topic Re: Problema al sincronizar grupos y usuarios con LDAP in Alfresco Archive

Problema al sincronizar grupos y usuarios con LDAP

magarcia_sm — Tue, 04 Oct 2016 14:35:49 GMT

Hola a todos,Estoy teniendo problemas a la hora de sincronizar los grupos y usuarios con LDAP, utilizamos Alfresco 4.2.f.Cuando reiniciamos alfresco el log nos muestra lo siguiente. Parece que sincroniza pero no me está agregando ningún grupo ni usuario.Synchronizing users and groups with user regis

Re: Problema al sincronizar grupos y usuarios con LDAP

angelborroy — Tue, 04 Oct 2016 15:01:26 GMT

No encuentra usuarios en el "userSearchBase" que le indicas. Supongo que querrás buscar en algo así como:

ou=groups,dc=alfresco,dc=veritas,dc=sm

Lo mismo pasa para los grupos.

Re: Problema al sincronizar grupos y usuarios con LDAP

magarcia_sm — Tue, 04 Oct 2016 15:15:10 GMT

Gracias por tu rápida respuesta Angel.

Así es, si le pasamos tal y como indicas si que nos sincroniza todos los grupos que tenemos. Pero nuestra intención era que solo se sincronizase un solo grupo que nosotros le indicamos.

ldap.synchronization.userSearchBase=cn=CIF_00000000t,ou=groups,dc=alfresco,dc=veritas,dc=sm

¿Es posible hacer esto o algo parecido, o se tienen que sincronizar todos?

Gracias.

Re: Problema al sincronizar grupos y usuarios con LDAP

angelborroy — Tue, 04 Oct 2016 15:19:14 GMT

Creo que no puedes incluir un CN en los "searchBase".

Deberías crear una "ou" intermedia que se llame, por ejemplo, "Alfresco" y colgar debajo los grupos (CN) que quieras que se sincronicen.

Re: Problema al sincronizar grupos y usuarios con LDAP

magarcia_sm — Tue, 04 Oct 2016 15:22:48 GMT

Ok, intentaremos modificarlo entonces.

Muchas gracias!

Re: Problema al sincronizar grupos y usuarios con LDAP

magarcia_sm — Fri, 14 Oct 2016 11:35:29 GMT

Aprovecho para hacer otra pregunta relacionada con LDAP.

Ya he conseguido sincronizar los usuarios y grupos, pero solo la primera vez, ya que si ahora borro un grupo o usuario y vuelvo a reiniciar la máquina no vuelve a sincronizar. ¿Existe algún parámetro para indicar que sincronice todo cada vez que se reinicie la máquina?

Re: Problema al sincronizar grupos y usuarios con LDAP

angelborroy — Fri, 14 Oct 2016 11:45:50 GMT

Prueba a incluir esta propiedad (Synchronization configuration properties | Alfresco Documentation)

synchronization.syncOnStartup=true

Aplica a 4.2, pero por defecto está a "true", así que no debería ser necesario establecerla.

Re: Problema al sincronizar grupos y usuarios con LDAP

magarcia_sm — Mon, 17 Oct 2016 08:47:43 GMT

Gracias Angel, pero me sigue ocurriendo lo mismo, la configuración la tengo como muestro a continuación

### AUTHENTICATION ###

ldap.authentication.active=true

ldap.authentication.allowGuestLogin=false

ldap.authentication.userNameFormat=cn\=%s,ou\=people,dc\=alfresco,dc\=veritas,dc\=sm

ldap.authentication.java.naming.factory.initial=com.sun.jndi.ldap.LdapCtxFactory

ldap.authentication.java.naming.provider.url=ldap://64.664.65.666:389

ldap.authentication.java.naming.security.authentication=simple

ldap.authentication.java.naming.security.principal=cn=admin,dc=alfresco,dc=veritas,dc=sm

ldap.authentication.java.naming.security.credentials=contraseña

ldap.authentication.escapeCommasInBind=false

ldap.authentication.escapeCommasInUid=false

ldap.authentication.defaultAdministratorUserNames=Administrator,alfresco,admin

### SYNCHRONIZATION ###

ldap.synchronization.java.naming.security.principal=cn=admin,dc=alfresco,dc=veritas,dc=sm

ldap.synchronization.java.naming.security.credentials=contraseña

ldap.synchronization.userSearchBase=dc=alfresco,dc=veritas,dc=sm

ldap.synchronization.active=true

ldap.synchronization.personQuery=(objectclass\=inetOrgPerson)

ldap.synchronization.personSearchBase=dc\=alfresco,dc\=veritas,dc\=sm

ldap.synchronization.userIdAttributeName=cn

ldap.synchronization.userFirstNameAttributeName=givenName

ldap.synchronization.userLastNameAttributeName=sn

ldap.synchronization.userEmailAttributeName=mail

ldap.synchronization.userOrganizationalIdAttributeName=o

ldap.synchronization.userOrganizationalAttributeName=ou

ldap.synchronization.defaultHomeFolderProvider=userHomesHomeFolderProvider

ldap.synchronization.groupQuery=(objectclass\=groupOfUniqueNames)

ldap.synchronization.groupSearchBase=dc\=alfresco,dc\=veritas,dc\=sm

ldap.synchronization.groupIdAttributeName=cn

ldap.synchronization.groupFirstNameAttributeName=cn

ldap.synchronization.groupType=groupOfUniqueNames

ldap.synchronization.personType=inetOrgPerson

ldap.synchronization.groupMemberAttributeName=uniqueMember

synchronization.synchronizeChangesOnly=false

synchronization.syncOnStartup=true

synchronization.syncWhenMissingPeopleLogIn=true

synchronization.autoCreatePeopleOnLogin=false

Re: Problema al sincronizar grupos y usuarios con LDAP

angelborroy — Mon, 17 Oct 2016 09:08:29 GMT

Tiene buena pinta.

¿Has lanzado Alfresco con DEBUG de LDAP para verificar qué está haciendo? Al menos debería indicar que está inicializando el subsistema LDAP e incluir algunas líneas con las propiedades. Quizá eso pueda darte alguna pista.

Re: Problema al sincronizar grupos y usuarios con LDAP

cesarista — Mon, 17 Oct 2016 09:18:00 GMT

Buenas:

Para ver que es lo que ocurre te recomiendo activar los logs de los subsistemas de sincronizacion LDAP/AD

Pon esto en $ALF_HOME/shared/classes/alfresco/extension/custom-log4j.properties (y reinicia el servicio de Alfresco)

log4j.logger.org.alfresco.repo.security.sync=debug

Con esto deberías obtener más información en los logs de Alfresco sobre la sincronización y además deberías ver recrearse todos tus usuarios puesto que tienes sincronizaciones completas y no diferenciales (synchronization.synchronizeChangesOnly=false)

Por otro lado, cuando borras un usuario debería borrarse de Alfresco si tienes: synchronization.allowDeletions=true (por defecto)

De tu configuración, echo en falta las variables ldap.synchronization.personDifferentialQuery y ldap.synchronization.groupDifferentialQuery en cualquier caso. Si no las tienes en tu archivo de configuración y vas a hacer sincronizaciones completas ponlas iguales a las de personQuery y groupQuery.

Saludos.

--C.

Re: Problema al sincronizar grupos y usuarios con LDAP

magarcia_sm — Mon, 17 Oct 2016 10:22:33 GMT

Muchas gracias Cesar,

He añadido las lineas que me comentas y ya me sincroniza cada vez que reinicio la máquina.

Una última pregunta. Tengo el problema de que me crea los grupos estableciendo como nombre la propiedad "description" del ldap en vez de la propiedad "cn".

Entiendo que con la propiedad ldap.synchronization.groupIdAttributeName=cn debería bastar para establecer el nombre del grupo, pero me los sigue creando con la propiedad "description" y en los logs no me aparece nada sobre esto. ¿Alguna idea?

Muchas gracias!

Re: Problema al sincronizar grupos y usuarios con LDAP

cesarista — Mon, 17 Oct 2016 10:51:36 GMT

Hola de nuevo:

Las dos propiedades que lo gestionan en la sincronización en Alfresco por defecto son:

ldap.synchronization.groupIdAttributeName=cn
ldap.synchronization.groupDisplayNameAttributeName=description

La prueba rápida es cambiar la segunda de las propiedades a cn, si eso es lo que necesitas.

En cualquier caso tu LDAP o AD puede estar customizado o ser ligeramente diferente a esta configuración por defecto. Para asegurarme en estos casos, aconsejo utilizar un navegador de objetos de LDAP que te permita navegar por la estructura del mismo. Yo uso el Apache Directory Studio y me permite comprobar el usuario de sincronización, probar por anticipado las queries de LDAP y visualizar las propiedades de los objetos, como el nombre correcto de los grupos. Y esto debe ser coherente con las dos propiedades.

Es como el navegador de nodos pero para LDAP. En realidad hay muchas similitudes entre un sistema jerárquico de gestión documental y uno de LDAP.

Saludos.

--C.

Re: Problema al sincronizar grupos y usuarios con LDAP

magarcia_sm — Mon, 17 Oct 2016 11:13:34 GMT

Muchas gracias Cesar,

He añadido la linea que me comentas y funciona como quería. En la documentación de Alfresco LDAP configuration properties | Alfresco Documentation no aparece esa propiedad. Hasta ahora usaba LdapAdmin para la gestión del LDAP, pero probaré el que comentas. Ha sido de gran ayuda.

Saludos.