topic Pb Active Directory SSO in Alfresco Archive

Pb Active Directory SSO

sentenza — Tue, 12 Mar 2013 08:35:13 GMT

Bonjour,Je me tourne vers vous car j'ai un problème pour intégrer l'authentification via Active Directory.En effet, je viens d'installer Alfresco 4.2c sur une debian 6.0.6 64bits,installation fraiche et fonctionnelle, je me connecte bien à Alfresco et share.J'essaye d’implémenter l'authentification

Re: Pb Active Directory SSO

rguinot — Tue, 12 Mar 2013 08:56:10 GMT

Qu'avez vous comme valeur pour passthru.authentication.sessionCleanup ? Comme l'erreur l'indique, il semble que cette valeur ne soit pas un booléen chez vous. Avez vous par exemple un espace qui traine en trop à la fin, ou une valeur qui n'est ni true ni false ?

Re: Pb Active Directory SSO

sentenza — Tue, 12 Mar 2013 09:08:01 GMT

Je ne sais pas ou est défini cette valeur, j'ai regardé dans /opt/alfresco-4.2.c/tomcat/webapps/alfresco/WEB-INF/classes/alfresco/subsystems/Authentication/passthru/passthru-authentication-context.xml

et j'ai trouvé ça:


</property>
          <property name="sessionCleanup">
         <value>${passthru.authentication.sessionCleanup}</value>
</property>
‍‍‍‍‍‍

Re: Pb Active Directory SSO

sentenza — Tue, 12 Mar 2013 14:41:01 GMT

Ca y est j'ai trouvé la définition de la variable dans alfresco-global.properies definie comme suit:


passthru.authentication.sessionCleanup=true
‍‍‍

La synchro avec mon AD fonctionne bien, mais par contre le SSO ne fonctionne tjs pas, je suis obligé de taper deux fois mon identifiant mot de passe et ça ne marche pas à chaque fois dans la fenêtre "popup" du navigateur, je suis parfois obligé d'annuler ou de taper un utilisateur "local Alfresco".
(je sais pas si je suis très clair, je tâtonne)

Re: Pb Active Directory SSO

sentenza — Tue, 12 Mar 2013 15:26:01 GMT

Finalement tout fonctionne, pour le SSO, j'ai modifié le fichier alfresco-global.properties en mettant l'adresse ip de mon serveur et placé alfrescoNtlm à la fin de la chaine:


passthru.authentication.servers=adresse IP

authentication.chain=passthru1:passthru,ldap-ad1:ldap-ad,alfrescoNtlm1:alfrescoNtlm
‍‍‍‍‍

Re: Pb Active Directory SSO

rguinot — Tue, 12 Mar 2013 16:16:00 GMT

En effet vous ne pouvez tenter le SSO que sur le premier membre de la chaine d'authentification.