topic Alfresco et LDAP : Problème de connexion in Alfresco Archive https://connect.hyland.com/t5/alfresco-archive/alfresco-et-ldap-probl%C3%A8me-de-connexion/m-p/79410#M52846 <HTML><HEAD></HEAD><BODY><P>Bonjour,</P><P>Je rencontre un petit soucis avec mes connexions à la suite d'une synchronisation LDAP.</P><P>J'ai mis les paramètres en suivant le tutoriel sur la documentation Alfresco :</P><P>authentication.chain=alfinst:alfrescoNtlm,ldap1:ldap-ad<BR />ntlm.authentication.sso.enabled=false<BR />ldap.authentication.allowGuestLogin=false<BR />ldap.synchronization.autoCreatePeopleOnLogin=false<BR />ldap.synchronization.userIdAttributeName=sAMAccountName<BR />ldap.authentication.userNameFormat=%s<BR />ldap.authentication.java.naming.provider.url=ldap://SERVEURAD.domain.local:389</P><P>ldap.authentication.defaultAdministratorUserNames=Administrator,alfresco</P><P>ldap.synchronization.java.naming.security.principal=alfresco@domain.local</P><P>ldap.synchronization.java.naming.security.credentials=PASSWORD</P><P>ldap.synchronization.groupSearchBase=dc=domain,dc=local<BR />ldap.synchronization.userSearchBase=dc=domain,dc=local</P><P></P><P>La synchronisation se passe bien comme prévue (extrait de Alfresco.log):</P><P>2017-07-12 09:26:45,192 INFO [org.alfresco.repo.management.subsystems.ChildApplicationContextFactory] [localhost-startStop-1] Starting 'Synchronization' subsystem, ID: [Synchronization, default]<BR />2017-07-12 09:26:45,346 INFO [org.alfresco.repo.security.sync.ChainingUserRegistrySynchronizer] [localhost-startStop-1] Synchronizing users and groups with user registry 'ldap1'<BR />2017-07-12 09:26:45,464 INFO [org.alfresco.repo.security.sync.ChainingUserRegistrySynchronizer] [localhost-startStop-1] Retrieving groups changed since 20 mai 2017 12:39:24 from user registry 'ldap1'<BR />2017-07-12 09:26:45,546 INFO [org.alfresco.repo.security.sync.ChainingUserRegistrySynchronizer] [localhost-startStop-1] Synchronization,Category=directory,id1=ldap1,id2=1 Group Analysis: Commencing batch of 0 entries<BR />2017-07-12 09:26:45,546 INFO [org.alfresco.repo.security.sync.ChainingUserRegistrySynchronizer] [localhost-startStop-1] Synchronization,Category=directory,id1=ldap1,id2=1 Group Analysis: Completed batch of 0 entries<BR />2017-07-12 09:26:45,557 INFO [org.alfresco.repo.security.sync.ChainingUserRegistrySynchronizer] [localhost-startStop-1] Retrieving users changed since 12 juil. 2017 04:08:13 from user registry 'ldap1'<BR />2017-07-12 09:26:45,790 INFO [org.alfresco.repo.security.sync.ChainingUserRegistrySynchronizer] [localhost-startStop-1] Synchronization,Category=directory,id1=ldap1,id2=6 User Creation and Association: Commencing batch of 0 entries<BR />2017-07-12 09:26:45,790 INFO [org.alfresco.repo.security.sync.ChainingUserRegistrySynchronizer] [localhost-startStop-1] Synchronization,Category=directory,id1=ldap1,id2=6 User Creation and Association: Completed batch of 0 entries<BR />2017-07-12 09:26:45,933 INFO [org.alfresco.repo.security.sync.ChainingUserRegistrySynchronizer] [localhost-startStop-1] Finished synchronizing users and groups with user registry 'ldap1'<BR />2017-07-12 09:26:45,933 INFO [org.alfresco.repo.security.sync.ChainingUserRegistrySynchronizer] [localhost-startStop-1] 0 utilisateur(s) et 0 groupe(s) traité(s)<BR />2017-07-12 09:26:46,033 INFO [org.alfresco.repo.management.subsystems.ChildApplicationContextFactory] [localhost-startStop-1] Startup of 'Synchronization' subsystem, ID: [Synchronization, default] complete</P><P></P><P>Ici, la synchronisation indique 0 user et 0 groupes, mais c'est parce que le serveur a déjà synchronisé.</P><P>Mon soucis arrive lors de la connexion. J'ai joins une capture d'écran pour mieux comprendre.</P><P>Explications: Sur la capture d'écran, le compte 1 se créer en même temps que les autres comptes, lors de la synchronisation LDAP. Le compte 2 n'est pas présent au début.</P><P>Lorsque je veux me connecter sur l'un des comptes LDAP (excepté le 2, donc) en utilisant le nom d'utilisateur (que j'ai caché sur la capture), Alfresco m'indique "Vos informations d'authentification n'ont pas été reconnues ou Alfresco Content Services n'est peut-être pas disponible actuellement.", et la connexion échoue. Par contre, lorsque je met le nom d'utilisateur suivi de @domain.local (donc <A href="mailto:user@domain.local" rel="nofollow noopener noreferrer">user@domain.local</A>), la connexion fonctionne avec le mot de passe AD, et Alfresco créer un nouveau utilisateur qui correspond à l'utilisateur 2. Il créer également le dossier personnel, qui n'était pas présent au départ.</P><P>Et ce comportement est présent sur tout les comptes qui ont étés synchronisés LDAP.</P><P>Avez vous des idée sur comment corriger ce problème? Est ce-un problème de configuration Alfresco ou LDAP?</P><P>Merci d'avance !</P><P></P><P>Alfresco Community 201704 sur un Windows Server 2012R2</P></BODY></HTML> Wed, 12 Jul 2017 09:40:41 GMT smenard 2017-07-12T09:40:41Z Alfresco et LDAP : Problème de connexion https://connect.hyland.com/t5/alfresco-archive/alfresco-et-ldap-probl%C3%A8me-de-connexion/m-p/79410#M52846 Bonjour,Je rencontre un petit soucis avec mes connexions à la suite d'une synchronisation LDAP.J'ai mis les paramètres en suivant le tutoriel sur la documentation Alfresco :authentication.chain=alfinst:alfrescoNtlm,ldap1:ldap-adntlm.authentication.sso.enabled=falseldap.authentication.allowGuestLogin Wed, 12 Jul 2017 09:40:41 GMT https://connect.hyland.com/t5/alfresco-archive/alfresco-et-ldap-probl%C3%A8me-de-connexion/m-p/79410#M52846 smenard 2017-07-12T09:40:41Z Re: Alfresco et LDAP : Problème de connexion https://connect.hyland.com/t5/alfresco-archive/alfresco-et-ldap-probl%C3%A8me-de-connexion/m-p/79411#M52847 <HTML><HEAD></HEAD><BODY><P>Bonjour</P><P></P><P>Votre problème vient de la propriétés : &nbsp;ldap.authentication.userNameFormat</P><P>Voir <SPAN style="color: #727174; background-color: #ffffff;"><A class="link-titled" href="http://docs.alfresco.com/community/concepts/auth-ldap-props.html" title="http://docs.alfresco.com/community/concepts/auth-ldap-props.html" rel="nofollow noopener noreferrer">LDAP configuration properties | Alfresco Documentation</A></SPAN></P><P></P><P><SPAN style="color: #727174; background-color: #ffffff;">Essayer avec :&nbsp;</SPAN></P><BLOCKQUOTE class="jive_macro_quote jive-quote jive_text_macro"><P><SPAN>ldap.authentication.userNameFormat=%s@domain.local</SPAN></P></BLOCKQUOTE><P><SPAN style="color: #727174; background-color: #ffffff;">Au lieu de&nbsp;</SPAN></P><BLOCKQUOTE class="jive_macro_quote jive-quote jive_text_macro"><SPAN>ldap.authentication.userNameFormat=%s</SPAN></BLOCKQUOTE><P></P><P><SPAN>Y.</SPAN></P></BODY></HTML> Wed, 12 Jul 2017 09:47:18 GMT https://connect.hyland.com/t5/alfresco-archive/alfresco-et-ldap-probl%C3%A8me-de-connexion/m-p/79411#M52847 ycoulon 2017-07-12T09:47:18Z Re: Alfresco et LDAP : Problème de connexion https://connect.hyland.com/t5/alfresco-archive/alfresco-et-ldap-probl%C3%A8me-de-connexion/m-p/79412#M52848 <HTML><HEAD></HEAD><BODY><P>Je viens de faire un test, et effectivement... Ça fonctionne mieux. Je pensais que le @domain.local sur cette propriété était le format qu'attendait Alfresco.</P><P>Merci beaucoup et désolé pour le dérangement !</P></BODY></HTML> Wed, 12 Jul 2017 09:55:41 GMT https://connect.hyland.com/t5/alfresco-archive/alfresco-et-ldap-probl%C3%A8me-de-connexion/m-p/79412#M52848 smenard 2017-07-12T09:55:41Z