topic Synchronisation Active Directory et Alfresco community 5.2 in Alfresco Archive https://connect.hyland.com/t5/alfresco-archive/synchronisation-active-directory-et-alfresco-community-5-2/m-p/53750#M31902 <HTML><HEAD></HEAD><BODY><P><SPAN style="color: #727174; background-color: #ffffff; border: 0px;">Bonjour, </SPAN></P><P><SPAN style="color: #727174; background-color: #ffffff; border: 0px;">j'utilise la version d'alfresco community 5.2</SPAN><BR style="color: #727174; background-color: #ffffff;" /><SPAN style="color: #727174; background-color: #ffffff; border: 0px;">J'ai couplé mon Active Directory à Alfresco avec succès, les utilisateurs ont bel et bien la possibilité de s'y connecter en SSO. Depuis l'installation des 2 patches de sécurité sur le serveur AD, la connexion ne se faisait plus parce que la feature SMB était désactivée. Une fois la feature activée, tout se passe bien pour les utilisateurs créés dans AD avant l'incident. Malheureusement pour les nouveaux, leurs comptes sont créés dans Alfresco mais ils n'appartiennent à aucun groupe. Et pourtant dans AD, ces comptes sont membres des bons groupes, j'ai conclu que la synchronisation ne se fait plus. J'ai redémarré le serveur, rien ne se passe, dans les logs CATALINA, je ne vois rien d'anormal. Est ce que quelqu'un aurait une idée sur la façon de résoudre ce problème ? C'est bloquant pour les nouveaux comptes.</SPAN></P><P></P><P>voici mon fichier alfresco-global.properties</P><P>###############################<BR />## Common Alfresco Properties #<BR />###############################</P><P>dir.root=/opt/alfresco-community/alf_data</P><P>alfresco.context=alfresco<BR />alfresco.host=alfresco.toto.lan<BR />alfresco.port=443<BR />alfresco.protocol=https</P><P>share.context=share<BR />share.host=alfresco.<SPAN>toto.lan</SPAN><BR />share.port=443<BR />share.protocol=https</P><P>### External authentication ####################</P><P>#authentication.chain=external1:external,alfrescoNtlm1:alfrescoNtlm,ldap1:ldap-ad<BR />authentication.chain=passthru1<img id="smileytongue" class="emoticon emoticon-smileytongue" src="https://connect.hyland.com/i/smilies/16x16_smiley-tongue.png" alt="Smiley Tongue" title="Smiley Tongue" />assthru,alfinst:alfrescoNtlm<BR />passthru.authentication.defaultAdministratorUserNames=Administrator<BR />alfresco.authentication.authenticateCIFS=false</P><P>#external.authentication.proxyUserName=<BR />external.authentication.enabled=false</P><P>#external.authentication.defaultAdministratorUserNames=admin<BR />#external.authentication.proxyHeader=X-Alfresco-Remote-User</P><P></P><P>### database connection properties ###<BR />db.driver=org.postgresql.Driver<BR />db.username=alfresco<BR />db.password=xxxxxxxxxxxxx<BR />db.name=alfresco<BR />db.url=jdbc<img id="smileytongue" class="emoticon emoticon-smileytongue" src="https://connect.hyland.com/i/smilies/16x16_smiley-tongue.png" alt="Smiley Tongue" title="Smiley Tongue" />ostgresql://localhost:5432/${db.name}</P><P></P><P># Note: your database must also be able to accept at least this many connections. Please see your database documentation for instructions on how to configure this.<BR />db.pool.max=275<BR />db.pool.validate.query=SELECT 1</P><P># The server mode. Set value here<BR /># UNKNOWN | TEST | BACKUP | PRODUCTION<BR />system.serverMode=UNKNOWN</P><P>### FTP Server Configuration ###<BR />ftp.port=21</P><P>### RMI registry port for JMX ###<BR />alfresco.rmi.services.port=50500</P><P>### External executable locations ###<BR />ooo.exe=/opt/alfresco-community/libreoffice/program/soffice.bin<BR />ooo.enabled=true<BR />ooo.port=8100<BR />img.root=/opt/alfresco-community/common<BR />img.dyn=${img.root}/lib<BR />img.exe=${img.root}/bin/convert<BR />alfresco-pdf-renderer.root=/opt/alfresco-community/common/alfresco-pdf-renderer<BR />alfresco-pdf-renderer.exe=${alfresco-pdf-renderer.root}/alfresco-pdf-renderer</P><P>### Initial admin password ###<BR />alfresco_user_store.adminpassword=xxxxxxxxxxxxxxxxxxxxxxxxxxxxx</P><P>### E-mail site invitation setting ###<BR />notification.email.siteinvite=false</P><P>### License location ###<BR />dir.license.external=/opt/alfresco-community</P><P>### Solr indexing ###<BR />index.subsystem.name=solr4<BR />dir.keystore=${dir.root}/keystore<BR />solr.host=localhost<BR />solr.port.ssl=8443</P><P>### Allow extended ResultSet processing<BR />security.anyDenyDenies=false</P><P>### Smart Folders Config Properties ###<BR />smart.folders.enabled=false</P><P>### Remote JMX (Default: disabled) ###<BR />alfresco.jmx.connector.enabled=false<BR />#<BR />### CIF System Configuration ###<BR />cifs.enabled=true<BR />cifs.serverName=alfresco<BR />cifs.domain=''<BR />cifs.hostannounce=true<BR />cifs.sessionTimeout=1800<BR />cifs.ipv6.enabled=false<BR />cifs.tcpipSMB.port=1445<BR />cifs.netBIOSSMB.namePort=1137<BR />cifs.netBIOSSMB.datagramPort=1138<BR />cifs.netBIOSSMB.sessionPort=1139</P><P>#&nbsp;===========================<BR /># Ldap settings<BR /># ===========================<BR />ldap.authentication.active=false<BR />ldap.synchronization.active=true</P><P>### ldap-ad authentication<BR />synchronization.syncOnStartup=true<BR />synchronization.synchronizeChangesOnly=true<BR />synchronization.syncWhenMissingPeopleLogIn=true</P><P>#<BR />ntlm.authentication.sso.enabled=true<BR />passthru.authentication.servers=TOTO.LAN\\@IP<BR />#<BR />ldap.authentication.allowGuestLogin=false<BR />#do not allow guest logon<BR />#<BR />ldap.authentication.userNameFormat=%s@toto.lan<BR />#your login is the same like user name in windows<BR />#<BR />ldap.authentication.java.naming.provider.url=ldap://@IP:389<BR />#adress of ldap server<BR />#ldap.authentication.defaultAdministratorUserNames=Administrator<BR />#users with admin rights<BR />ldap.synchronization.java.naming.security.principal=svc_alfresco@toto.com<BR />#account ldap administrator on your server<BR />ldap.synchronization.java.naming.security.credentials=Xxxxxxxxxxxx<BR />#password to ldap_admin@yourdomain.com<BR />ldap.synchronization.groupSearchBase=dc=toto,dc=lan<BR />ldap.synchronization.userSearchBase=dc=toto,dc=lan<BR />#</P><P>Merci de me dire si mes paramètres de synchronisation sont justes ou faux ou s'il en manque.</P><P></P><P><SPAN style="color: #727174; background-color: #ffffff; border: 0px;">Cordialement.&nbsp;</SPAN></P></BODY></HTML> Wed, 26 Jun 2019 10:24:04 GMT ltsaty 2019-06-26T10:24:04Z Synchronisation Active Directory et Alfresco community 5.2 https://connect.hyland.com/t5/alfresco-archive/synchronisation-active-directory-et-alfresco-community-5-2/m-p/53750#M31902 Bonjour, j'utilise la version d'alfresco community 5.2J'ai couplé mon Active Directory à Alfresco avec succès, les utilisateurs ont bel et bien la possibilité de s'y connecter en SSO. Depuis l'installation des 2 patches de sécurité sur le serveur AD, la connexion ne se faisait plus parce que la feat Wed, 26 Jun 2019 10:24:04 GMT https://connect.hyland.com/t5/alfresco-archive/synchronisation-active-directory-et-alfresco-community-5-2/m-p/53750#M31902 ltsaty 2019-06-26T10:24:04Z Re: Synchronisation Active Directory et Alfresco community 5.2 https://connect.hyland.com/t5/alfresco-archive/synchronisation-active-directory-et-alfresco-community-5-2/m-p/53751#M31903 <P>Bonjour</P><P>avez vous trouvé une solution à votre problème ?</P><P>Merci</P> Tue, 15 Oct 2019 10:01:19 GMT https://connect.hyland.com/t5/alfresco-archive/synchronisation-active-directory-et-alfresco-community-5-2/m-p/53751#M31903 gillesp 2019-10-15T10:01:19Z