topic Re: Sincronización Alfresco 4.2c + LDAP + SSO in Alfresco Archive

Sincronización Alfresco 4.2c + LDAP + SSO

sebaelbig — Mon, 11 Aug 2014 19:13:23 GMT

Hola amigos, les hago una consulta. Tenemos instalado en un Ubuntu server 10 Alfresco 4.2c. Utilizamos para la autenticación un Active Directory y configurado a través de LDAP podemos loguearnos adecuadamente. El cliente quiere utilizar la característica de SSO, se lo hemos configurado y funciona pe

Re: Sincronización Alfresco 4.2c + LDAP + SSO

angelborroy — Tue, 12 Aug 2014 07:37:33 GMT

Alfresco no almacena contraseñas, se limita a pedir la autenticación al Active Directory. Si el SSO está bien integrado, entiendo que con kerberos, no debería rebotar la autenticación de usuario. ¿Alguna traza de error que pueda dar más pistas?

Re: Sincronización Alfresco 4.2c + LDAP + SSO

sebaelbig — Tue, 12 Aug 2014 15:21:12 GMT

Angel gracias por tu respuesta. en mi alfresco-global.properties tengo:


### LDAP
authentication.chain=alfrescoNtlm1:alfrescoNtlm,passthru1:passthru,ldap-ad1:ldap-ad

###NTML
ntlm.authentication.sso.enabled=true
alfresco.authentication.authenticateCIFS=false

###LDAP AUTHENTICATION
ldap.authentication.allowGuestLogin=false
ldap.authentication.active=false
ldap.authentication.userNameFormat=%s@….
ldap.authentication.java.naming.provider.url=ldap://….
ldap.authentication.defaultAdministratorUserNames=—-

###LDAP SYNCHRONIZATION
ldap.synchronization.active=false
ldap.synchronization.java.naming.security.principal=…..
ldap.synchronization.java.naming.security.credentials=…
ldap.synchronization.personQuery=(objectCategory=Person)
ldap.synchronization.groupQuery=(objectclass\=group)
ldap.synchronization.userSearchBase=dc=…
ldap.synchronization.groupSearchBase=dc=…

###Passthru ###
#
#to set the passthru.authentication.servers property, 
#set passthru.authentication.domain to be empty and passthru.authentication.useLocalServer to be false.
#
passthru.authentication.servers=—\\192.168.24.2
passthru.authentication.domain=
passthru.authentication.useLocalServer=false
passthru.authentication.authenticateCIFS=true
passthru.authentication.guestAccess=false
passthru.authentication.defaultAdministratorUserNames=—
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Se autentica correctamente. Deberia probar con Kerberos? que diferencia hay con Passthru?

Gracias!

Re: Sincronización Alfresco 4.2c + LDAP + SSO

angelborroy — Wed, 13 Aug 2014 07:02:12 GMT

Lo cierto es que nunca he aplicado esta configuración mediante passthru, siempre la he realizado con Kerberos. También es cierto que nunca hemos experimentado los problemas que describes con Kerberos. Bajo mi punto de vista, parece que falta algún paso para configurar correctamente el SSO. Échale un vistazo a http://aegif-labo.blogspot.com.es/2013/10/ntlm-sso-with-alfresco-42-and-active.html

Suerte