topic Re: Authentification AD avec groupe in Alfresco Archive

Authentification AD avec groupe

deeloo — Tue, 05 Sep 2017 16:34:55 GMT

Bonjour,Voici le contexte (voir image plus bas) :L'authenification est basée sur l'AD. Tous les utilisateurs de l'OU service3 peuvent s'authentifier sur Alfresco.La demande :Je souhaiterai également autoriser les utilisateurs sophie et Patrice qui sont sur d'autres OU service1 et service2Le problème

Re: Authentification AD avec groupe

ycoulon — Fri, 15 Sep 2017 11:58:31 GMT

Bonjour,

Je pense que tu devrais plutôt configuré les propriétés :

ldap.synchronization.groupSearchBase
ldap.synchronization.userSearchBase

Avec la valeur "DC=domaine", il faut ensuite modifié la requete listant les "person" :

ldap.synchronization.personQuery
ldap.synchronization.personDifferentialQuery

Pour inclure l'appartenance au groupe GU, quelque chose comme ceci :

ldap.synchronization.personQuery=(&(objectclass\=user)(memberOf=CN=GU,OU=service3,DC=domaine)(userAccountControl\:1.2.840.113556.1.4.803\:\=512))
ldap.synchronization.personDifferentialQuery=(&(objectclass\=user)(memberOf=CN=GU,OU=service3,DC=domaine)(userAccountControl\:1.2.840.113556.1.4.803\:\=512)(!(whenChanged<\={0})))
#########################################################################
ldap.synchronization.groupSearchBase=DC=domaine
ldap.synchronization.userSearchBase=DC=domaine
################################################################

Je ne suis pas sur à 100% de la syntaxe étant donné que tu travailles avec Active Directory.

Re: Authentification AD avec groupe

deeloo — Fri, 22 Sep 2017 14:19:43 GMT

Bonjour,

Super !!!

Ca fonctionne

Après avoir ajouter mon GU contenant les utilisateurs à mon site, tous les membres du GU apparaissent maintenant avec devant chaque nom l'indication que l'utilisateur fait parti d'un groupe. voir copie d'écran ci-dessous.

Par contre, ça implique que toute l'AD est checké mais l'essentiel est là

Merci beaucoup Yann Coulon pour ton aide.