topic Authentification ldap-ad génère des comptes vides in Alfresco Archive https://connect.hyland.com/t5/alfresco-archive/authentification-ldap-ad-g%C3%A9n%C3%A8re-des-comptes-vides/m-p/62728#M39189 <HTML><HEAD></HEAD><BODY><P>Bonjour,</P><P></P><P>Ma synchronisation avec l'AD fonctionne mais j'ai un problème lors de l'authentification, en effet tous les comptes générés dans alfresco sont affichés en tant que : "nom.prenom" , mais je n'arrive pas à me connecter en utilisant ce format.</P><P></P><P><SPAN>Après avoir essayé "nom prenom" avec le mot de passe du compte, cela fonctionne mais crée un nouvel utilisateur "nom prenom" sans informations. J'ai essayé 4 manières de me connecter par exemple : </SPAN><A class="jive-link-email-small" href="mailto:nom.prenom@domaine.fr" rel="nofollow noopener noreferrer">nom.prenom@domaine.fr</A></P><P><SPAN>Cela fonctionne aussi et génère un compte "</SPAN><A class="jive-link-email-small" href="mailto:nom.prenom@domaine.fr" rel="nofollow noopener noreferrer">nom.prenom@domaine.fr</A><SPAN>" sans information.</SPAN></P><P></P><P>Le compte "nom.prenom" sur lequel j'essaie de me connecter a bien un mail renseigné et une appartenance aux groupes de l'AD.</P><P></P><P>J'aimerais donc si possible pouvoir me connecter avec le compte généré et ne pas pouvoir me connecter sous d'autres formes qui me génèrent&nbsp; un compte vide.</P><P></P><P>Je n'ai pas trouvé d'erreur dans "Alfresco.log" ,mais voici ma partie LDAP-AD synchronisation/authentification du fichier alfresco-global.properties&nbsp; :</P><P></P><BLOCKQUOTE class="jive_macro_quote jive-quote jive_text_macro"><P>### Authentification ###<BR /><BR />authentication.chain=alfinst:alfrescoNtlm,ldap1:ldap-ad<BR />ntlm.authentication.sso.enabled=false<BR /><BR />### LDAP ###<BR />ldap.authentification.active=true<BR />ldap.authentication.allowGuestLogin=false<BR />ldap.authentication.userNameFormat=%s<BR />ldap.authentication.java.naming.factory.initial=com.sun.jndi.ldap.LdapCtxFactory<BR />ldap.authentication.java.naming.provider.url=ldap://ip<BR />ldap.authentication.java.naming.security.authentication=simple<BR />ldap.authentication.escapeCommasInBind=false<BR />ldap.authentication.escapeCommasInUid=false<BR /><BR />ldap.authentication.defaultAdministratorUserNames=admin<BR />ldap.synchronization.active=true<BR />ldap.synchronization.queryBatchSize=1000<BR />ldap.synchronization.attributeBatchSize=1000<BR />ldap.synchronization.groupQuery=(objectclass\=group)<BR />ldap.synchronization.personQuery=(&amp;(objectclass\=user)(userAccountControl\:1.2.840.113556.1.4.803\:\=512))<BR />ldap.synchronization.groupDifferentialQuery=(&amp;(objectclass\=group)(!(whenChanged&lt;\={0})))<BR />ldap.synchronization.personDifferentialQuery=(&amp;(objectclass\=user)(userAccountControl\:1.2.840.113556.1.4.803\:\=512)(!(modifyTimestamp&lt;\={0})))<BR />ldap.synchronization.groupSearchBase=DC\=intra,DC\=dc2,DC\=fr<BR /><BR />ldap.synchronization.java.naming.security.principal=nomdecompte<BR />ldap.synchronization.java.naming.security.credentials=motdepasse<BR />ldap.synchronization.userSearchBase=DC\=intra,DC\=dc2,DC\=fr<BR />ldap.synchronization.modifyTimestampAttributeName=modifyTimestamp<BR />ldap.synchronization.timestampFormat=yyyyMMddHHmmss'.0Z'<BR />ldap.synchronization.userIdAttributeName=sAMAccountName<BR />ldap.synchronization.userFirstNameAttributeName=givenName<BR />ldap.synchronization.userLastNameAttributeName=sn<BR />ldap.synchronization.userEmailAttributeName=mail<BR />ldap.synchronization.groupIdAttributeName=cn<BR />ldap.synchronization.defaultHomeFolderProvider=userHomesHomeFolderProvider<BR />ldap.synchronization.groupType=group<BR />ldap.synchronization.personType=user<BR />ldap.synchronization.groupMemberAttributeName=member</P></BLOCKQUOTE><P></P><P></P><P></P><P>Cordialement,</P></BODY></HTML> Mon, 22 May 2017 06:28:07 GMT rodobry 2017-05-22T06:28:07Z Authentification ldap-ad génère des comptes vides https://connect.hyland.com/t5/alfresco-archive/authentification-ldap-ad-g%C3%A9n%C3%A8re-des-comptes-vides/m-p/62728#M39189 Bonjour,Ma synchronisation avec l'AD fonctionne mais j'ai un problème lors de l'authentification, en effet tous les comptes générés dans alfresco sont affichés en tant que : "nom.prenom" , mais je n'arrive pas à me connecter en utilisant ce format.Après avoir essayé "nom prenom" avec le mot de passe Mon, 22 May 2017 06:28:07 GMT https://connect.hyland.com/t5/alfresco-archive/authentification-ldap-ad-g%C3%A9n%C3%A8re-des-comptes-vides/m-p/62728#M39189 rodobry 2017-05-22T06:28:07Z Re: Authentification ldap-ad génère des comptes vides https://connect.hyland.com/t5/alfresco-archive/authentification-ldap-ad-g%C3%A9n%C3%A8re-des-comptes-vides/m-p/62729#M39190 <HTML><HEAD></HEAD><BODY><P>Bonjour,</P><P></P><P>Je pense que le problème vient de la valeur de vos propriétés :</P><UL><LI>ldap.authentication.userNameFormat</LI><LI>ldap.synchronization.userIdAttributeName=sAMAccountName</LI></UL><P></P><P>Il vous faut ajuster la valeur de userNameFormat pour correspondre aux valeur de SAMAAccountName.</P><P>Pour plus d'informations :&nbsp;<A class="link-titled" href="http://docs.alfresco.com/5.2/concepts/auth-ldap-props.html" title="http://docs.alfresco.com/5.2/concepts/auth-ldap-props.html" rel="nofollow noopener noreferrer">LDAP configuration properties | Alfresco Documentation</A>&nbsp;</P><P></P><P>Y.</P><P></P></BODY></HTML> Mon, 22 May 2017 08:27:44 GMT https://connect.hyland.com/t5/alfresco-archive/authentification-ldap-ad-g%C3%A9n%C3%A8re-des-comptes-vides/m-p/62729#M39190 ycoulon 2017-05-22T08:27:44Z Re: Authentification ldap-ad génère des comptes vides https://connect.hyland.com/t5/alfresco-archive/authentification-ldap-ad-g%C3%A9n%C3%A8re-des-comptes-vides/m-p/62730#M39191 <HTML><HEAD></HEAD><BODY><P>Bonjour,</P><P></P><P>J'avais avais effectivement oublié de remettre correctement la partie</P><BLOCKQUOTE class="jive_macro_quote jive-quote jive_text_macro"><P>ldap.authentication.userNameFormat=</P></BLOCKQUOTE><P></P><P>Merci beaucoup et je suis navré de ne pas avoir trouvé ça avant.</P><P></P><P>Bonne journée,</P><P></P><P>Rodolphe Aubry</P></BODY></HTML> Mon, 22 May 2017 09:46:28 GMT https://connect.hyland.com/t5/alfresco-archive/authentification-ldap-ad-g%C3%A9n%C3%A8re-des-comptes-vides/m-p/62730#M39191 rodobry 2017-05-22T09:46:28Z