topic Re: Alfresco Community con integracion LDAP in Alfresco Archive

Alfresco Community con integracion LDAP

pablo_borba — Wed, 25 Feb 2015 15:31:45 GMT

Hola,tenemos instalada la version 5.0.b, la version Community y queremos saber si es posible autenticar lo usuarios con los del Dominio, o sea, usar los usuarios del Dominio para no tener que estar creando usuarios en Alfresco.Eso es posible?estuve leyendo sobre LDAP en la documentacion, no me queda

Re: Alfresco Community con integracion LDAP

angelborroy — Thu, 26 Feb 2015 08:39:42 GMT

¿Has revisado esta documentación (http://docs.alfresco.com/community/tasks/auth-example-oneldap-ad.html)? ¿Qué duda concreta tienes?

Re: Alfresco Community con integracion LDAP

pablo_borba — Mon, 09 Mar 2015 17:45:52 GMT

Hola, en realidad no entiendo bien los pasos a realizar, y los cambios que hay que hacer para que tome los usuarios del dominio. Tambien no me queda claro esos cambios en los archivos a los que se refiere…

Re: Alfresco Community con integracion LDAP

angelborroy — Tue, 10 Mar 2015 09:07:54 GMT

Solo tienes que modificar <CODE>alfresco/tomcat/shared/classes/alfresco-global.properties</CODE>, añadiéndole la configuración de tu LDAP.

<javascript>
# Autenticación primero por usuario de alfresco y después por LDAP (la primera exitosa da acceso a Alfresco)
authentication.chain=alfinst:alfrescoNtlm,ldap1:ldap-ad

# Formato del usuario en el LDAP (%s indica el identificador que debe tomar para el usuario)
ldap.authentication.userNameFormat=%s@domain.com
# URL y puerto del LDAP
ldap.authentication.java.naming.provider.url=ldap://domaincontroller.domain.com:389
# Credenciales del LDAP (usuario, password) para realizar las búsquedas
ldap.synchronization.java.naming.security.principal=alfresco@domain.com
ldap.synchronization.java.naming.security.credentials=secret

# Grupo del LDAP donde se encuentran los usuarios
ldap.synchronization.groupSearchBase=ou=Security Groups,ou=Alfresco,dc=domain,dc=com

# Formato DN de los usuarios en el LDAP
ldap.synchronization.userSearchBase=ou=User Accounts,ou=Alfresco,dc=domain,dc=com
</javascript>

Re: Alfresco Community con integracion LDAP

pablo_borba — Mon, 16 Mar 2015 18:40:19 GMT

Me quedan algunas dudas en cuanto a esta configuracion. Coloco en MAYUSCULAS las consultas o dudas.

# Autenticación primero por usuario de alfresco y después por LDAP (la primera exitosa da acceso a Alfresco)
authentication.chain=alfinst:alfrescoNtlm,ldap1:ldap-ad

# Formato del usuario en el LDAP (%s indica el identificador que debe tomar para el usuario)
ldap.authentication.userNameFormat=%s@domain.com(NO ENTIENDO EXACTAMENTE LO QUE TENGO QUE COLOCAR EN CUANTO AL USUARIO)
# URL y puerto del LDAP
ldap.authentication.java.naming.provider.url=ldap://domaincontroller.domain.com:389
# Credenciales del LDAP (usuario, password) para realizar las búsquedas
ldap.synchronization.java.naming.security.principal=alfresco@domain.com (ESTO QUEDA ASI TAL CUAL ESTA O VA alfresco@midominio.com?)
ldap.synchronization.java.naming.security.credentials=secret

# Grupo del LDAP donde se encuentran los usuarios
ldap.synchronization.groupSearchBase=ou=Security Groups,ou=Alfresco,dc=domain(ACA VA MI DOMINIO?),dc=com

# Formato DN de los usuarios en el LDAP
ldap.synchronization.userSearchBase=ou=User Accounts,ou=Alfresco,dc=domain(ACA TAMBIEN VA MI DOMINIO O QUEDA ASI?),dc=com

Re: Alfresco Community con integracion LDAP

pablo_borba — Mon, 16 Mar 2015 19:02:05 GMT

Lo otro que tengo dudas es en partes que dice dc=com, en el caso mi dominio es snig.gub.uy por ejemplo, ahi iria entonces dc=gub.uy? es correcto eso?

Re: Alfresco Community con integracion LDAP

angelborroy — Tue, 17 Mar 2015 08:27:15 GMT

Creo que deberías estudiar la configuración de tu LDAP, un dominio de LDAP no puede ser "sin.gub.uy".

Re: Alfresco Community con integracion LDAP

pablo_borba — Tue, 17 Mar 2015 12:17:57 GMT

Ya lo solucioné… encontre la configuracion adecuada para que funcione…gracias