topic Re: Groupe Active Directory in Alfresco Archive

Groupe Active Directory

alka — Fri, 18 Oct 2013 09:37:00 GMT

Bonjour, Pour commencé, voici les détails de mon installation : OS : Ubuntu 10.04 LTSAlfresco Community 4.2cL'installation c'est bien déroulé, et j'ai réussi à réaliser, l'authentification et la synchronisation via mon serveur de domaine.En revanche, j'ai cherché, bidouillé mais je n'arrive pas a fa

Re: Groupe Active Directory

jservajean — Fri, 18 Oct 2013 14:07:00 GMT

Pas besoin de créer de groupe spécifique à mon avis.

Voici ce que j'essaierais :
1) Ne vous authentifiez pas directement sur l'AD :

ldap.authentication.active=false‍

2) Synchronisez-vous avec LDAP (je crois que c'est fait)
3) définissez un sous-système LDAP par OU :

ldap-ad-ou1‍

ldap-ad-ou2‍

, etc.
Dans chaque, définissez les

ldap.synchronization.groupSearchBase‍

ldap.synchronization.userSearchBase‍

de l'OU concernée
3) regroupez ces configurations dans la chaîne

authentication.chain‍

. Ex.:

ldap-ad-ou1:ldap-ad,ldap-ad-ou2:ldap-ad‍

Re: Groupe Active Directory

alka — Fri, 18 Oct 2013 14:27:01 GMT

Bonjour et merci pour votre aide.

Le soucis c'est que mon AD est organisée comme suit :

Utilisateurs (OU)
- PARIS (OU)
– user1
– user2
– user3
- NICE (OU)
- user4
- user5
- LYON (OU)
- user6
- user7
- TOULOUSE (OU)
- user8
- user9
- user10

Mon groupe Alfresco contient par exemple user 1 2 5 7 et 9. Les autres n'ont pas le droit d'accéder à Alfresco.

Avez vous une idée ?

Re: Groupe Active Directory

jservajean — Fri, 18 Oct 2013 15:38:00 GMT

Vous pourriez ajouter un champ AD aux utilisateurs que vous souhaitez filtrer et modifier la requête qui remonte les utilisateurs dans l'AD :


# The query to select all objects that represent the users to import.
ldap.synchronization.personQuery=(&(objectclass\=user)(userAccountControl\:1.2.840.113556.1.4.803\:\=512))

# The query to select objects that represent the users to import that have changed since a certain time.
ldap.synchronization.personDifferentialQuery=(&(objectclass\=user)(userAccountControl\:1.2.840.113556.1.4.803\:\=512)(!(modifyTimestamp<\={0})))
‍‍‍‍‍‍‍