFO  [security.sync.ChainingUserRegistrySynchronizer] ldap1 Group Analysis: Commencing batch of 0 entries
    10:13:31,346 User:System INFO  [security.sync.ChainingUserRegistrySynchronizer] ldap1 Group Analysis: Completed batch of 0 entries
    10:13:31,346 User:System INFO  [security.sync.ChainingUserRegistrySynchronizer] Retrieving all users from user registry 'ldap1'
    10:13:31,362 User:System INFO  [security.sync.ChainingUserRegistrySynchronizer] ldap1 User Creation and Association: Commencing batch of 0 entries
    10:13:31,362 User:System INFO  [security.sync.ChainingUserRegistrySynchronizer] ldap1 User Creation and Association: Completed batch of 0 entries
    10:13:31,362 User:System INFO  [security.sync.ChainingUserRegistrySynchronizer] Finished synchronizing users and groups with user registry 'ldap1'
    10:13:31,362 User:System INFO  [security.sync.ChainingUserRegistrySynchronizer] 0 user(s) and 0 group(s) processed‍‍‍‍‍‍‍‍‍

Cela signifie que les requêtes (pour les utilisateurs et pour les groupes) qui sont passées par Alfresco au serveur LDAP ne retirent aucun résultat.
Il me semble que vous n'avez pas modifié les paramètres suivants :


# The group search base restricts the LDAP group query to a sub section of tree on the LDAP server.
ldap.synchronization.groupSearchBase=ou\=Groupes,dc\=myCompany,dc\=fr

# The user search base restricts the LDAP user query to a sub section of tree on the LDAP server.
ldap.synchronization.userSearchBase=cn\=Users,dc\=myCompany,dc\=fr
‍‍‍‍‍‍‍

Re: [Résolu] Authentification LDAP OK mais pas synchronisation

stef44 — Mon, 18 Apr 2011 08:07:31 GMT

Bonjour,

Ces deux paramètres ont bien été changé mais j'ai "anonymisé" leurs valeurs pour le forum.

Je pense que ce matin, ma configuration est correcte et j'ai bien importé des utilisateurs et des groupes.

Voici les paramètres qui m'ont permis le chargement correct :


ldap.synchronization.groupQuery=(objectclass\=group)
ldap.synchronization.groupDifferentialQuery=(&(objectclass\=group)(!(modifyTimestamp<\={0})))
ldap.synchronization.personQuery=(objectclass\=user)
ldap.synchronization.personDifferentialQuery=(&(objectclass\=user)(!(modifyTimestamp<\={0})))
ldap.synchronization.groupSearchBase=ou\=Groupes,dc\=myAnonymousCompany,dc\=fr
ldap.synchronization.userSearchBase=cn\=Users,dc\=myAnonymousCompany,dc\=fr
ldap.synchronization.modifyTimestampAttributeName=modifyTimestamp
ldap.synchronization.timestampFormat=yyyyMMddHHmmss'.0Z'
ldap.synchronization.userIdAttributeName=sAMAccountName
‍‍‍‍‍‍‍‍‍‍‍

Merci pour votre aide.

Je vais marquer le sujet comme clos. A ce propos, le bouton éditer n'apparait pas même si on peut cliquer dessus. J'ai retrouvé son emplacement en regardant la version en/us du forum. Ceci sous firefox 4.0 sous XP.

Cordialement

Stephane