topic Re: Problème groupe LDAP in Alfresco Archive

Problème groupe LDAP

livier — Mon, 15 Jan 2018 11:41:42 GMT

Bonjour,Je rencontre un problème sur l'ensemble de mes groupes créés via LDAP.Lorsque j'ai effectué la première synchronisation je m'étais trompé d'attributs entre le groupDisplayNameAttributeName et groupIdAttributeNameLes groupes étaient bien créés, je pouvais éditer les groupes et consulter les u

Re: Problème groupe LDAP

cristinamr — Mon, 15 Jan 2018 12:54:48 GMT

Peux-tu nous mettre ici la configuration que tu as faite? Le .properties

Re: Problème groupe LDAP

livier — Tue, 16 Jan 2018 03:31:14 GMT

Bonjour,

Merci pour votre message .
Ci dessous le fichier .properties

ldap.authentication.java.naming.provider.url=ldap://192.168.1.30:389

ldap.authentication.java.security.athentication=simple
ldap.authentication.userNameFormat=uid\=%s,ou\=Utilisateurs,dc\=toto,dc\=fr
ldap.authentication.active=true
ldap.authentication.escapeCommasInBind=false

ldap.synchronization.java.naming.security.principal=cn\=Manager,dc\=toto,dc\=fr
ldap.synchronization.java.naming.security.credentials=password

ldap.synchronization.active=true

ldap.synchronization.userIdAttributeName=uid
ldap.synchronization.userFirstNameAttributeName=givenName
ldap.synchronization.userLastNameAttributeName=sn
ldap.synchronization.userEmailAttributeName=mail
ldap.synchronization.userOrganizationalIdAttributeName=departmentNumber
ldap.synchronization.groupIdAttributeName=cn

ldap.synchronization.groupDisplayNameAttributeName=businessCategory

# Remarque : departmenNumber = cn (group)

ldap.synchronization.groupMemberAttributeName=member
ldap.synchronization.groupType=groupOfNames
ldap.synchronization.personType=inetOrgPerson
ldap.synchronization.groupQuery=(objectclass\=groupOfNames)
ldap.synchronization.personQuery=(objectClass\=inetOrgPerson)
ldap.synchronization.groupSearchBase=ou\=Groupes,dc\=toto,dc\=fr
ldap.synchronization.userSearchBase=ou\=Utilisateurs,dc\=toto,dc\=fr
ldap.synchronization.timestampFormat=yyyyMMddHHmmss'Z'

Lors de ma première synchronisation j'avais :

ldap.synchronization.groupIdAttributeName=businessCategory

ldap.synchronization.groupDisplayNameAttributeName=cn

D'avance merci

Re: Problème groupe LDAP

cristinamr — Tue, 16 Jan 2018 16:12:39 GMT

Au lieu de:
ldap.synchronization.groupDisplayNameAttributeName=businessCategory
Test:
ldap.synchronization.groupDisplayNameAttributeName=description

Je pense que voici le problème:

Regardez ce fichier: https://svn.alfresco.com/repos/alfresco-open-mirror/alfresco/HEAD/root/projects/repository/config/alfresco/subsystems/Au…

Concrètement:

# The attribute on LDAP group objects to map to the authority display name property in Alfresco

Tester avec "description" et vous dire si cela fonctionne (alors je vais vous expliquer ce qui se passe).

Cris.

Re: Problème groupe LDAP

livier — Wed, 17 Jan 2018 02:47:36 GMT

Bonjour,

Je viens de faire la modification pour tester mais l'information renseignée dans l'attribut description de notre LDAP ne correspond pas à ce que je souhaiterais afficher dans alfresco. J'ai tout de même effectué la modification pour tester et voir si ça fonctionne.
Pourriez vous m'indiquer le moyen de lancer la synchronisation manuellement au lieu d'attendre qu'elle ne s'exécute à minuit ?

D'avance merci

Re: Problème groupe LDAP

livier — Mon, 22 Jan 2018 03:41:23 GMT

up svp

Re: Problème groupe LDAP

cristinamr — Mon, 22 Jan 2018 10:15:14 GMT

Run LDAP synchronization in Alfresco - How to sync LDAP users and groups in Alfresco ECM - zylk

Re: Problème groupe LDAP

livier — Mon, 22 Jan 2018 10:51:28 GMT

Bonjour,

Je vous remercie pour votre réponse concernant l'exécution de la tâche pour la synchronisation.
Mon problème persiste en ce qui concerne mes groupes remontés sous alfresco.
J'ai effectué la modification que vous m'avez indiqué :

Cristina MR a écrit:
Au lieu de:
ldap.synchronization.groupDisplayNameAttributeName=businessCategory
Test:
ldap.synchronization.groupDisplayNameAttributeName=description

Mais le problème persiste :

Les champs n'ont pas été modifiés et je ne peux toujours pas accéder aux détails du groupe.

D'avance merci.

Re: Problème groupe LDAP

cristinamr — Mon, 22 Jan 2018 12:07:13 GMT

Après avoir fait ce test: Pourriez-vous attacher le fichier alfresco.log et le fichier catalina.out ici?

Re: Problème groupe LDAP

livier — Tue, 23 Jan 2018 07:36:40 GMT

Merci pour votre aide.
Je suis désolé mais je n'ai pas trouvé le moyen d'attacher un fichier sous le forum.
Je mets ainsi le contenu du fichier catalina.out qui a été généré dans la nuit du 17/01/18 (j'avais effectué la modification suggérée le 16/001/18 suite à votre réponse).

Paste ofCode

De même je mets à votre disposition le fichier alfresco.log du 17/01/18

Paste ofCode

Y a t il un autre moyen pour afficher du code que de passer par paste of Code ?

Re: Problème groupe LDAP

ycoulon — Tue, 23 Jan 2018 07:56:08 GMT

Bonjour,

Vos logs montre des erreurs dans la base de donnée "DuplicateChildNodeNameException". Cela est certainement le résultats de vos synchronisation successive et de l'inversion de la propriété ldap.synchronization.groupIdAttributeName.

Pourriez-vous essayer de supprimer les groupes depuis l'interface et relancer la synchronisation ?

Re: Problème groupe LDAP

livier — Tue, 23 Jan 2018 08:14:38 GMT

Bonjour,

Merci pour votre réponse.
Depuis l'interface je ne peux pas supprimer de groupe. Lorsque je clique sur l'icône en forme de croix à coté d'un groupe, rien ne se passe.

Je débute totalement sous Alfresco et environnement Linux, est il possible d'effectuer une suppression de masse des groupes ?

Re: Problème groupe LDAP

ycoulon — Tue, 23 Jan 2018 08:17:14 GMT

Bonjour,

Pourriez-vous essayer de remettre les propriétés comme elles étaient à l'origine pour vérifier si vous récupérer le comportement initial ou non ?

Re: Problème groupe LDAP

livier — Tue, 23 Jan 2018 08:42:24 GMT

J'avais déjà essayé mais ça ne fonctionnait pas :

1- Je ne pouvais pas supprimer les groupes issus du LDAP

2- Je ne pouvais pas consulter les détails d'un groupe issus du LDAP

3- Les attributs des groupes n'ont pas été mis à jour non plus :

Initialement j'avais :

ldap.synchronization.groupIdAttributeName=businessCategory

ldap.synchronization.groupDisplayNameAttributeName=cn

Ca fonctionnait bien.

Puis j'ai permuté :

ldap.synchronization.groupIdAttributeName=cn

ldap.synchronization.groupDisplayNameAttributeName=businessCategory

Les propriétés ont bien été modifiés mais je ne pouvais pas faire les actions 1 et 2.

J'ai remis les propriétés comme à l'origine

ldap.synchronization.groupIdAttributeName=businessCategory

ldap.synchronization.groupDisplayNameAttributeName=cn

mais les dysfonctionnement ont perduré et les propriétés n'ont pas été modifiés.
Ils ont gardé la valeur

ldap.synchronization.groupIdAttributeName=cn

ldap.synchronization.groupDisplayNameAttributeName=businessCategory

Comme l'a suggéré Cristina, j'ai mis :

Au lieu de:
ldap.synchronization.groupDisplayNameAttributeName=businessCategory
Test:
ldap.synchronization.groupDisplayNameAttributeName=description

Mais aucun changement : dysfonctionnement + propriétés inchangées.

Re: Problème groupe LDAP

livier — Mon, 29 Jan 2018 10:36:50 GMT

up svp

Re: Problème groupe LDAP

cristinamr — Mon, 29 Jan 2018 16:15:12 GMT

Excusez-moi, c'est quoi l'ANR?

Re: Problème groupe LDAP

livier — Mon, 29 Jan 2018 17:24:31 GMT

Mes excuses, je me suis trompé

je voulais dire LDAP

J’ai modifié mon précédent message

Re: Problème groupe LDAP

livier — Tue, 30 Jan 2018 10:49:45 GMT

J'ai monté un environnement de développement sous lequel j'ai configuré une connexion via LDAP.

D'emblée, j'ai corrigé le fichier .properties en prenant le soin de bien renseigner les propriétés :

ldap.synchronization.groupIdAttributeName=cn

ldap.synchronization.groupDisplayNameAttributeName=businessCategory

J'ai le même problème : je ne peux afficher les détails d'un groupe du LDAP.

Il se trouve que la propriété cn contient des /.
Ex : Service/2000/1200

Serait-ce là la source de mon problème ?
L'identifiant d'un groupe ne peut contenir ce caractère ?

Re: Problème groupe LDAP

ycoulon — Wed, 31 Jan 2018 09:46:37 GMT

Bonjour,

Il est fort possible que cela puisse être lié. Pourriez-vous effectuer le test en remplaçant les "/" par des "-" ?

Re: Problème groupe LDAP

livier — Wed, 31 Jan 2018 11:13:07 GMT

Bonjour,

Je vous remercie.
Malheureusement, il ne m'est pas possible de modifier cette propriété.