topic Re: malgré la transformation du fichier ldap-authentication-context.xml... in Alfresco Archive

malgré la transformation du fichier ldap-authentication-context.xml...

micka38 — Fri, 22 Jun 2007 13:38:50 GMT

Bonjour,malgré la transformation du fichier ldap-authentication-context.xml je n'arrive pas a utiliser mon annuaire AD 2003 avec alfresco .Pouvez vous m'aider Merci . <?xml version='1.0' encoding='UTF-8'?><!DOCTYPE beans PUBLIC '-//SPRING//DTD BEAN//EN' 'http://www.springframework.org/dt

Re: malgré la transformation du fichier ldap-authentication-context.xml...

al_le_redoutabl — Fri, 22 Jun 2007 14:20:17 GMT

Bonjour,

Dans un premier temps je te conseille d'utiliser le nom de ton serveur (au lieu de l'IP) suivi du No de port par défaut (389)
Ex : monserveur:389

Ensuite, ton serveur étant récent, laisse le mécanisme par défaut 'DIGEST-MD5' au lieu de 'simple'

Essaie déjà ça, ça ne peut qu'arranger les choses.

Ci@o

Re: malgré la transformation du fichier ldap-authentication-context.xml...

micka38 — Tue, 26 Jun 2007 05:53:58 GMT

Bon j'ai essayer les modifs que tu me proposes mais toujours rien !!!!

Re: malgré la transformation du fichier ldap-authentication-context.xml...

al_le_redoutabl — Tue, 26 Jun 2007 06:43:02 GMT

Bonjour,

Plusieurs pistes à vérifier :
1/ arrives-tu à accéder à ton annuaire par un browser externe (ldapbrowser par exemple) ?
2/ si oui, as-tu vérifié que sur la branche à laquelle tu accèdes (searchBase) il y a effectivement des utilisateurs ?
si non vérifie tes paramètres (nom du serveur, port, utilisateur pour la connexion, etc.)
3/ as-tu verifié la correspondance entre les noms Alfresco et ceux de ton annuaire ?
Dans mon cas, voici ce que ça donne :

<entry key="cm:userName">
                    <!– Must match the same attribute as userIdAttributeName –>
                    <value>sAMAccountName</value>
                </entry>
                <entry key="cm:firstName">
                    <value>givenName</value>
                </entry>
                <entry key="cm:lastName">
                    <value>sn</value>
                </entry>

                <!– <entry key="cm:email"> –>
                    <!– OpenLDAP: "mail" –>
                    <!– Active Directory: "???" –>
                 <!–   <value>mail</value> –>
                <!– </entry> –>
                <!– <entry key="cmrganizationId"> –>
                    <!– OpenLDAP: "o" –>
                    <!– Active Directory: "???" –>
                <!–     <value>o</value> –>
                <!– </entry> –>

Tu remarqueras que les 2 dernières sections sont désactivées car je n'ai pas les équivalences dans mon AD. Valide ce point-là aussi.

4/ Attends-tu bien 5 minutes (c'est configuré comme ça dans ton fichier) avant de vérifier si les utilisateurs sont importés ? Je sais que ça paraît un peu simplet comme remarque, mais bon, parfois ce sont les détails les plus insignifiants de ce style là que l'on oublie !
A moins que tu ne le saches déjà, après l'import le fichier xml qui est généré se trouve dans le répertoire <install>/temp/alfresco, et porte un nom du style : ExportSourceImporter-41035.xml
Tu peux vérifier s'il est généré ou non.
Si oui et qu'il est vide c'est que la correspondance des champs est foireuse, mais au moins ta connexion avec l'AD est valide.
Si oui et qu'il y a quelque chose dedans le pb peut venir du nb d'utilisateurs à importer (je te donnerai les infos à ce moment là car je ne les ai plus sous la main ! :/)
Si non c'est qu'il y a un pb de connexion à ton AD.

5/ dans le fichier <install>tomcatwebappsalfrescoWEB-INFclassesalfrescoscheduled-jobs-context.xml, as-tu activé la section suivante :

        
        <property name="scheduler">
            <ref bean="schedulerFactory" />
        </property>‍‍‍‍

Après toutes ces vérif, si ça ne fonctionne toujours pas, poste ta config ainsi que les logs d'erreurs.

Ci@o

Re: malgré la transformation du fichier ldap-authentication-context.xml...

micka38 — Tue, 26 Jun 2007 11:03:41 GMT

ok ! tout fonctionne maintenant .Merci de votre aide

Petite question maintenant : je souhaiterai que mes utilisateur n'ai pas a se loguer mais soit automatiquement reconnu ! comment faire ?

Re: malgré la transformation du fichier ldap-authentication-context.xml...

al_le_redoutabl — Tue, 26 Jun 2007 14:55:25 GMT

Content que tout fonctionne.
Pour ta question, je ne me suis pas encore penché dessus car nous n'en avons pas le besoin !
Ca s'appelle faire du SSO.
Tu trouveras toutes les infos sur les forums et wikis (français et anglais)

Bon courage.

Ci@o

Re: malgré la transformation du fichier ldap-authentication-context.xml...

lme — Wed, 27 Jun 2007 06:17:07 GMT

Avec Active Directory, tu peux faire très simplement du SSO en utilisant le NTLM. Pour ça, il faut utiliser le fichier ntlm-authentication-context.xml et modifier le web.xml (il faut configurer le filtre NTLM).

Re: malgré la transformation du fichier ldap-authentication-context.xml...

bertrand_5748 — Thu, 05 Jul 2007 15:40:08 GMT

Bonjour Micka38

As tu réussi pour le sso car moi j'ai des messages apres la modification du web.xml?

Cordialement

Bertrand