topic Re: Grupo permitido usuarios ALFRESCO in Alfresco Archive

Grupo permitido usuarios ALFRESCO

martinpalermo — Mon, 04 Nov 2013 15:16:55 GMT

Buenas,Quisiera que un grupo creado en mi AD de Windows se el unico permitido para acceder a ALFRESCO (Linux). Desde alfresco pueden ingresar autenticandonse por active directory todos los usuarios que tienen cuenta, eso perfecto. Pero quisiera que solo ingresen los que yo les de de alta en el gurpo

Re: Grupo permitido usuarios ALFRESCO

jcastellvi — Mon, 04 Nov 2013 18:30:00 GMT

Creo que puedes escoger en que parte de tu AD va a buscar y sincronizar usuarios, modificando los parámetros del archivo ldap-ad-authentication.properties:
En el siguiente ejemplo busca en todo el AD:
ldap.synchronization.groupSearchBase=DC\=domain,DC\=com
ldap.synchronization.userSearchBase=DC\=domain,DC\=com
En este solo los de la OU Alfresco:
ldap.synchronization.groupSearchBase=OU\=Alfresco,DC\=domain,DC\=com
ldap.synchronization.userSearchBase= OU\=Alfresco,DC\=domain,DC\=com

Un saludo

Re: Grupo permitido usuarios ALFRESCO

martinpalermo — Mon, 04 Nov 2013 18:44:13 GMT

Muchas gracias por la respuesta!!!!!!!! me queda la duda, entonces….el archivo alfresco-global.properties debe quedar sin tocarse, osea con la configuración que queda por default y solo modificar el archivo que me decis???
Saludos!

Re: Grupo permitido usuarios ALFRESCO

oskar201 — Tue, 21 Jan 2014 17:20:00 GMT

Hola a todos!!
Tengo un problema con mi configuración LDAP, se necesita sincronizar los usuarios del AD que pertenezcan a un grupo determinado definido en "ldap.synchronization.personQuery=(memberof=grupo)", el problema es que en la propiedad "ldap.synchronization.userSearchBase" me obligan a poner una ruta de donde deseo buscar estos usuarios, pero lo que se necesita es que se busquen usuarios en TODO el AD. Alguna sugerencia?
PD: He intentado poner vacío u omitir dicha propiedad sin éxito en los resultados.

Re: Grupo permitido usuarios ALFRESCO

oskar201 — Tue, 21 Jan 2014 17:20:27 GMT

Tengo un problema con mi configuración LDAP, se necesita sincronizar los usuarios del AD que pertenezcan a un grupo determinado definido en "ldap.synchronization.personQuery=(memberof=grupo)", el problema es que en la propiedad "ldap.synchronization.userSearchBase" me obligan a poner una ruta de donde deseo buscar estos usuarios, pero lo que se necesita es que se busquen usuarios en TODO el AD. Alguna sugerencia?
PD: He intentado poner vacío u omitir dicha propiedad sin éxito en los resultados.