topic Re: ¿Cómo solucionar mi problema de sincronización de usuarios? in Alfresco Archive

¿Cómo solucionar mi problema de sincronización de usuarios?

smerino — Thu, 29 Sep 2016 08:44:34 GMT

Buenos días a todos.Soy Sheila, estoy intentando sincronizar Alfresco One 5.1.1 con Active Directory. La validación de los usuarios la realiza de forma correcta, pero la sincronización no. Es decir, únicamente puedo ver los usuarios que se validan en Alfresco no todos los que tengo en el Active Dire

Re: ¿Cómo solucionar mi problema de sincronización de usuarios?

angelborroy — Thu, 29 Sep 2016 12:31:25 GMT

Parece que el usuario de binding que has seleccionado no tiene las credenciales correctas, por eso no está recuperando los grupos.

Re: ¿Cómo solucionar mi problema de sincronización de usuarios?

smerino — Fri, 30 Sep 2016 06:34:15 GMT

Hola Angel, gracias por contestar.

He comprobado que las credenciales del usuario son correctas, pero no encuentro el error. He vuelto a cambiar la configuración de sincronización y no consigo que funcione. Aquí te muestro los pantallazos.

Gracias por su atención,

un saludo.

Re: ¿Cómo solucionar mi problema de sincronización de usuarios?

angelborroy — Fri, 30 Sep 2016 09:31:54 GMT

Parece muy claro que las credenciales son incorrectas.

Creo que en vez de "admin" deberías incluir la cadena completa en el campo "Nombre de entidad de seguridad". Algo así como cn=admin,cn=users,dc=srv-dominio11,dc=com o la cadena DN que requiera tu LDAP.

Re: ¿Cómo solucionar mi problema de sincronización de usuarios?

smerino — Fri, 30 Sep 2016 10:15:38 GMT

Muchísimas gracias Angel,

en un principio no entendía a lo que te referías. Ahora me resuelve y se me sincroniza correctamente.

Eres una máquina.

Un saludo enorme.

Sheila

Re: ¿Cómo solucionar mi problema de sincronización de usuarios?

smerino — Tue, 04 Oct 2016 11:28:16 GMT

Aquí os dejo mi configuración que finalmente ha funcionado. Espero que pueda ayudar a alguien más:

En los apartados "Base de búsqueda de usuario" y "Base de búsqueda de seguridad", no he asignado ninguna unidad organizativa, puesto que quiero que empiece a buscar desde la raíz.

Archivo de administración de Alfresco alfresco-global.properties:
1. Accedemos al directorio en el que se encuentra el archivo de administración:

C:\alfresco-community\tomcat\shared\classes 2. Con cualquier editor de textos abrimos el archivo alfresco-global.properties y añadimos al final del documento las siguientes líneas:

Pasos a seguir para la configuración:

authentication.chain=alfinst:alfrescoNtlm,ldap1:ldap-ad
ntlm.authentication.sso.enabled=false
ldap.authentication.allowGuestLogin=false
ldap.authentication.userNameFormat=%s@midominio.es
ldap.authentication.java.naming.provider.url=ldap://srv-midominio:389
ldap.authentication.defaultAdministratorUserNames=Administrator
ldap.synchronization.java.naming.security=simple
ldap.synchronization.java.naming.security.principal=Administrador@midominio.es
ldap.synchronization.java.naming.security.credentials=MiContraseñaDeAdministrador
ldap.synchronization.person.differential.query=(&=(ObjectClass)=user)(userAccountControl\:1.2.840.113556.1.4.803\:\=512)((WhenChanged<\={0}))
ldap.synchronization.groupSearchBase=dc=midominio,dc=es
ldap.synchronization.userSearchBase=dc=midominio,dc=es

Alfresco y Active directory, conexión mediante LDAP

Un saludo

Sheila Merino