topic External SSO con Alfresco Community 201609-EA in Alfresco Archive

External SSO con Alfresco Community 201609-EA

alfresco52 — Wed, 08 Feb 2017 12:23:09 GMT

Hola Estoy intentando configurar el acceso a Alfresco Share por SSO externo, a través de cabecera, siguiendo los pasos indicados en el siguiente blog: Alfresco: SSO with the external auth subsystem .El problema es que al intentar logarme, muestra una pantalla pidiendo las credenciales de la máquina

Re: External SSO con Alfresco Community 201609-EA

angelborroy — Wed, 08 Feb 2017 12:29:44 GMT

Tiene toda la pinta, el parche está publicado aquí: [ALF-21607] Share login form doesn't appear as fallback when Kerberos is enabled - Alfresco JIRA

No sé cuando lo subirán a la rama Community.

Re: External SSO con Alfresco Community 201609-EA

alfresco52 — Wed, 08 Feb 2017 16:05:02 GMT

Gracias Angel, pero me temo que este no es nuestro problema. Nuestro problema es similar a Pero no consegujmos hacer desaparecer la pantalla de login de la máquina.

Re: External SSO con Alfresco Community 201609-EA

cristinamr — Wed, 08 Feb 2017 16:49:07 GMT

Buenas.

A mi me ocurrió algo similar a tu problema hace ya algunos años y creo recordar que mi error estaba en la configuración del proxyHeader. Recuerdo que finalmente conseguí echarlo a andar con el external.authentication.proxyHeader=X-Alfresco-Remote-User y la misma configuración para el end-point.

No tengo ni idea de si te servirá (que igual no) pero lo dejó aquí por si las moscas.

Un saludo,

Cris.

Re: External SSO con Alfresco Community 201609-EA

cesarista — Wed, 08 Feb 2017 17:58:00 GMT

Buenas:

Como consejo, no uséis versiones EA (Early Access), usad versiones GA (General Availability). Son más estables y se centran precisamente en buscar la estabilidad de las versiones de Alfresco, frente a avances en funcionalidad. En las release notes de la versión se marcan como "fixed" dos issues relacionadas con problemas del subsistema external y SSO (una de ellas, la que comenta Angel Borroy más arriba). Ambas tienen un patch incluido en la issue. Podéis comenzar por ahí... o intentarlo con una GA.

https://community.alfresco.com/docs/DOC-6366-alfresco-community-edition-201609-ea-release-notes#jive_content_id_Known_Is…

MNT-15795: CAS authentication via the external auth subsystem no longer works. This issue contains a patch.
ALF-21607: Problems with SSO via Kerberos. This issue contains a patch to a number of related issues.

Saludos.

--C.

Re: External SSO con Alfresco Community 201609-EA

alfresco52 — Thu, 23 Feb 2017 17:48:25 GMT

Hola

Estoy intentando configurar el acceso a Alfresco Share por SSO externo (OPENAM), a través de cabecera, siguiendo los pasos indicados en el siguiente blog: Alfresco: SSO with the external auth subsystem .

El problema es que al intentar logarme, muestra una pantalla pidiendo las credenciales de la máquina donde esta instalado Alfresco, me obliga a cancelar y redirige a la siguiente dirección http://localhost:8080/share/page?pt=login, cuando realmente debería haber accedido a la aplicación sin haber mostrado pantalla de login.

Hemos creado un script cgi y comprobamos que sso envia la variable REMOTE_USER informada, pero no coseguimos que ese valor pase del apache a Alfresco, sin embargo si harcodemos la variable es decir ponemos un valor fijo como nombre de usuario existente, comprobamos que se loga en Alfresco.

Alguien podría ayudarme?

Gracias