topic Re: Bonjour à tous.J'éssaye de mettre en place la synchronisation... in Alfresco Archive

Bonjour à tous.J'éssaye de mettre en place la synchronisation...

grome — Wed, 03 May 2006 10:14:42 GMT

Bonjour à tous.J'éssaye de mettre en place la synchronisation à partir d'un annuaire LDAP.J'utilise la version Alfresco OpenSource 100% 1.2.1 mais cela ne doit pas être différent de la version EnterpriseVoici ce que j'ai dans mes fichiers de configurationauthentication-services-context.xml<?xml v

Re: Bonjour à tous.J'éssaye de mettre en place la synchronisation...

michaelh — Wed, 03 May 2006 21:00:49 GMT

Bonsoir,

On peut même dire que la version 1.2.1 est presque exactement la version entreprise puisque seul l'eventuel contrat de support fait désormais la différence entre versions … mais aussi une correction de bug sur la partie LDAP

La documentation est donc bien celle présente à l'adresse http://wiki.alfresco.com/wiki/Enterprise_Security_and_Authentication_Configuration#LDAP

Ceci dit : les erreurs que tu reportes ressemblent beaucoup à un problème avec la chaine de connexion sur le serveur LDAP, ce qui mène à une erreur lors de la tentative d'import des comptes.

Est-ce que le "base DN" est correct, et est-ce que tu peux te connecter à ce serveur avec cette chaine à l'aide d'un programme autre que Alfresco ?

De mémoire aussi, il faut que TOUS les attributs soit renseignés dans l'annuaire pour que Alfresco fasse un import correct. C'est LE problème auquel on s'est déjà retrouvé confronté et qui est corrigé dans la version entreprise, mais pas dans la 1.2.1 parce le but était de fournir une version libre sans trop s'y investir et de se concentrer ensuite sur la 1.3.

Je suis désolé de ne pas avoir de solution "toute faite", mais c'est un bon point de départ :
- Valider la connexion
- Valider les données

A suivre !

Re: Bonjour à tous.J'éssaye de mettre en place la synchronisation...

grome — Thu, 04 May 2006 08:36:02 GMT

Bonjour,
Merci pour ces réponses, j'ai eu les mêmes sur le forum officiel
Il faut bien que tous les champs des attributs soient renseignés.

Par contre j'ai une autre question et tu vas peut-être (certainement même) pouvoir y répondre : dans les attributs, a quoi correspond cmrganizationId ?

De plus, j'ai un autre problème, une fois que l'exportation depuis LDAP est faite, j'essaye de me connecter avec un des users exporté : ca fonctionne. Par contre, je n'ai aucun droit avec ce user : par exemple, je n'ai rien qui se déroule dans le menu "Create".

Merci de votre aide.

Cordialement,
Jérôme.

Re: Bonjour à tous.J'éssaye de mettre en place la synchronisation...

michaelh — Thu, 04 May 2006 18:21:16 GMT

Bonjour,

Content de voir que je n'avais pas tout faux alors, et plus encore de voir que la synchronisation fonctionne ! Ce qui serait sympa, ce serait de faire un petit résumé sur le sujet ensuite. J'abuse peut être un peu, mais ca ne coute rien d'essayer

En ce qui concerne "organizationId" c'est un identifiant sous-type de "organization" et qui précise par exemple un nom de succursale dans le cas d'une entreprise avec plusieurs établissements (en général).

En ce qui concerne les droits, est-ce que des rôles sont définis pour ces utilisateurs ? Est-ce qu'ils sont rattachés à un groupe ?

Re: Bonjour à tous.J'éssaye de mettre en place la synchronisation...

unknown-user — Mon, 15 May 2006 21:23:54 GMT

Bonjour,

J'ai exactement le même problème que grome. Il faut simplement que tous les atrtributs soient remplis pour que l'erreur disparaisse? Quelle est la chaine DN à entrer pour un bon fonctionnement?

Merci d'avance

Nicolas

Re: Bonjour à tous.J'éssaye de mettre en place la synchronisation...

michaelh — Tue, 16 May 2006 19:18:53 GMT

Bonjour,

Oui, pour le moment il est necessaire que tous les atrributs soient renseignés pour que la synchro se passe bien (oui, c'est un bug).

Concernant la chaine DN … c'est celle qui est définie dans la configuration du serveur LDAP, souvent sous la forme DN=xxxx,DC=yyyy,DC=zzzz

Re: Bonjour à tous.J'éssaye de mettre en place la synchronisation...

unknown-user — Tue, 30 May 2006 10:31:20 GMT

Si je ne me trompe la configuration de grome de son fichier: scheduled-jobs-context.xml, permet une syncronisation des personne de LDAP, cependant, celon la documentation (http://wiki.alfresco.com/wiki/Enterprise_Security_and_Authentication_Configuration#LDAP), il estp ossible d'effectuer une syncronisation de GROUPE.

LDAP Group synchronisation
It has been assumed that groups are stored in LDAP as an object that has a repeating attribute which defines the distinguished names of other groups, or users. This is supported in the standard LDAP schema using the groupOfNames type. This is used in the example configuration. The sample xml file in the distribution has Active Directory settings.

Note: The import of groups will fail when you try to import an empty group (I only tested this in the Enterprise 1.2 release). This issue should be solved in the next release.

….

J'ai quelques problèmes avec cette syncronisation. Dans quelle fichier effectuer cette manipulation? Est ce toujours d'actualité pour la version 1.2.1?
Merci pour votre aide.

Re: Bonjour à tous.J'éssaye de mettre en place la synchronisation...

content-manager — Wed, 31 May 2006 15:52:31 GMT

Je me permets d'insister.
Je ne réussis pas à synchroniser Afresco à l'annuaire LDAP. (version 100% opensource 1.2.1)
Je me suis inspiré de la config de grome en modifiant les fichiers authentication-services-context.xml et scheduled-jobs-context.xml

J'ai bien entendu:
-modifié l'adresse url ldap de java.naming.provider.url
-testé en simple et digest-MD5 le java.naming.security.authentifaction
-laissé reader et secret pour le java.security.princiapl et credentials
-modifié le usernameformat de la forme: cn=%s, ou=…,dc=…,dc=…
-remplacé l'objectclass inetorgperson par celui correspondant aux utilisateurs de la société
-modifié le searchbase par le chemin adequat dans le ldap
-modifié le useridattributename et l'ensemble de ces propriétés (username, firstname…)
-inséré le triger ldapgroutrigger dans scheduled-jobs-context.xml

Cependant je me retrouve sur une erreur 404 qui indique la non disponibilité du repertoire alfresco!
Une idée?

Autres problèmes que je risque de rencontrer par la suite:
-Les users présents dans la base LDAP dispose de qques attributs obligatoirs et d'une centaines d'attributs optionnels. Un grand nombre de ces champs optionnels ne sont pas remplis dans l'annuaire, cela risque de poser problème?
-Certains attributs des users présents dans authentication-services-context.xml (email, organisation) sont des attributs facultatifs dans le ldap. Certains user n'ont pas ces attributs renseignés, cela risque de poser pb pour l'importation de l'annuaire vers alfresco?

Re: Bonjour à tous.J'éssaye de mettre en place la synchronisation...

lme — Thu, 01 Jun 2006 12:37:24 GMT

J'ai réussi à faire fonctionner l'autentification des utilisateurs ainsi que l'importation des utilisateurs et des groupes depuis un serveur OpenLDAP. Les version utilisées :
- Alfresco-tomcat 1.2.1 pour linux
- OpenLDAP fourni par Kolab2

Les modifications ont portées sur les fichiers suivants :
- tomcat/shared/classes/alfresco/extension/ldap-authentication-context.xml.sample
- tomcat/webapps/alfresco/WEB-INF/classes/alfresco/authority-services-context.xml
- tomcat/webapps/alfresco/WEB-INF/classes/alfresco/scheduled-jobs-context.xml

ldap-authentication-context.xml.sample
- renommer (ou faire une copie, c'est mieux) en ldap-authentication-context.xml
- modifier "userNameFormat"
- modifier "java.naming.provider.url"
- modifier "java.naming.security.authentication" : simple
- mise en commentaire de "java.naming.security.principal" et "java.naming.security.credentials" (on se log en anonyme sur le LDAP)
- modification du "searchBase" dans "ldapPeopleExportSource" et "ldapGroupExportSource"
- mise en commentaire du bloc suivant (parce que mes utilisateurs n'ont pas d'attributs "o")

<entry key="cm:organizationId"> –>
  <!– OpenLDAP: "o" –>
  <!– Active Directory: "???" –>
  <value>o</value>
</entry>‍‍‍‍‍

scheduled-jobs-context.xml
- décommenter le bloc suivant (pour activer l'importation depuis le LDAP)

<ref bean="ldapGroupTrigger" />
<ref bean="ldapPeopleTrigger" />‍‍

authority-services-context.xml (optionnel, déjà faire fonctionner le reste !)
- ajouter un utilisateur comme administrateur

<property name="adminUsers">
  <set>
    <value>admin</value>
    <value>administrator</value>
    <value>mon_utilisateur</value>
  </set>
</property>‍‍‍‍‍‍‍

conseils
- ne pas oublier de redémarrer tomcat à chaque modification des fichiers de configuration
- ne pas hésiter à lire les commentaires fournis dans le fichier ldap-authentication-context.xml et le fichier de log de tomcat
- procéder par étape : autentification, puis importation des utilisateurs/groupes, puis définition des administrateurs

problème
- depuis l'activation de LDAP, le serveur CIFS ne démarre plus, il me semble avoir lu quelque part que c'est un problème connu, mais impossible de retrouver le lien

Pour en revenir au problème de content-manager, il faudrait voir ce qui se passe dans les logs de tomcat (ou jboss) pour voir d'où peut venir le problème. L'erreur 404 indique que tomcat a bien démarré mais qu'il y a eu un problème lors du chargement de la webapp alfresco.

Re: Bonjour à tous.J'éssaye de mettre en place la synchronisation...

content-manager — Thu, 01 Jun 2006 13:19:18 GMT

Merci pour votre aide.
Je me demande si la mise à jour de la version 1.2.1 a bien été effectué, en effet, je ne pense pas disposer de certains fichiers. Le fichier ldap-authentication-context.xml.sample présent en théorie sur tomcat/shared/classes/alfresco/extension/. (pour info serveur aussi hebergé sous linux) n'est pas présent sur le serveur.
Toutes ces modifications:

ldap-authentication-context.xml.sample
- renommer (ou faire une copie, c'est mieux) en ldap-authentication-context.xml
- modifier "userNameFormat"
- modifier "java.naming.provider.url"
- modifier "java.naming.security.authentication" : simple
- mise en commentaire de "java.naming.security.principal" et "java.naming.security.credentials" (on se log en anonyme sur le LDAP)
- modification du "searchBase" dans "ldapPeopleExportSource" et "ldapGroupExportSource"
- mise en commentaire du bloc suivant (parce que mes utilisateurs n'ont pas d'attributs "o")

ont pour ma part été effectué à partir du fichier authentication-services-context.xml présent sur /tomcat/webapps/alfresco/WEB-INF/classes/alfresco

par contre

modification du "searchBase" dans "ldapPeopleExportSource" et "ldapGroupExportSource"

la modification du searchBase n'a pu etre effectué qu'a partir de ldapPeopleExportSource et non de ldapGroupExportSource (puisqu'il n'est pas present dans le fichier)

Je vais vérifier la montée de version. Suis je sur la bonne piste?

Re: Bonjour à tous.J'éssaye de mettre en place la synchronisation...

lme — Thu, 01 Jun 2006 13:57:36 GMT

Il faut faire attention avec les mises à jour, les fichiers ne sont pas forcement remplacer. En théorie, il ne faudrait pas toucher aux fichiers de configuration par défaut et faire toutes les modifications dans des fichiers .xml placés dans le dossier extension.

Ce que je vous conseille de faire c'est de partire d'une nouvelle installation d'alfresco 1.2.1 en récupérant les données de l'ancien alfresco. Il y a une procédure sur le wiki que je n'ai jamais testée :
http://wiki.alfresco.com/wiki/Backup_and_Restore

Commencez déjà par faire fonctionner l'autentification via LDAP, puis dans un second temps, voir pour l'importation des utilisateurs/groupes.

Vous êtes sur la bonne piste, courage

Re: Bonjour à tous.J'éssaye de mettre en place la synchronisation...

content-manager — Mon, 05 Jun 2006 13:03:51 GMT

Merci pour votre aide.
Avec une version "complete" de la version 1.2.1, il est certain que l'authentification ldap fonctionne bien mieux. Je pense que lors de la montée de version, certains fichiers ont mal été modifié.

Encore une petite question, mon ancien compte administrateur n'est plus disponible! Les mots de passe des comptes admin, et administrator ne sont plus corrects depuis l'authentification LDAP.
Comment réinistaliser les mots de passe? La procédure d'insertion de login (authority-services-context.xml ) permet d'inserer de nouveau login, mais quel est le mot de passe?

Re: Bonjour à tous.J'éssaye de mettre en place la synchronisation...

lme — Mon, 05 Jun 2006 14:43:11 GMT

Le compte 'admin' est un compte local et n'est pas un compte valide sur le LDAP. On ne peut pas non plus réinitialiser les mots de passe (le compte 'admin' n'existe pas dans le LDAP). Il faut ajouter un utilisateur dans la liste des administrateurs. Pour cela, il faut éditer le fichier authority-services-context.xml et ajouter le nom d'utilisateur dans la liste :

<property name="adminUsers">
<set>
    <value>admin</value>
    <value>administrator</value>
    <value>mon_utilisateur</value>
</set>
</property>

Il faut remplacer nom_utilisateur par le nom d'utilisateur que vous utilisez pour vous connecter sur Alfresco. Ne pas oublier de redémarrer alfresco et la prochaine fois que vous utiliserez le compte nom_utilisateur, vous aurez les droits administrateur … normalement

Re: Bonjour à tous.J'éssaye de mettre en place la synchronisation...

content-manager — Mon, 05 Jun 2006 15:19:26 GMT

Oui, je suis tout a fait d'accord avec votre réponse.
Cependant, il me semble avoir vu lors de la config des fichiers qu'un des parametres permettaient de garder les utilisateurs deja presents sous alfresco tout en important ceux de l'annuaire LDAP.
Il me semble qu'il fallait mettre à false ou true un paramètre pour que ce problème soit resolu.

EDIT:
Apres verification de la config, c'est cette propriété dont je vous parlais:

ldap-authentication-context.xml:

      <property name="clearAllChildren">
            <value>false</value>
        </property>‍‍‍

Il me semble que si la propiété est à false, les utilisateurs sont ajoutés à la base deja présente, mais pas supprimé! Erreur de ma part?:/

EDIT N°2:
La config clearAllChildren=false fonctionne puisque les "anciens" utilisateurs se trouvent toujours dans la base, cependant, le mot de passe n'est plus correct (impossible de se loguer avec ces user), et impossible de le modifier le mdp via l'interface graphique d'alfresco

Re: Bonjour à tous.J'éssaye de mettre en place la synchronisation...

michaelh — Mon, 05 Jun 2006 16:18:47 GMT

Le "false/true" de la propriété "clearAllChildren" dans "ldap-authentication-context.xml" permet de reinitialiser la liste des comptes et des groupes avant import depuis le LDAP : c'est son seul rôle.

En fait on ne peut pas faire cohabiter une authentification "LDAP" et "comptes internes" dans Alfresco pour le moment. C'est une possibilité prévue pour la version 1.4 (sortie en août/septembre). Pour le moment si on authentifie sur LDAP, alors les comptes internes ne servent plus à rien.

Par contre, la version 1.3 (disponible bientôt) permet l'authentification sur annuaires multiples. Ca pourrait être une alternative en fonction de vos besoins.

Re: Bonjour à tous.J'éssaye de mettre en place la synchronisation...

content-manager — Tue, 06 Jun 2006 07:17:26 GMT

Merci bien pour ces précisions.

Re: Bonjour à tous.J'éssaye de mettre en place la synchronisation...

content-manager — Tue, 06 Jun 2006 14:58:44 GMT

Un dernier renseignement serait le bienvenu::rolleyes::
Les utilisateurs présents dans l'annuaire ldap font partie d'un objectclass spécifique à la société qui est hérité de inetorgperson.
Ces éléments diposent de attributs "requis" qui sont tres peu nombreux et qui sont remplis par l'ensemble des utilisateurs, par contre les attributs "optionnels" sont tres nombreux (une centaine d'attributs). En realité qu'une partie de ces attributs sont réellement utilisés(insérés). Il est relativement difficile de remplir l'ensemble de ces champs pour l'ensemble des utilisateurs.

Est il réellement obligatoire de remplir l'ensemble de ces attributs "optionnels" ou est il possible de contourner ce problème. Il me semble avoir lu que la version 1.3 ne devrait plus avoir ce bug. Cette version ne devrait elle pas sortir d'un jour à l'autre?

Re: Bonjour à tous.J'éssaye de mettre en place la synchronisation...

unknown-user — Mon, 21 Aug 2006 10:26:05 GMT

Bonjour,

Je rencontre des problèmes suite à la mise en place de l'authentification LDAP avec Alfresco.
Voici ce que me remonte les logs tomcat ( catalina.out ) :

12:06:14,785 ERROR [quartz.core.JobRunShell] Job DEFAULT.ldapPeopleJobDetail threw an unhandled Exception:
org.alfresco.repo.importer.ExportSourceImporterException: Failed to import
        at org.alfresco.repo.importer.ExportSourceImporter.doImport(ExportSourceImporter.java:206)
        at org.alfresco.repo.importer.ImporterJob.execute(ImporterJob.java:36)
        at org.quartz.core.JobRunShell.run(JobRunShell.java:191)
        at org.quartz.simpl.SimpleThreadPool$WorkerThread.run(SimpleThreadPool.java:516)
Caused by: org.alfresco.repo.security.authentication.AuthenticationException: Unable to connect to LDAP Server; check LDAP configuration
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.buildInitialDirContext(LDAPInitialDirContextFactoryImpl.java:80)
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.getDefaultIntialDirContext(LDAPInitialDirContextFactoryImpl.java:65)
        at org.alfresco.repo.security.authentication.ldap.LDAPPersonExportSource.generateExport(LDAPPersonExportSource.java:146)
        at org.alfresco.repo.importer.ExportSourceImporter.doImport(ExportSourceImporter.java:166)
        … 3 more
Caused by: javax.naming.ServiceUnavailableException: [LDAP: error code 52 - SASL not supported]
        at com.sun.jndi.ldap.LdapCtx.mapErrorCode(LdapCtx.java:3050)
        at com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:2931)
        at com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:2732)
        at com.sun.jndi.ldap.LdapCtx.connect(LdapCtx.java:2646)
        at com.sun.jndi.ldap.LdapCtx.<init>(LdapCtx.java:283)
        at com.sun.jndi.ldap.LdapCtxFactory.getUsingURL(LdapCtxFactory.java:175)
        at com.sun.jndi.ldap.LdapCtxFactory.getUsingURLs(LdapCtxFactory.java:193)
        at com.sun.jndi.ldap.LdapCtxFactory.getLdapCtxInstance(LdapCtxFactory.java:136)
        at com.sun.jndi.ldap.LdapCtxFactory.getInitialContext(LdapCtxFactory.java:66)
        at javax.naming.spi.NamingManager.getInitialContext(NamingManager.java:667)
        at javax.naming.InitialContext.getDefaultInitCtx(InitialContext.java:247)
        at javax.naming.InitialContext.init(InitialContext.java:223)
        at javax.naming.InitialContext.<init>(InitialContext.java:197)
        at javax.naming.directory.InitialDirContext.<init>(InitialDirContext.java:82)
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.buildInitialDirContext(LDAPInitialDirContextFactoryImpl.java:72)
        … 6 more
12:06:14,789 ERROR [quartz.core.ErrorLogger] Job (DEFAULT.ldapPeopleJobDetail threw an exception.
org.quartz.SchedulerException: Job threw an unhandled exception. [See nested exception: org.alfresco.repo.importer.ExportSourceImporterException: Failed to import]
        at org.quartz.core.JobRunShell.run(JobRunShell.java:202)
        at org.quartz.simpl.SimpleThreadPool$WorkerThread.run(SimpleThreadPool.java:516)
* Nested Exception (Underlying Cause) —————
org.alfresco.repo.importer.ExportSourceImporterException: Failed to import
        at org.alfresco.repo.importer.ExportSourceImporter.doImport(ExportSourceImporter.java:206)
        at org.alfresco.repo.importer.ImporterJob.execute(ImporterJob.java:36)
        at org.quartz.core.JobRunShell.run(JobRunShell.java:191)
        at org.quartz.simpl.SimpleThreadPool$WorkerThread.run(SimpleThreadPool.java:516)
Caused by: org.alfresco.repo.security.authentication.AuthenticationException: Unable to connect to LDAP Server; check LDAP configuration
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.buildInitialDirContext(LDAPInitialDirContextFactoryImpl.java:80)
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.getDefaultIntialDirContext(LDAPInitialDirContextFactoryImpl.java:65)
        at org.alfresco.repo.security.authentication.ldap.LDAPPersonExportSource.generateExport(LDAPPersonExportSource.java:146)
        at org.alfresco.repo.importer.ExportSourceImporter.doImport(ExportSourceImporter.java:166)
        … 3 more
Caused by: javax.naming.ServiceUnavailableException: [LDAP: error code 52 - SASL not supported]
        at com.sun.jndi.ldap.LdapCtx.mapErrorCode(LdapCtx.java:3050)
        at com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:2931)
        at com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:2732)
        at com.sun.jndi.ldap.LdapCtx.connect(LdapCtx.java:2646)
        at com.sun.jndi.ldap.LdapCtx.<init>(LdapCtx.java:283)
        at com.sun.jndi.ldap.LdapCtxFactory.getUsingURL(LdapCtxFactory.java:175)
        at com.sun.jndi.ldap.LdapCtxFactory.getUsingURLs(LdapCtxFactory.java:193)
        at com.sun.jndi.ldap.LdapCtxFactory.getLdapCtxInstance(LdapCtxFactory.java:136)
        at com.sun.jndi.ldap.LdapCtxFactory.getInitialContext(LdapCtxFactory.java:66)
        at javax.naming.spi.NamingManager.getInitialContext(NamingManager.java:667)
        at javax.naming.InitialContext.getDefaultInitCtx(InitialContext.java:247)
        at javax.naming.InitialContext.init(InitialContext.java:223)
        at javax.naming.InitialContext.<init>(InitialContext.java:197)
        at javax.naming.directory.InitialDirContext.<init>(InitialDirContext.java:82)
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.buildInitialDirContext(LDAPInitialDirContextFactoryImpl.java:72)
        … 6 more
12:06:14,831 ERROR [quartz.core.JobRunShell] Job DEFAULT.ldapGroupJobDetail threw an unhandled Exception:
org.alfresco.repo.importer.ExportSourceImporterException: Failed to import
        at org.alfresco.repo.importer.ExportSourceImporter.doImport(ExportSourceImporter.java:206)
        at org.alfresco.repo.importer.ImporterJob.execute(ImporterJob.java:36)
        at org.quartz.core.JobRunShell.run(JobRunShell.java:191)
        at org.quartz.simpl.SimpleThreadPool$WorkerThread.run(SimpleThreadPool.java:516)
Caused by: org.alfresco.repo.security.authentication.AuthenticationException: Unable to connect to LDAP Server; check LDAP configuration
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.buildInitialDirContext(LDAPInitialDirContextFactoryImpl.java:80)
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.getDefaultIntialDirContext(LDAPInitialDirContextFactoryImpl.java:65)
        at org.alfresco.repo.security.authentication.ldap.LDAPGroupExportSource.buildGroupsAndRoots(LDAPGroupExportSource.java:359)
        at org.alfresco.repo.security.authentication.ldap.LDAPGroupExportSource.generateExport(LDAPGroupExportSource.java:161)
        at org.alfresco.repo.importer.ExportSourceImporter.doImport(ExportSourceImporter.java:166)
        … 3 more
Caused by: javax.naming.ServiceUnavailableException: [LDAP: error code 52 - SASL not supported]
        at com.sun.jndi.ldap.LdapCtx.mapErrorCode(LdapCtx.java:3050)
        at com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:2931)
        at com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:2732)
        at com.sun.jndi.ldap.LdapCtx.connect(LdapCtx.java:2646)
        at com.sun.jndi.ldap.LdapCtx.<init>(LdapCtx.java:283)
        at com.sun.jndi.ldap.LdapCtxFactory.getUsingURL(LdapCtxFactory.java:175)
        at com.sun.jndi.ldap.LdapCtxFactory.getUsingURLs(LdapCtxFactory.java:193)
        at com.sun.jndi.ldap.LdapCtxFactory.getLdapCtxInstance(LdapCtxFactory.java:136)
        at com.sun.jndi.ldap.LdapCtxFactory.getInitialContext(LdapCtxFactory.java:66)
        at javax.naming.spi.NamingManager.getInitialContext(NamingManager.java:667)
        at javax.naming.InitialContext.getDefaultInitCtx(InitialContext.java:247)
        at javax.naming.InitialContext.init(InitialContext.java:223)
        at javax.naming.InitialContext.<init>(InitialContext.java:197)
        at javax.naming.directory.InitialDirContext.<init>(InitialDirContext.java:82)
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.buildInitialDirContext(LDAPInitialDirContextFactoryImpl.java:72)
        … 7 more
12:06:14,833 ERROR [quartz.core.ErrorLogger] Job (DEFAULT.ldapGroupJobDetail threw an exception.
org.quartz.SchedulerException: Job threw an unhandled exception. [See nested exception: org.alfresco.repo.importer.ExportSourceImporterException: Failed to import]
        at org.quartz.core.JobRunShell.run(JobRunShell.java:202)
        at org.quartz.simpl.SimpleThreadPool$WorkerThread.run(SimpleThreadPool.java:516)
* Nested Exception (Underlying Cause) —————
org.alfresco.repo.importer.ExportSourceImporterException: Failed to import
        at org.alfresco.repo.importer.ExportSourceImporter.doImport(ExportSourceImporter.java:206)
        at org.alfresco.repo.importer.ImporterJob.execute(ImporterJob.java:36)
        at org.quartz.core.JobRunShell.run(JobRunShell.java:191)
        at org.quartz.simpl.SimpleThreadPool$WorkerThread.run(SimpleThreadPool.java:516)
Caused by: org.alfresco.repo.security.authentication.AuthenticationException: Unable to connect to LDAP Server; check LDAP configuration
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.buildInitialDirContext(LDAPInitialDirContextFactoryImpl.java:80)
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.getDefaultIntialDirContext(LDAPInitialDirContextFactoryImpl.java:65)
        at org.alfresco.repo.security.authentication.ldap.LDAPGroupExportSource.buildGroupsAndRoots(LDAPGroupExportSource.java:359)
        at org.alfresco.repo.security.authentication.ldap.LDAPGroupExportSource.generateExport(LDAPGroupExportSource.java:161)
        at org.alfresco.repo.importer.ExportSourceImporter.doImport(ExportSourceImporter.java:166)
        … 3 more
Caused by: javax.naming.ServiceUnavailableException: [LDAP: error code 52 - SASL not supported]
        at com.sun.jndi.ldap.LdapCtx.mapErrorCode(LdapCtx.java:3050)
        at com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:2931)
        at com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:2732)
        at com.sun.jndi.ldap.LdapCtx.connect(LdapCtx.java:2646)
        at com.sun.jndi.ldap.LdapCtx.<init>(LdapCtx.java:283)
        at com.sun.jndi.ldap.LdapCtxFactory.getUsingURL(LdapCtxFactory.java:175)
        at com.sun.jndi.ldap.LdapCtxFactory.getUsingURLs(LdapCtxFactory.java:193)
        at com.sun.jndi.ldap.LdapCtxFactory.getLdapCtxInstance(LdapCtxFactory.java:136)
        at com.sun.jndi.ldap.LdapCtxFactory.getInitialContext(LdapCtxFactory.java:66)
        at javax.naming.spi.NamingManager.getInitialContext(NamingManager.java:667)
        at javax.naming.InitialContext.getDefaultInitCtx(InitialContext.java:247)
        at javax.naming.InitialContext.init(InitialContext.java:223)
        at javax.naming.InitialContext.<init>(InitialContext.java:197)
        at javax.naming.directory.InitialDirContext.<init>(InitialDirContext.java:82)
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.buildInitialDirContext(LDAPInitialDirContextFactoryImpl.java:72)
        … 7 more‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

J'ai essayé de suivre vos conseils en remplissant tous les champs mais j'ai un peu de mal avec la conf !!

Si quelq'un peut me donner un petit coup de main je ne suis pas contre !!!

Merci d'avance.

Re: Bonjour à tous.J'éssaye de mettre en place la synchronisation...

lme — Mon, 21 Aug 2006 11:58:10 GMT

Caused by: org.alfresco.repo.security.authentication.AuthenticationException: Unable to connect to LDAP Server; check LDAP configuration
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.buildInitialDirContext(LDAPInitialDirContextFactoryImpl.java:80)
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.getDefaultIntialDirContext(LDAPInitialDirContextFactoryImpl.java:65)
        at org.alfresco.repo.security.authentication.ldap.LDAPPersonExportSource.generateExport(LDAPPersonExportSource.java:146)
        at org.alfresco.repo.importer.ExportSourceImporter.doImport(ExportSourceImporter.java:166)
        … 3 more
Caused by: javax.naming.ServiceUnavailableException: [LDAP: error code 52 - SASL not supported]‍‍‍‍‍‍‍

A priori, tu as des problèmes pour te connecter à ton server LDAP. Essaie de passer la méthode d'authentification de DIGEST-MD5 à simple.

                <entry key="java.naming.security.authentication">
                    <value>simple</value>
                </entry>‍‍‍

Re: Bonjour à tous.J'éssaye de mettre en place la synchronisation...

unknown-user — Mon, 21 Aug 2006 12:44:12 GMT

Super merci beaucoup,

L'authentification LDAP fonctionne !!!!

Bonne journée