topic Re: synchronisation LDAP in Alfresco Archive

synchronisation LDAP

denisr — Tue, 11 Dec 2007 16:47:20 GMT

Bonjour,je dispose d'un Alfresco Version: Enterprise Network - v2.1.0 (112)j'ai installé un serveur LDAP "fedora directory server" et j'ai activé la configuration LDAP d'alfresco en renommant :ldap-authentication-context.xml.sample en ldap-authentication-context.xmletldap-synchronisation-context.xml

Re: synchronisation LDAP

michaelh — Tue, 11 Dec 2007 18:53:24 GMT

Hello,

Je vais essayer de répondre à tout :

1) Le mapping est défini en partie par le fichier "ldap-synchronisation-context.xml" et il faudrait utiliser un "browser LDAP" pour effectuer la correspondance entre champ. Comme ça je ne vois pas de raison particulière pour que ça ne marche pas (en même temps j'avoue ne pas être sûr de bien avoir compris le problème).

Voir http://www-unix.mcs.anl.gov/~gawor/ldap/download.html et http://www.ldapbrowser.com/download.htm pour valider les attributs.

2) Les expressions de type CRON permettant de définir le cycle de mise à jour, sont documentées sur le lien suivant :
http://wiki.alfresco.com/wiki/Scheduled_Actions#Cron_Explained

Elles sont modifiables dans ldap-synchronisation.properties

3) Pour le moment non. Dans la 2.1 tout est rechargé en redémarrant (dans les versions suivantes aussi d'ailleurs en ce qui concerne LDAP).

L'astuce du jour :

La version 2.1.0E comporte une faute de frappe dans le fichier ldap-authentication-context.xml (ce sont des choses qui arrivent )

Il est nécessaire de faire la correction suivante pour un import correct des groupes
– Editer le fichier ldap-authentication-context.xml
– Remplacer en ligne 76

${ldap.synchronisation.userIdAttributeName]‍

– par

${ldap.synchronisation.userIdAttributeName}‍

Note le « } » final en lieu et place du « ] » (le genre de chose qu'on peut mettre 3 heures à trouver … si on la trouve).

Ce problème est corrigé à partir dans la version 2.1.1E … qui corrige aussi le problème avec l'arrêt du serveur.

C'est tout pour l'instant …

Re: synchronisation LDAP

denisr — Wed, 12 Dec 2007 10:15:53 GMT

Merci MichaelH.
Après avoir releasé en 2.1.1E et suivi le paramétrage cron du Wiki, un certains nombres de problèmes ont clairement disparu:
- stop/start alfresco, ouf!
- les attributs LDAP des personnes sont récupérés correctement
- alfresco relance sont interrogation LDAP à intervalles réguliers
(par exemple:


ldap.synchronisation.import.group.cron=0 2/5 * * * ?
‍‍‍

Veut dire qu'Alfresco "essaye" de synchroniser les groupes toutes les 5 minutes en commençant à la 2ème minute depuis 0h00. ca permet de faire plus facilement des tests, non? )

je n'ai plus qu'un prblème avec la récupération des groupes.
Comme ça ne marche pas en tous cas les groupes que je crée dans alfresco sont automatiquement détruits
Une interrogation : comment ça se fait que je puisse créer des groupes en situation de configuration LDAP alors que ce n'est pas le cas pour les users?

en tous cas je vais télécharger 1 des browser que tu m'as conseillé.

Cordialement,
denisR.

Re: synchronisation LDAP

denisr — Wed, 12 Dec 2007 14:06:45 GMT

Bonjour,
résultats de mes tests Alfresc/ldapiens :
synchro : user + groupes : ça marche!

cependant, plusieurs remarques/interrogations:

1. il faut changer la valeur de :


ldap.synchronisation.defaultHomeFolderProvider=personalHomeFolderProvider
‍‍‍

en:


ldap.synchronisation.defaultHomeFolderProvider=userHomesHomeFolderProvider
‍‍‍

pour que le folder perso se crée en-dessous de "user homes" sinon il se crée en dessous de "company home"

:?: quelle valeur faut-il mettre pour que les homes des utilisateurs soient tous à "user homes" sans création d'un sous-dossier?

2. les users détruits dans LDAP ne le sont pas dans alfresco et les utilisateurs (valides) peuvent continuer à les inviter dans leurs espaces.
:?: Peut-on modifier la synchronisation pour qu'elle soit plus "dure" côté Alfresco i.e. que les utilisateurs n'existant plus dans LDAP soient détruits côté Alfresco (hormis admin ?) ?

3. :?: Est-ce normal que les autorisations sur un folder continuent à contenir la liste de groupes n'existant plus aussi bien dans le LDAP que dans l'Alfresco après une resynchronisation des groupes ?

Ouf! J'espère avoir rédigé mes questions le plus clairement possible…

cordialement,
denisR

Re: synchronisation LDAP

michaelh — Wed, 12 Dec 2007 19:52:47 GMT

Je pense que tu devrais être intéressé par le contenu du fichier "authentication-services-context.xml" qui contient pas mal de réponses.

En particulier :
- companyHomeFolderProvider
- createMissingPeople
- duplicateMode

Je ne pense pas qu'il y ait de mécanismes de suppression des users hormis ces quelques points (bien parcourir tout le fichier).

Attention à vérifier en particulier "createMissingPeople" car par défaut, même une synchro non faite peut aboutir à la création d'un user si l'authentification réussie.

Pour les groupes, il y a une certaine logique à cela (ne pas risquer de se retrouver avec des espaces sans aucun groupe associé, même si plus aucun membre n'en fait partie mais … j'avoue n'avoir pas creusé le sujet)

A suivre donc …

P.S : C'est très clair !

Re: synchronisation LDAP

denisr — Thu, 13 Dec 2007 09:17:59 GMT

Oui effectivement, c'est dans ce fichier que j'avais trouvé la valeur de userHomesHomeFolderProvider.
En fait les mécanismes sur les users sont clairs alors qu'il me semble que ça l'est un peu moins sur le groupes.
En effet il m'est toujours possible de créer des groupes d'utilisateurs depuis Alfresco qui seront supprimés à la synchronisation LDAP suivante.
De mon point de vue, mais sans vraiment de recul sur le sujet il s'agit d'un bug fonctionnel.
:roll:

Mais bon, hormis ce point, que je peux toujours vendre en interne comme étant un moyen de faire des tests entre 2 synchros tout marche à merveille.

Cordialement,
DenisR

PS: est-ce possible que les emoticons mais aussi les tags se mettent à l'endroit du curseur quand on clique dessus (je parle du forum) comme dans l'ancien forum ?