topic Re: LDAP - CIFS in Alfresco Archive

LDAP - CIFS

mavenel — Mon, 31 Mar 2008 13:22:05 GMT

BonjourJ'ai un petit soucis J'ai mis en place un annuaire OPENLDAP avec la configuration indiquée sur le site.Tout est nickel : Authentification, Synchronisation.Par contre problème de connexion avec le CIFSJ'ai pourtant modifié le fichier file-server.xml avec la configuration suivante:<config ev

Re: LDAP - CIFS

michaelh — Mon, 31 Mar 2008 13:49:23 GMT

Bonjour,

OPENLDAP + CIFS = incompatibilité.

Faire une recherche sur ce forum pour plus de renseignements.

Re: LDAP - CIFS

stebans — Sat, 17 May 2008 08:52:10 GMT

Bonjour,

comme plusieurs utilisateurs d'Alfresco (2.1CE), j'ai fait face à l'incompatibilité LDAP/CIFS. Comme je tiens à conserver l'accès à l'entrepôt via CIFS, que les utilisateurs utilisant déjà des dossiers partagés plébiscitent, je cherche une solution alternative pour récupérer les utilisateurs (et groupes ?) depuis notre annuaire OpenLDAP -sauf si l'incompatibilité est levée dans la prochaine version (2.9CE ou 3.0CE) ! Je veux également pouvoir rajouter des utilisateurs qui ne sont pas dans LDAP, et donc utiliser le "chaining" d'authentification. Pour l'instant je crée des utilisateurs avec la "Foundation API", mais ce n'est pas très souple puisqu'il faut redémarrer Alfresco.
Quelles seraient donc les solutions préférées pour synchroniser Alfresco avec les infos de l'annuaire ? Quelqu'un(e) a-t-il(elle) déjà utilisé Apache DS ? Je n'ai pas trouvé d'info pour savoir s'il pourrait servir de pont entre Alfresco et openLDAP en important les infos présentes dans openLDAP.

Merci d'avance pour toute info !
Cordialement,
Stéphane

Re: LDAP - CIFS

michaelh — Mon, 19 May 2008 09:32:03 GMT

Bonjour,

Une solution régulièrement donnée ici et utilisée, et de mettre en place un serveur Samba qui va servir de contrôleur pour Alfresco, et donc permettre une intégration Alfresco-LDAP. Ça prend très peu de temps, ça ne consomme quasi pas de ressources, et ça évite bien des maux de tête

A noter, l'incompatibilité ne concerne pas que OpenLDAP, mais la très grande majorité des annuaires de type LDAP (compatibles LDAP v3) car ils stockent le mot de passe sous un format (MD5 le plus souvent) différent de ce qu'attend CIFS (MD4). A valider avec les différents serveurs donc, mais je pense que la très grande majorité fait la même chose.

Sinon à ma connaissance il n'est pas à l'ordre du jour de lever cette limitation coté Alfresco. On ne va en effet modifier ni l'implémentation de LDAP, ni celle de CIFS. Elles ne font que être conformes aux standards.

Enfin concernant le chaining, oui, c'est possible mais … est-ce que c'était une question ?

Re: LDAP - CIFS

stebans — Mon, 19 May 2008 13:20:15 GMT

Bonjour,

Merci pour votre réponse,

Une solution régulièrement donnée ici et utilisée, et de mettre en place un serveur Samba qui va servir de contrôleur pour Alfresco, et donc permettre une intégration Alfresco-LDAP. Ça prend très peu de temps, ça ne consomme quasi pas de ressources, et ça évite bien des maux de tête

A noter, l'incompatibilité ne concerne pas que OpenLDAP, mais la très grande majorité des annuaires de type LDAP (compatibles LDAP v3) car ils stockent le mot de passe sous un format (MD5 le plus souvent) différent de ce qu'attend CIFS (MD4). A valider avec les différents serveurs donc, mais je pense que la très grande majorité fait la même chose.

Sinon à ma connaissance il n'est pas à l'ordre du jour de lever cette limitation coté Alfresco. On ne va en effet modifier ni l'implémentation de LDAP, ni celle de CIFS. Elles ne font que être conformes aux standards.

Je comprends mieux… La documentation CIFS/Active Directory m'avait conduit à penser que le "problème" se situait du côté d'Alfresco ou d'OpenLDAP ou JLAN. Il reste que je ne vois pas comment configurer Alfresco pour qu'il fasse l'authentification via un serveur Samba. Je ne sais pas comment Samba-OpenLDAP-CIFS peuvent s'articuler et où faire la configuration. Je dispos(ais) d'un Alfresco synchronisé avec LDAP, mais que faut-il maintenant changer pour que l'authentification se fasse via Samba? La question n'est pas très précise, mais je n'ai pas trouvé de liens pour être plus autonome! (http://forums.alfresco.com/viewtopic.php?t=10968, http://forum.alfresco-fr.org/viewtopic.php?t=1759)

Enfin concernant le chaining, oui, c'est possible mais … est-ce que c'était une question ?

Oui ! l'idée étant bien entendu de synchroniser les utilisateurs et groupes avec LDAP, et de rajouter dans Alfresco de nouveaux utilisateurs.

Merci pour votre aide,
Cordialement,
Stéphane