topic Re: Configuración de alfresco ldap con AD windows 2012 server. in Alfresco Archive

Configuración de alfresco ldap con AD windows 2012 server.

aldo_valenzuela — Mon, 26 Mar 2018 12:57:28 GMT

Buenos días, necesito de su ayuda, para poder configurar la autenticacíon de usuarios con con ldap.El Ldap tiene que estar conectado con AD de un windows 2012 server.estan son las lineas que tengo puestas en /opt/### Configuración LDAP para Active Directory ###authentication.chain=alfinst:alfrescoN

Re: Configuración de alfresco ldap con AD windows 2012 server.

angelborroy — Mon, 26 Mar 2018 13:57:06 GMT

Aquí tienes un tutorial detallado para configurar LDAP-AD con Alfresco (identificación y sincronización)

Example: authentication and synchronization with one ldap-ad subsystem | Alfresco Documentation

Re: Configuración de alfresco ldap con AD windows 2012 server.

aldo_valenzuela — Mon, 26 Mar 2018 14:02:37 GMT

Gracias Ángel..

He estado revisando tu manuales y vídeos para guiarme y están muy buenos.

revisare el link que me has enviado.

si es posible podrías darme tu correo para hacer te consultas de una forma mas rápida.

agradecería mucho tu apoyo.

Mi correos es aldo.valenzuela@gmail.com

Saludos.

Re: Configuración de alfresco ldap con AD windows 2012 server.

aldo_valenzuela — Mon, 26 Mar 2018 14:21:34 GMT

Angel, revisando lo enviado, no me da resultado, y lo que necesito que que los usuarios puedan hacer login con las credenciales de AD, ya que no quiero que me importe a todos los usuarios.

Re: Configuración de alfresco ldap con AD windows 2012 server.

angelborroy — Tue, 27 Mar 2018 06:14:01 GMT

Para eso basta con que informes correctamente las propiedades "ldap.authentication" en "alfresco-global.properties". Obviamente, puedes saltar los pasos de sincronización del manual si no lo necesitas.

Tienes más ejemplos sobre la estructura de un Active Directory en Technical Tips & Tricks: Best Practices for Managing User Import into Alfresco from Active Directory

Re: Configuración de alfresco ldap con AD windows 2012 server.

aldo_valenzuela — Tue, 27 Mar 2018 12:10:37 GMT

Hola Angel, eso he estado haciendo todo el día. y no me resulta.

tengo la duda en los siguientes puntos.

ldap.authentication.userNameFormat=%s@oriencoop.cl

lo he visto configurado de otra forma

ldap.authentication.userNameFormat=uid=%s,ou=domain users,dc=oriencoop,dc=cl

y no se cual corresponde probé con las 2 y no funciona.

También al momento de realizar las pruebas he realizado las pruebas probando con de 2 formas tanto al usuario y contraseña y usuario@dominio.cl mas contraseña y de ninguna forma funciona.

Tambien he visto que hablan esta ruta y yo no la tengo en mi configuración

alfresco/extension/subsystems/Authentication/alfrescoNtlm/alfrescoNtlm1/mychanges.properties

es necesario tenerla o no?

Esta es mi configuración .

### Para la autenticacion via LDAP
authentication.chain=alfrescoNtlm1:alfrescoNtlm,ldap1:ldap
ldap.authentication.active=true
ldap.authentication.allowGuestLogin=true
ldap.authentication.userNameFormat=%s@oriencoop.cl
ldap.authentication.java.naming.factory.initial=com.sun.jndi.ldap.LdapCtxFactory
ldap.authentication.java.naming.provider.url=ldap://192.168.80.105:636
ldap.authentication.java.naming.security.authentication=simple
ldap.authentication.escapeCommasInBind=false
ldap.authentication.escapeCommasInUid=false
ldap.authentication.defaultAdministratorUserNames=delegacion

Espero me puedas ayudar.

Saludos y atento a tu respuesta.

Re: Configuración de alfresco ldap con AD windows 2012 server.

angelborroy — Tue, 27 Mar 2018 12:35:24 GMT

Puedes poner toda la configuración en alfresco-global.properties (como indica la documentación) siempre que utilices un único AD (es tu caso).

De acuerdo a lo que incluyes, deberías poder entrar con "usuario" y la contraseña. El puerto de AD suele ser el 389 pero entiendo que en tu caso es 636.

Algo así debería funcionarte:

$ vi /opt/alfresco/tomcat/shared/classes/alfresco-global.properties
authentication.chain=alfinst:alfrescoNtlm,ldap1:ldap-ad
ntlm.authentication.sso.enabled=false
ldap.authentication.allowGuestLogin=false
ldap.authentication.userNameFormat=%s@oriencoop.cl
ldap.authentication.java.naming.provider.url=ldap://192.168.80.105:636

Re: Configuración de alfresco ldap con AD windows 2012 server.

aldo_valenzuela — Tue, 27 Mar 2018 13:30:39 GMT

Ángel... Excelente......... funciono a la perfección te agradezco mucho tu apoyo........

Muchas Gracias.

Re: Configuración de alfresco ldap con AD windows 2012 server.

nlemus — Mon, 27 Apr 2020 20:08:39 GMT

Hola amigos

ya sincronizo los usuarios de mi ldap con freeipa-alfresco, pero veo que en el repositorio en userHomes aparecen todos los usuarios del eldap y les crea un directorio (carpeta).

Lo que quiero es que no se cree esta carpeta a menos que habilite al usuario del ldap para que se firme en el alfresco.

Se puede?

mi codigo es el siguiente:

###############################
## Common Alfresco Properties #
###############################

dir.root=/opt/alfresco-community/alf_data

alfresco.context=alfresco
alfresco.host=192.168.203.146
alfresco.port=8080
alfresco.protocol=http

share.context=share
share.host=192.168.203.146
share.port=8080
share.protocol=http

### database connection properties ###
db.driver=org.postgresql.Driver
db.username=alfresco
db.password=123
db.name=alfresco
db.url=jdbcostgresql://localhost:5432/${db.name}
# Note: your database must also be able to accept at least this many connections. Please see your database documentation for instructions on how to configure this.
db.pool.max=275
db.pool.validate.query=SELECT 1

# The server mode. Set value here
# UNKNOWN | TEST | BACKUP | PRODUCTION
system.serverMode=UNKNOWN

### FTP Server Configuration ###
ftp.port=21

### RMI registry port for JMX ###
alfresco.rmi.services.port=50500

### External executable locations ###
ooo.exe=/opt/alfresco-community/libreoffice/program/soffice.bin
ooo.enabled=true
ooo.port=8100
img.root=/opt/alfresco-community/common
img.dyn=${img.root}/lib
img.exe=${img.root}/bin/convert
alfresco-pdf-renderer.root=/opt/alfresco-community/common/alfresco-pdf-renderer
alfresco-pdf-renderer.exe=${alfresco-pdf-renderer.root}/alfresco-pdf-renderer

jodconverter.enabled=false
jodconverter.officeHome=/opt/alfresco-community/libreoffice
jodconverter.portNumbers=8100

### Initial admin password ###
alfresco_user_store.adminpassword=3dbde697d71690a769204beb12283678

### E-mail site invitation setting ###
notification.email.siteinvite=false

### License location ###
dir.license.external=/opt/alfresco-community

### Solr indexing ###
index.subsystem.name=solr4
dir.keystore=${dir.root}/keystore
solr.host=localhost
solr.port.ssl=8443

### Allow extended ResultSet processing
security.anyDenyDenies=false

### Smart Folders Config Properties ###
smart.folders.enabled=false

### Remote JMX (Default: disabled) ###
alfresco.jmx.connector.enabled=false

#LDAP Auth
#authentication.chain=alfinst:alfrescoNtlm,ldap1:ldap-ad
authentication.chain=ldap2:ldap,ldap1:ldap,alfinst:alfrescoNtlm
ldap.authentication.active=true
ldap.authentication.java.naming.provider.url=ldap://cipa.domain.nlc:389
ldap.authentication.userNameFormat=uid=%s,cn=users,cn=accounts,dc=domain,dc=nlc

###LDAP Sync
ldap.synchronization.active=true
ldap.synchronization.java.naming.security.principal=uid=admin,cn=users,cn=accounts,dc=domain,dc=nlc
ldap.synchronization.java.naming.security.credentials=123456789
ldap.synchronization.groupQuery=(objectclass=groupOfUniqueNames)
ldap.synchronization.personQuery=(objectclass=inetOrgPerson)
ldap.synchronization.groupSearchBase=cn=groups,cn=accounts,dc=domain,dc=nlc
ldap.synchronization.userSearchBase=cn=users,cn=accounts,dc=domain,dc=nlc
ldap.synchronization.userIdAttributeName=UserID
ldap.synchronization.userLastNameAttributeName=LastName
ldap.synchronization.userEmailAttributeName=Emailaddress
ldap.synchronization.groupIdAttributeName=cn
ldap.synchronization.groupDisplayNameAttributeName=cn
ldap.synchronization.groupType=groupOfUniqueNames
ldap.synchronization.personType=inetOrgPerson
ldap.synchronization.groupMemberAttributeName=uniqueMember
synchronization.syncOnStartup=true
synchronization.import.cron=0 0 0 * * ?

##invitacion al sitio
notification.email.siteinvite=true

# Outbound Email Configuration
mail.host=srvdovecot.domain.nlc
mail.port=25
mail.username=alfrescomail@domain.nlc
mail.password=password
mail.encoding=UTF-8
mail.from.default=alfrescomail@domain.nlc
mail.smtp.auth=true

# Alfresco Email Service and Email Server
# Enable/Disable the inbound email service. The service could be used by processes other than
# the Email Server (e.g. direct RMI access) so this flag is independent of the Email Service.

email.inbound.enabled=true

# Email Server properties
email.server.enabled=true
email.server.port=25
email.server.domain=domain.nlc
email.inbound.unknownUser=anonymous

# A comma separated list of email REGEX patterns of allowed senders.
# If there are any values in the list then all sender email addresses
# must match. For example:
# .*\@alfresco\.com, .*\@alfresco\.org
# Allow anyone:
#-------------
email.server.allowed.senders=.*

#start alfresco service notification
mail.smtps.auth=false
mail.testmessage.send=true
mail.testmessage.to=alfrescomail@domain.nlc
mail.testmessage.subject=Service notificacion Alfresco
mail.testmessage.text=El servicio de alfresco se ha iniciado

Re: Configuración de alfresco ldap con AD windows 2012 server.

nlemus — Mon, 27 Apr 2020 21:57:55 GMT

asi es lo mismo qeu busco yo,, que dentro de la OU que le pongo en busqeuda los sincronice pero que no cree en folder Home en el Alfresco.

Que solo se genere cuando le de permisos para loguearse al alfresco.

Re: Configuración de alfresco ldap con AD windows 2012 server.

gersonrhu — Wed, 23 Jun 2021 13:14:52 GMT

Buenos dias, @angelborroy disculpa podrias ayudarme?

Necesito sincronizar LDAP con alfresco 7 en Docker, la verdad no tengo muchos conocimientos sobre Dockers. Ya habia integrado antes LDAP en alfresco 5.2 (sin docker) con uno de tus videos y me funciono a la perfeccion, el problema es que ahora no encuentro la carpeta global properties, lei en otro foro que hay que configurar JAVA_OPTS y habilitar LDAP, pero donde se pone toda la configuración eso es lo que aun no me queda claro, ayuda porfavor !!

Re: Configuración de alfresco ldap con AD windows 2012 server.

cristinamr — Fri, 25 Jun 2021 14:47:05 GMT

Buenas.

Podrías usar el alfresco-global.properties, aunque si usas Docker es preferible pasar los valores en la sección JAVA_OPTS del servicio en docker-compose.yml (suele estar en la raiz de tu instalación). Para el tema de parámetros ojea este hilo.

Cuéntanos tus avances.

Un saludo,

Cris.

Re: Configuración de alfresco ldap con AD windows 2012 server.

gersonrhu — Mon, 28 Jun 2021 14:42:08 GMT

Buenas días @cristinamr te comento que lo configure en JAVA_OPTS pero no funciona no levanta el servidor

Re: Configuración de alfresco ldap con AD windows 2012 server.

cristinamr — Mon, 28 Jun 2021 14:46:50 GMT

¿Puedes por favor adjuntarnos el error que te muestra en el log? Sin ello es MUY dificil saber qué ocurre.

Para el servidor, inicialo y ejecuta lo siguiente para ver en vivo el log:

sudo docker-compose logs --tail 500 -f alfresco

Re: Configuración de alfresco ldap con AD windows 2012 server.

gersonrhu — Mon, 28 Jun 2021 15:13:46 GMT

Cuando ejecuto el comando sudo docker-compose logs --tail 500 -f alfresco me muestra eso por consola

Re: Configuración de alfresco ldap con AD windows 2012 server.

gersonrhu — Mon, 28 Jun 2021 15:23:26 GMT

@cristinamr solo agregue estas lineas de codigo en JAVA_OPTS

y no levanta el servidor nginx y tampoco share 7.0.0

Re: Configuración de alfresco ldap con AD windows 2012 server.

cristinamr — Tue, 29 Jun 2021 11:00:04 GMT

Mira a ver qué te dan los logs de cada contenedor, por ejemplo:

sudo docker-compose logs --tail 500 -f share

A ver si te dice por qué no arranca. En cuanto al nginx cuando me ha ocurrido he reiniciado el servidor y ya ha arrancado con normalidad (sé que suena a tontería pero lo pongo por aquí por si puedes hacer un reinicio y verificar).

Re: Configuración de alfresco ldap con AD windows 2012 server.

gersonrhu — Tue, 29 Jun 2021 14:13:43 GMT

Creo que hay un choque de puertos, me podria ayudar porfavor @cristinamr y aun no levanta el nginx y lo reinicie varias veces, solo levanta cuando borro las lineas de codigo de LDAP que agregue en JAVA_OPTS

Re: Configuración de alfresco ldap con AD windows 2012 server.

cristinamr — Tue, 29 Jun 2021 15:33:41 GMT

Mete las lineas del ldap en el JAVA_OPTS correspondiente al bloque de alfresco, no de share (que es donde tu lo has puesto). Reinicia y nos cuentas.

Un ejemplo.

Por cierto, igual es mejor que abras un hilo propio por cada error que encuentres y dejamos este hilo en paz, que se está desviando muchisimo del topic originario. Además así les puede servir a la gente que venga en un futuro con las mismas dudas (porque puedes marcar las respuestas correcta en cada hilo).

Re: Configuración de alfresco ldap con AD windows 2012 server.

gersonrhu — Tue, 29 Jun 2021 16:05:54 GMT

@cristinamr Disculpa que te moleste tanto pero sigue sin funcionar, ahora levanta el share pero community y nginx siguen detenidos