topic Re: Integrar la versión actual de Alfresco con LDAP in Alfresco Archive

Integrar la versión actual de Alfresco con LDAP

sharkpop — Sun, 26 Feb 2017 18:24:50 GMT

Buenas a tod@s,Estoy intentando integrar la base de datos LDAP que tengo montada en mi máquina con la plataforma Alfresco. He buscado información pero son de versiones antiguas de Alfresco y algunas de las rutas que indican ya no deben existir. Si alguien sabe como integrar Alfresco con LDAP y puede

Re: Integrar la versión actual de Alfresco con LDAP

cristinamr — Mon, 27 Feb 2017 08:13:48 GMT

Buenas.

Te dejo los enlaces a la documentación oficial (están bastante bien):

Docu general: Configuring LDAP | Alfresco Documentation
Ejemplo: Example: authentication and synchronization with one ldap-ad subsystem | Alfresco Documentation
Video demostrativo: Configuring LDAP | Alfresco Documentation

No obstante, si encuentras problemas a la hora de configurarlo coméntanos y te echamos una mano 😉

¡Un saludo!

Re: Integrar la versión actual de Alfresco con LDAP

sharkpop — Wed, 01 Mar 2017 15:31:45 GMT

Buenas tardes,

Ante todo agradecerte la ayuda prestada. Me he basado en el ejemplo que me pasaste y aun así no consigo que funcione. Al tener la versión 5 no sirve lo del vídeo pero sí lo de la explicación. En alfresco-global.properties he añadido lo siguiente:

authentication.chain=alfinst:alfrescoNtlm,ldap1:ldap-ad

ntlm.authentication.sso.enabled=false

ldap.authentication.allowGuestLogin=false

ldap.authentication.userNameFormat=%s@empresa.local

ldap.authentication.java.naming.provider.url=ldap://192.168.0.200:389

ldap.authentication.defaultAdministratorUserNames=admin

ldap.synchronization.java.naming.security.principal=admin@empresa.local

ldap.synchronization.java.naming.security.credentials=123

ldap.synchronization.groupSearchBase=ou=grupos,dc=empresa,dc=local

ldap.synchronization.userSearchBase=ou=usuarios,dc=empresa,dc=local

Si encuentra algún problema o donde está el fallo se lo agradecería muchísimo.

Un cordial saludo.

Re: Integrar la versión actual de Alfresco con LDAP

angelborroy — Wed, 01 Mar 2017 15:55:18 GMT

Prueba a subir el nivel de log de LDAP

Setting log levels | Alfresco Documentation

Prueba añadiendo o modificando estas dos líneas:

log4j.logger.org.alfresco.repo.security.sync=info
log4j.logger.org.alfresco.repo.security.person=info

También tienes algo más de información aquí:

Re: Integrar la versión actual de Alfresco con LDAP

sharkpop — Wed, 01 Mar 2017 16:58:49 GMT

Buenas tardes,

No consigo encontrar log4j.properties. Soy nuevo en esto, lo siento mucho.

Re: Integrar la versión actual de Alfresco con LDAP

angelborroy — Thu, 02 Mar 2017 09:18:26 GMT

Lo más recomendable es incluirlo en $TOMCAT_HOME/shared/classes/alfresco/extension/custom-log4j.properties

Puedes crearlo si no existe.

También puedes añadir las líneas en $TOMCAT_HOME/webapps/alfresco/WEB-INF/classes/log4j.properties

Re: Integrar la versión actual de Alfresco con LDAP

sharkpop — Thu, 02 Mar 2017 22:16:11 GMT

Buenas noches,

He modificado ambos archivos (el primero no existía pero lo he creado) y sigue igual sin funcionar. ¿La configuración que he añadido de ldap en alfresco-global.properties es correcta?

Disculpen las molestias.

Un saludo.

Re: Integrar la versión actual de Alfresco con LDAP

angelborroy — Thu, 02 Mar 2017 22:48:14 GMT

La configuración solo sirve para que detalle las operaciones en el log... Qué errores salen en catalina.out o alfresco.log?

Re: Integrar la versión actual de Alfresco con LDAP

sharkpop — Sat, 04 Mar 2017 14:10:07 GMT

Buenas tardes,

Me sale el siguiente error:

[security.sync.ChainingUserRegistrySynchronizer] [localhost-startStop-1] Synchronizing users and groups with user registry 'ldap1'
2017-03-02 23:53:46,850 INFO [security.sync.ChainingUserRegistrySynchronizer] [localhost-startStop-1] Retrieving all groups from user registry 'ldap1'
2017-03-02 23:53:46,915 ERROR [security.sync.ChainingUserRegistrySynchronizer] [localhost-startStop-1] Synchronization aborted due to error
org.alfresco.repo.security.authentication.AuthenticationException: 02020016 Fallo de conexión a ldap://192.168.0.200:389. Razón javax.naming.InvalidNameException, [LDAP: error code 34 - invalid DN]
at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.buildInitialDirContext(LDAPInitialDirContextFactoryImpl.java:284)

Pero supuestamente la configuración que le paso es la correcta:

Configuración:

authentication.chain=alfinst:alfrescoNtlm,ldap1:ldap-ad

ntlm.authentication.sso.enabled=false

ldap.authentication.allowGuestLogin=false

ldap.authentication.userNameFormat=%s@empresa.local

ldap.authentication.java.naming.provider.url=ldap://192.168.0.200:389

ldap.authentication.defaultAdministratorUserNames=admin

ldap.synchronization.java.naming.security.principal=admin@empresa.local

ldap.synchronization.java.naming.security.credentials=123

ldap.synchronization.groupSearchBase=ou=grupos,dc=empresa,dc=local

ldap.synchronization.userSearchBase=ou=usuarios,dc=empresa,dc=local

Estructura LDAP:

¿Qué puede estar ocurriendo?

Muchas gracias de antemano.

Re: Integrar la versión actual de Alfresco con LDAP

sharkpop — Sun, 05 Mar 2017 19:52:35 GMT

Buenas tardes,

Ya he conseguido integrar LDAP y Alfresco, tuve que realizar cambios en la configuración y ya funciona. El problema que tengo es que solamente los grupos de LDAP "groupOfUniqueNames" son los que se integran correctamente. A mi me gustaría que los posixGroup también funcionasen, pero en Alfresco solo sale su nombre sin ningún usuario.

¿De qué manera podría importarse correctamente los posixGroup con sus usuarios?

MI configuración:

### Use Alfresco authentication for admin accounts and LDAP for users ###
authentication.chain=alfrescoNtlm1:alfrescoNtlm,ldap1:ldap
## When TESTING, set synchronizeChangesOnly to false
## - this will give FULL synchronization for scheduled synchs
synchronization.synchronizeChangesOnly=false
## Set up regular synchronization with the LDAP server ##
synchronization.syncWhenMissingPeopleLogIn=true
synchronization.syncOnStartup=true
# When TESTING, synchronise every 5 minutes
# secs min hour dom mon dow
synchronization.import.cron=0 */5 * * * ?
# authentication.chain=ldap1:ldap,alfrescoNtlm1:alfrescoNtlm
ntlm.authentication.sso.enabled=false
ldap.authentication.active=true
ldap.authentication.allowGuestLogin=false
ldap.authentication.java.naming.security.authentication=simple

ldap.synchronization.java.naming.security.principal=cn=admin,dc=empresa,dc=local
ldap.synchronization.java.naming.security.credentials=123
ldap.synchronization.groupQuery=(objectclass\=groupOfUniqueNames) **AQUI IRIA posixGroup
ldap.synchronization.personQuery=(objectclass\=inetOrgPerson)
ldap.synchronization.groupSearchBase=ou=grupos,dc=empresa,dc=local
ldap.synchronization.userSearchBase=ou=usuarios,dc=empresa,dc=local
#ldap.synchronization.groupType=groupOfUniqueNames ** AQUI IRIA posixGroup
ldap.synchronization.groupMemberAttributeName=uniqueMember ** AQUI IRIA memberUid pero no funciona
ldap.synchronization.enableProgressEstimation=true
# The attribute on group objects that defines the DN for its members
#ldap.synchronization.userFirstNameAttributeName=givenName
#ldap.synchronization.userLastNAmeAttributeName=sn
# The attribute name on people objects to use as the uid in Alfresco
ldap.synchronization.userIdAttributeName=uid

# The attribute on person objects in LDAP to map to the first name property in A$
ldap.synchronization.userFirstNameAttributeName=givenName
# The attribute on person objects in LDAP to map to the last name property in Al$
ldap.synchronization.userLastNameAttributeName=sn
# The attribute on person objects in LDAP to map to the email property in Alfres$
ldap.synchronization.userEmailAttributeName=mail
# The attribute on group objects to map to the authority name property in Alfres$
ldap.synchronization.groupIdAttributeName=cn
# The attribute on group objects to map to the authority display name property i$
ldap.synchronization.groupDisplayNameAttributeName=cn

Re: Integrar la versión actual de Alfresco con LDAP

anap — Fri, 17 Mar 2017 13:21:54 GMT

Muy buenos dias Jesus.

Tu agregaste esa configuracion en el alfresco-global.properties?

Si alguien sabe si se agrega ahi es tan amable de decirme o si no es ahi en donde se añadiria.

Gracias.

Saludos

Re: Integrar la versión actual de Alfresco con LDAP

cristinamr — Mon, 20 Mar 2017 15:50:12 GMT

Ana Perez‌, puedes agregarlo en el alfresco-global.properties y debería funcionar tu configuración. Te dejo un ejemplo: Example: authentication and synchronization with one ldap-ad subsystem | Alfresco Documentation

Un saludo,

Cris.

Re: Integrar la versión actual de Alfresco con LDAP

anap — Mon, 20 Mar 2017 16:19:58 GMT

Muchas gracias Cristina

Re: Integrar la versión actual de Alfresco con LDAP

cristinamr — Mon, 20 Mar 2017 16:45:16 GMT

De nada, ve contándonos cómo te va.

Re: Integrar la versión actual de Alfresco con LDAP

anap — Thu, 23 Mar 2017 11:39:49 GMT

Buenos días a todos,

Yo agregue esto a alfresco-global.properties

authentication.chain=ldap1:ldap,alfrescoNtlm1:alfrescoNtlm
ntlm.authentication.sso.enabled=false

Cree una carpeta llamada subsystems aqui C:\alfresco-community\tomcat\shared\classes\alfresco\extension

En subsystem cree una carpeta Authentication, de ahi otra ldap y otra subcarpeta ldap1 y aqui en esta ultima agregue el ldap-authentication.properties.

Ahi en ldap-authentication.properties coloque :

ldap.authentication.active=true

ldap.authentication.userNameFormat=%s@dominio.com

ldap.authentication.java.naming.provider.url=

ldap.authentication.java.naming.security.authentication=simple

Me esta dejando loguear, pero los usuarios no aparecen en la lista de personas. Tienen que entrar para que me salga en la lista. Aparte, tampoco me esta cogiendo la informacion del email, y su informacion.

Si alguien sabe que es lo que debo de hacer se lo agradecería.

Gracias...

Re: Integrar la versión actual de Alfresco con LDAP

cristinamr — Thu, 23 Mar 2017 14:09:56 GMT

¡Paso a paso lo vas consiguiendo, Ana! Ánimo que ya casi lo tienes 🙂

A ver, la configuración que has hecho es para autenticación: El usuario accede, se envian las credenciales al LDAP, se comprueba que son correctas y en ese momento el usuario se crea en Alfresco. También existe la opción de sincronización, es decir, traerte los usuarios y que se creen en Alfresco sin tener que logarse, se pueden mapear las propiedades de esos usuarios (por ejemplo traerte el email, o que el nombre para logarse sea un campo que se llame DNI, y opciones de ese tipo).

Sé que tiene algún tiempo pero esta guía está GENIAL (y me ha ayudado mucho en algunas ocasiones). ¿Podrías echarle un ojo? Está super bien explicado y todo muy claro, aunque por supeusto si necesitas ayuda te echamos una mano.

Un saludo,

Cris.