topic LDAP-AD et Tenant sur AD Unique in Alfresco Archive

LDAP-AD et Tenant sur AD Unique

basruel — Mon, 22 Apr 2013 14:16:54 GMT

Bonjour,Je désire configurer Alfresco 4.2c pour effectuer de l'authentification dans notre AD. Cependant, nous désirons aussi qu'Alfresco soit Multi-Tenant.Chacun des "Clients" possèdent une Unité Organisationnelle (OU) avec les utilisateurs.J'ai fait plusieurs configurations AD qui pointe sur chacu

Re: LDAP-AD et Tenant sur AD Unique

rguinot — Mon, 22 Apr 2013 15:28:03 GMT

Si vous laissez vide la propriété userNameFormat, une requête sera envoyée au LDAP pour déterminer dans quel OU se trouve l'utilisateur qui cherche a se logger, et ainsi récupérer son DN complet (aussi appelé search & bind). Est-ce que vous recherchez ?

Re: LDAP-AD et Tenant sur AD Unique

basruel — Mon, 22 Apr 2013 15:51:08 GMT

Ce n'étais pas vraiment ce que je recherchais mais j'ai réglé mon problème en ajoutant un UPN à mon Active Directory et en modifiant l'UPN de l'utilisateur.

Je peux donc laisser userNameFormat=%s sans problème.

J'ai donc dans mon AD l'UPN du "vrai" domaine (exemple domaine1.com) et j'ai ajouté un second UPN (domaine2.com).

Dans les propriétés de mon utilisateur (dans ADUC) qui doit s'authentifier dans le Tenant "domaine2.com" j'ai remplacé user1@domaine1.com par user1@domaine2.com .

J'ai maintenant 1 seul AD et plusieurs domaines Alfresco!

Le seul problème c'est que la Synchronisation LDAP n'est pas vraiment possible puisque chacun des Tenant auraient les utilisateurs des autres. À moins d'une configuration spéciale que je ne connais pas.