topic Re: LDAP + SYNC + SSO in Alfresco Archive

LDAP + SYNC + SSO

joãocarlospalan — Tue, 02 Apr 2013 15:33:15 GMT

Pessoal, alguém poderia ajudar um iniciante a configurar uma syncronização com Active Directory + SSO ?Ja li de tudo, fiz de tudo, mas não funciona….Me ajudem por favor.Alfresco 4.2d Grato.

Re: LDAP + SYNC + SSO

rafaelscg — Tue, 02 Apr 2013 21:22:00 GMT

João,

Veja se esse link te ajuda:

http://blog.infoaxon.com/alfresco-integration-active-directory/1313

O artigo é para a versão 3.3.4, porem os passos que devem ser seguidos são exatamente esses.

Depois diga se conseguiu resolver seu problema.

Re: LDAP + SYNC + SSO

joãocarlospalan — Wed, 03 Apr 2013 19:41:12 GMT

Rafael, muito obrigado por responder.
vc poderia me dar um exemplo de:

dap.synchronization.groupQuery=(objectclass\=group
ldap.synchronization.personQuery=(&(objectclass\=user))

este "objectclass", tem que ser group e user respectivamente, como esta acima?
porque meus grupos e usuarios estão em uma OU chamada CORP.

Re: LDAP + SYNC + SSO

joãocarlospalan — Wed, 03 Apr 2013 23:43:11 GMT

Rafael, segui o tutorial que vc indicou, mas não rolou não cara..rs
deu um monte de erro no log.
na verdade, eu ja tinha configurado seguindo este tuto aqui: http://www.anotherstrangerme.com/alfresco-integration-with-active-directory/
e eu só tinha um problema. Não estava importanto os usuários e grupos. Eu conseguia me logar no Alfresco com usuário/senha do AD, mas não estava sincronizando. Ou seja, os usuários do AD não vinham para o Alfresco. Acho que era algo relacionado à query (ldap.synchronization.personQuery e ldap.synchronization.groupQuery).
Tem alguma idéia ?
Da uma olhada nesta parte do log. (alfresco.log)
21:18:19,137 INFO [org.alfresco.repo.management.subsystems.ChildApplicationContextFactory] Starting 'Synchronization' subsystem, ID: [Synchronization, default]
21:18:19,156 INFO [org.alfresco.repo.security.sync.ChainingUserRegistrySynchronizer] Synchronizing users and groups with user registry 'ldap-ad1'
21:18:19,211 INFO [org.alfresco.repo.security.sync.ChainingUserRegistrySynchronizer] Retrieving all groups from user registry 'ldap-ad1'
21:18:19,240 INFO [org.alfresco.repo.security.sync.ChainingUserRegistrySynchronizer] ldap-ad1 Group Analysis: Commencing batch of 0 entries
21:18:19,241 INFO [org.alfresco.repo.security.sync.ChainingUserRegistrySynchronizer] ldap-ad1 Group Analysis: Completed batch of 0 entries
21:18:19,243 INFO [org.alfresco.repo.security.sync.ChainingUserRegistrySynchronizer] Retrieving all users from user registry 'ldap-ad1'
21:18:19,247 INFO [org.alfresco.repo.security.sync.ChainingUserRegistrySynchronizer] ldap-ad1 User Creation and Association: Commencing batch of 0 entries
21:18:19,247 INFO [org.alfresco.repo.security.sync.ChainingUserRegistrySynchronizer] ldap-ad1 User Creation and Association: Completed batch of 0 entries
21:18:19,247 INFO [org.alfresco.repo.security.sync.ChainingUserRegistrySynchronizer] Finished synchronizing users and groups with user registry 'ldap-ad1'
21:18:19,247 INFO [org.alfresco.repo.security.sync.ChainingUserRegistrySynchronizer] 0 user(s) and 0 group(s) processed
21:18:19,251 INFO [org.alfresco.repo.management.subsystems.ChildApplicationContextFactory] Startup of 'Synchronization' subsystem, ID: [Synchronization, default] complete

Re: LDAP + SYNC + SSO

rafaelscg — Thu, 04 Apr 2013 12:47:00 GMT

João,

Desculpa, não sabia que você já tinha conseguido configurar o LDAP, por isso te passei esse tutorial. Mas já que conseguiu e o que falta é apenas importar os grupos e usuários para o Alfresco, acredito que o que falta seja passar esses parametros dentro de seu ldap-synchronisation.properties:

# The cron expression defining when people imports should take place
ldap.synchronisation.import.person.cron= 0 * 16 * * ?

# The cron expression defining when group imports should take place
ldap.synchronisation.import.group.cron= 0 * 16 * * ?

São CRON EXPRESSIONS onde você deve dizer em qual momento os usuários devem ser importados para o Alfresco (dia, hora, minuto, etc). No exemplo acima a importação está configurada para aparecer todo dia às 16h. Segue o link abaixo para, caso não saiba, entender o que cada casa dessas acima representa:

http://wiki.alfresco.com/wiki/Scheduled_Actions#Cron_Explained

Caso ainda sim não consiga fazer a importação, diga para tentarmos ajuda-lo.

Re: LDAP + SYNC + SSO

joãocarlospalan — Thu, 04 Apr 2013 15:51:35 GMT

Rafael, mas não deveria fazer pelo menos uma importação mesmo sem este cron ?
Quer que eu passe o ldap.configuration.properties pra vc dar uma analisada ?
Qutra coisa que acho que não mensionei. Meu Alfresco 4.2d esta instalado em um CentOs 6.3.
e os arquivos de configuração, no caso não são estes nomes que vc citou (ldap.configuration.properties) e sim changes.properties como esta no tuto que segui. Você vê algum problema nisso ?
Bom, de qualquer forma, coloquei a linha dor cron para rodar hoje (04/04) as 13 hrs.
Não teria um email, claro se puder, pra cominicação da gente ficar mais rápida ? é que este servidor ja esta ha 2 semanas comigo e eu preciso termina-lo para enviar para nossa empresa no rio de janeiro.
Valeu Rafa, obrigado cara.

Re: LDAP + SYNC + SSO

rafaelscg — Thu, 04 Apr 2013 17:25:17 GMT

João,

Envie esse arquivo para meu email então por favor, que depois postamos a solução no forum para conhecimento de todos.

rafaelscg@gmail.com

Re: LDAP + SYNC + SSO

joãocarlospalan — Tue, 09 Apr 2013 18:14:36 GMT

Alfresco 4.2.d, CentOs 6.3 e Active Directry Windos Server 2008 R2 SP1

Se alguém ja conseguiu, por favor me ajuda. Acho que ja fiz quase tudo que encontro em tutoriais e no forum para fazer isso funcionar.
no Alfresco.log, erros não acontecem, mas a tal da sincronização também não. Sempre o tal do "0 User(s) and 0 Group(s)"

Agora, após habilitar no custon-log4j.propertis as linhas de debug de LDAP, estão aparecendo alguns erros de autenticação quando me logo no alfresco com meu usuário se senha do AD, mas para me confundir mais ainda, da o erro de autenticação, mas deixa me autenticar.
Peço encarecidamente que, se alguém souber como posso resolver isso, me ajude !!!!

Segue a parte do log onde aparece o erro de autenticação, porém consigo me autenticar. E ja deixo aqui o meu muito obrigado.

org.alfresco.repo.security.authentication.AuthenticationException: 03090475 Failed to authenticate, username or password is wrong. User name:jcpalanca Reason [LDAP: error code 49 - 80090308: LdapErr: DSID-0C0903A9, comment: AcceptSecurityContext error, data 52e, v1db1]
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.buildInitialDirContext(LDAPInitialDirContextFactoryImpl.java:150)
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.getInitialDirContext(LDAPInitialDirContextFactoryImpl.java:294)
        at org.alfresco.repo.security.authentication.ldap.LDAPAuthenticationComponentImpl.authenticateImpl(LDAPAuthenticationComponentImpl.java:141)
        at org.alfresco.repo.security.authentication.AbstractAuthenticationComponent.authenticate(AbstractAuthenticationComponent.java:162)
        at org.alfresco.repo.security.authentication.AuthenticationServiceImpl.authenticate(AuthenticationServiceImpl.java:67)
        at org.alfresco.repo.sjcpalancaecurity.authentication.AbstractChainingAuthenticationService.authenticate(AbstractChainingAuthenticationService.java:195)
        at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
        at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:57)
        at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
        at java.lang.reflect.Method.invoke(Method.java:601)
        at org.springframework.aop.support.AopUtils.invokeJoinpointUsingReflection(AopUtils.java:309)
        at org.springframework.aop.framework.ReflectiveMethodInvocation.invokeJoinpoint(ReflectiveMethodInvocation.java:183)
        at org.springframework.aop.framework.ReflectiveMethodInvocation.proceed(ReflectiveMethodInvocation.java:150)
        at net.sf.acegisecurity.intercept.method.aopalliance.MethodSecurityInterceptor.invoke(MethodSecurityInterceptor.java:80)
        at org.springframework.aop.framework.ReflectiveMethodInvocation.proceed(ReflectiveMethodInvocation.java:172)
        at org.alfresco.repo.security.permissions.impl.ExceptionTranslatorMethodInterceptor.invoke(ExceptionTranslatorMethodInterceptor.java:46)
        at org.springframework.aop.framework.ReflectiveMethodInvocation.proceed(ReflectiveMethodInvocation.java:172)
        at org.alfresco.repo.audit.AuditMethodInterceptor.invoke(AuditMethodInterceptor.java:159)
        at org.springframework.aop.framework.ReflectiveMethodInvocation.proceed(ReflectiveMethodInvocation.java:172)
        at org.springframework.transaction.interceptor.TransactionInterceptor.invoke(TransactionInterceptor.java:110)
        at org.springframework.aop.framework.ReflectiveMethodInvocation.proceed(ReflectiveMethodInvocation.java:172)
        at org.springframework.aop.framework.JdkDynamicAopProxy.invoke(JdkDynamicAopProxy.java:202)
        at $Proxy66.authenticate(Unknown Source)
        at org.alfresco.repo.web.scripts.bean.AbstractLoginBean.login(AbstractLoginBean.java:66)
        at org.alfresco.repo.web.scripts.bean.LoginPost.executeImpl(LoginPost.java:72)
        at org.springframework.extensions.webscripts.DeclarativeWebScript.executeImpl(DeclarativeWebScript.java:235)
        at org.springframework.extensions.webscripts.DeclarativeWebScript.execute(DeclarativeWebScript.java:64)
        at org.alfresco.repo.web.scripts.RepositoryContainer$3.execute(RepositoryContainer.java:390)
        at org.alfresco.repo.transaction.RetryingTransactionHelper.doInTransaction(RetryingTransactionHelper.java:446)
        at org.alfresco.repo.web.scripts.RepositoryContainer.transactionedExecute(RepositoryContainer.java:459)
        at org.alfresco.repo.web.scripts.RepositoryContainer.transactionedExecuteAs(RepositoryContainer.java:497)
        at org.alfresco.repo.web.scripts.RepositoryContainer.executeScript(RepositoryContainer.java:240)
        at org.springframework.extensions.webscripts.AbstractRuntime.executeScript(AbstractRuntime.java:377)
        at org.springframework.extensions.webscripts.AbstractRuntime.executeScript(AbstractRuntime.java:209)
        at org.springframework.extensions.webscripts.servlet.WebScriptServlet.service(WebScriptServlet.java:132)
        at javax.servlet.http.HttpServlet.service(HttpServlet.java:722)
        at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:305)
        at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:210)
        at org.alfresco.web.app.servlet.GlobalLocalizationFilter.doFilter(GlobalLocalizationFilter.java:61)
        at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:243)
        at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:210)
        at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:222)
        at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:123)
        at org.apache.catalina.authenticator.AuthenticatorBase.invoke(AuthenticatorBase.java:472)
        at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:168)
        at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:99)
        at org.apache.catalina.valves.AccessLogValve.invoke(AccessLogValve.java:929)
        at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:118)
        at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:407)
        at org.apache.coyote.http11.AbstractHttp11Processor.process(AbstractHttp11Processor.java:1002)
        at org.apache.coyote.AbstractProtocol$AbstractConnectionHandler.process(AbstractProtocol.java:585)
        at org.apache.tomcat.util.net.AprEndpoint$SocketWithOptionsProcessor.run(AprEndpoint.java:1771)
        at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1110)
        at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:603)
        at java.lang.Thread.run(Thread.java:722)
Caused by: javax.naming.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C0903A9, comment: AcceptSecurityContext error, data 52e, v1db1]
        at com.sun.jndi.ldap.LdapCtx.mapErrorCode(LdapCtx.java:3087)
        at com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:3033)
        at com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:2835)
        at com.sun.jndi.ldap.LdapCtx.connect(LdapCtx.java:2749)
        at com.sun.jndi.ldap.LdapCtx.<init>(LdapCtx.java:316)
        at com.sun.jndi.ldap.LdapCtxFactory.getUsingURL(LdapCtxFactory.java:193)
        at com.sun.jndi.ldap.LdapCtxFactory.getUsingURLs(LdapCtxFactory.java:211)
        at com.sun.jndi.ldap.LdapCtxFactory.getLdapCtxInstance(LdapCtxFactory.java:154)
        at com.sun.jndi.ldap.LdapCtxFactory.getInitialContext(LdapCtxFactory.java:84)
        at javax.naming.spi.NamingManager.getInitialContext(NamingManager.java:684)
        at javax.naming.InitialContext.getDefaultInitCtx(InitialContext.java:307)
        at javax.naming.InitialContext.init(InitialContext.java:242)
        at javax.naming.InitialContext.<init>(InitialContext.java:216)
        at javax.naming.directory.InitialDirContext.<init>(InitialDirContext.java:101)
        at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.buildInitialDirContext(LDAPInitialDirContextFactoryImpl.java:135)
        … 54 more
14:47:16,519 DEBUG [org.alfresco.repo.security.authentication.ldap.LDAPAuthenticationComponentImpl] Setting the current user to "jcpalanca"
14:47:16,632 DEBUG [org.alfresco.repo.security.authentication.ldap.LDAPAuthenticationComponentImpl] Setting the current user to "jcpalanca"
14:47:17,192 DEBUG [org.alfresco.repo.security.authentication.ldap.LDAPAuthenticationComponentImpl] Setting the current user to "jcpalanca"
14:47:17,229 DEBUG [org.alfresco.repo.security.authentication.ldap.LDAPAuthenticationComponentImpl] Setting the current user to "jcpalanca"
14:47:17,277 DEBUG [org.alfresco.repo.security.authentication.ldap.LDAPAuthenticationComponentImpl] Setting the current user to "jcpalanca"
14:47:17,885 DEBUG [org.alfresco.repo.security.authentication.ldap.LDAPAuthenticationComponentImpl] Setting the current user to "jcpalanca"
14:47:17,905 DEBUG [org.alfresco.repo.security.authentication.ldap.LDAPAuthenticationComponentImpl] Setting the current user to "jcpalanca"

Re: LDAP + SYNC + SSO

rafaelscg — Wed, 10 Apr 2013 13:14:00 GMT

O problema do João está resolvido com as seguintes linhas:

ldap.synchronization.personQuery=(&(objectclass\=User)(!(whenChanged<\={0})))
ldap.synchronization.personDifferentialQuery=(&(objectclass\=User)(!(whenChanged<\={0})))

ldap.synchronization.groupQuery=(&(objectclass\=group)(!(whenChanged<\={0})))
ldap.synchronization.groupDifferentialQuery=(&(objectclass\=group)(!(whenChanged<\={0})))

Segundo o tópico <a href="https://forums.alfresco.com/forum/installation-upgrades-configuration-integration/authentication-ldap-sso/alfresco-4-ad-2008-r2" target="_blank">https://forums.alfresco.com/forum/installation-upgrades-configuration-integration/authentication-ldap-sso/alfresco-4-ad-2008-r2</a> o problema se trata de um BUG do AD 2008. Assim que o João tiver tempo irá postar os passos que seguimos para resolver o problema, assim ajudaremos quem tiver com as mesmas dúvidas.

Re: LDAP + SYNC + SSO

joãocarlospalan — Thu, 11 Apr 2013 17:27:00 GMT

É isso aí. Neste meio tempo, até eu postar os passos se tiver alguém com dúvida pode ir postando que vou ajudando.
Importante ressaltar que, ainda não consegui fazer SSO funcionar e só vou postar todos os passos aqui, após tudo estiver funcionando corretamente. Ou seja, autenticação, sincronização (estes dois ja etão ok) e SSO.
Aproveito para agradecer ao Rafael pela atenção que tem me dado nestes assuntos. Sem ele, acho que ainda não teria saído do zero.
Valeu Rafael, muitíssimo obrigado. Bom se nosso fórum tivesse mais pessoas como você.

Re: LDAP + SYNC + SSO

garcaman — Tue, 17 Sep 2013 19:59:59 GMT

Ola João,

Tb sou novo do Alfresco e segui os passos do artigo http://blog.infoaxon.com/alfresco-integration-active-directory/1313 porem apos reiniciar os serviços não vejo nada no log e quando tento acessar com algum user do LDAP tb não consigo.

Uso o 4.2 versão community e não criei nenhuma pasta e tão pouco nenhum arquivo.

vc poderia compartilhar algo ai comigo ?