topic Authentification ldap et synchronisation [RESOLU] in Alfresco Archive

Authentification ldap et synchronisation [RESOLU]

fmarin — Wed, 28 May 2014 06:24:23 GMT

bonjourJ'utilise une instance Alfresco Community 4.2.c, j'ai mis en place un ldap (sur ubuntu 12.04) peuplé avec Ldap Account Manager, et une synchronisation avec Alfresco et ShareL'identification est bien fonctionnelle (reposant sur une chaîne "ldap - ntlm"), mais je n'arrive pas à synchroniser les

Re: Authentification ldap et synchronisation [RESOLU]

cleseach — Tue, 10 Jun 2014 09:37:51 GMT

Bonjour Frédéric,

Il va être très compliqué de te répondre sans en connaître davantage sur l'organisation de ton annuaire.
Une petite description s'impose donc 🙂

Autre remarque : je ne suis pas certain qu'Alfresco 4.2.c soit la meilleure cible pour un usage en production. Je te conseille donc vivement de partir sur une 4.2.f

Cordialement,
Charles Le Seac'h

Re: Authentification ldap et synchronisation [RESOLU]

fmarin — Thu, 12 Jun 2014 09:19:30 GMT

je suis totalement d'accord avec toi en ce qui concerne l'usage de la 4.2.f en production … (et c'est bien dans mes objectifs)

humm … j'aurais pu mettre la description …

quelquechose comme cela te convient il ?

root@opmasus:/home/opm# ldapsearch -xLLL
dn: dc=alfeo,dc=fr
objectClass: top
objectClass: dcObject
objectClass: organization
o: alfeo
dc: alfeo

dn: cn=admin,dc=alfeo,dc=fr
objectClass: simpleSecurityObject
objectClass: organizationalRole
cn: admin
description: LDAP administrator

dn: ou=People,dc=alfeo,dc=fr
objectClass: organizationalUnit
ou: People

dn: ou=group,dc=alfeo,dc=fr
objectClass: organizationalUnit
ou: group

dn: ou=machines,dc=alfeo,dc=fr
objectClass: organizationalUnit
ou: machines

dn: cn=UnixAlfeo,ou=group,dc=alfeo,dc=fr
objectClass: posixGroup
gidNumber: 10000
cn: UnixAlfeo

dn: cn=dir,ou=group,dc=alfeo,dc=fr
objectClass: posixGroup
gidNumber: 10001
cn: dir
memberUid: cboch

dn: cn=codir,ou=group,dc=alfeo,dc=fr
objectClass: posixGroup
gidNumber: 10002
cn: codir
memberUid: cboch

dn: uid=cboch,ou=People,dc=alfeo,dc=fr
objectClass: posixAccount
objectClass: inetOrgPerson
objectClass: organizationalPerson
objectClass: person
homeDirectory: /home/cboch
loginShell: /bin/bash
uid: cboch
cn: Charles Boch
uidNumber: 10002
gidNumber: 10002
sn: Boch
givenName: Charles
mail: contact@mydomain.com
o: alfeo
initials: cb
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Frédéric

Re: Authentification ldap et synchronisation [RESOLU]

cleseach — Thu, 12 Jun 2014 09:28:18 GMT

Bonjour Frédéric,

En ce qui concerne ton problème de synchronisation des groupes, il provient très certainement du fait que ton fichier de configuration spécifie que les groupes à synchroniser sont de la classe "groupOfUniquesNames" alors que les tiens sont des "posixGroup".

Cordialement,
Charles Le Seac'h

Re: Authentification ldap et synchronisation [RESOLU]

fmarin — Fri, 13 Jun 2014 07:48:00 GMT

et merci pour la suggestion

j'étais resté sur l'idée que mon annuaire ldap était totalement standard …

du coup j'ai fait le pointage de toutes les données de synchronisation et effectivement, cela synchronise mieux (notamment avec posixGroup pour les groupes )

Frédéric