topic Re: Añadir un usuario a un grupo cuando ingresa por LDAP in Alfresco Archive

Añadir un usuario a un grupo cuando ingresa por LDAP

pgguillen — Mon, 11 Dec 2017 17:31:54 GMT

Hola, antes de nada agradecer a todos vuestra colaboración, he utilizado mucha ayuda de esta web para mi instalación de Alfresco y espero algún día poder ayudar a otros usuarios. Tengo un problema que no he podido solucionar y me gustaría saber si es posible.Tengo instalado Alfresco Community Editio

Re: Añadir un usuario a un grupo cuando ingresa por LDAP

douglascrp — Tue, 12 Dec 2017 01:04:08 GMT

Hola.

Para añadir usuários en los grupos, tienes que utilizar la sincronización con LDAP.

Para la cuota, yo conozco este addon GitHub - jottley/alfresco-defaultquota-policy: Automatically exported from code.google.com/p/alfresco-defaultquota-polic…, pero es muy viejo, e no creo que va a ser compatible con la versión que estás utilizando.

Re: Añadir un usuario a un grupo cuando ingresa por LDAP

pgguillen — Tue, 12 Dec 2017 08:19:47 GMT

Entiendo que puedo sincronizar los grupos con los mismos que existan en el LDAP, pero lo que necesito es incorporar todos los nuevos usuarios a un mismo grupo "PUBLICO", no a los que tengan en LDAP.

El addon es muy antiguo y no funciona en versiones actuales.

Re: Añadir un usuario a un grupo cuando ingresa por LDAP

angelborroy — Tue, 12 Dec 2017 11:18:18 GMT

Podrías hacerlo con un Behaviour (requiere programación en Java) o con una regla (requiere programación en JavaScript). ¿Alguna preferencia?

Re: Añadir un usuario a un grupo cuando ingresa por LDAP

pgguillen — Tue, 12 Dec 2017 11:22:23 GMT

Ninguna, confio en tu experiencia para que me recomiendes la que creas mejor

Re: Añadir un usuario a un grupo cuando ingresa por LDAP

angelborroy — Tue, 12 Dec 2017 13:20:09 GMT

Creo que sería mejor utilizar un Behaviour Java, pero probablemente un simple script JS sea más útil.

Crea un fichero setGroupAndQuota.js en la carpeta Repositorio > Data Dictionary > Scripts con el siguiente contenido:

var userName = document.properties["cm:name"];

var group = people.getGroup("GROUP_PUBLICO");
var user = people.getPerson(userName);

people.addAuthority(group, user);
people.setQuota(user, "10240000"); // 10 MB

Crea una regla en Repositorio > User Homes

Cuando: Se crean o entran elementos en esta carpeta
Si se cumplen todos los criterios: Contenido del tipo o subtipo es Carpeta
Realizar acción: Ejecutar script setGroupAndQuota.js

Cada vez que se cree un usuario, se establecerán las propiedades. No obstante, esto se aplicará tanto a usuarios de LDAP como a usuarios locales.

Re: Añadir un usuario a un grupo cuando ingresa por LDAP

pgguillen — Tue, 12 Dec 2017 13:49:43 GMT

He creado el Script con el siguiente contenido:

var userName = document.properties["cm:name"];

var group = people.getGroup("PUBLICO");
var user = people.getPerson(userName);

people.addAuthority(group, user);
people.setQuota(user, "1073741824"); // 1 GB

Mi grupo tiene los siguientes nombres:

Identificador: *
PUBLICO
Nombre a mostrar: *
PUBLICO

He creado la regla.

Pero ahora no me deja acceder a Alfresco y me da el siguiente error:

2017-12-12 14:40:37,645 ERROR [org.springframework.extensions.webscripts.AbstractRuntime] [http-apr-8080-exec-12] Exception from executeScript: 111215515 Failed to execute script 'workspace://SpacesStore/b6b5443e-b34e-476b-bee5-6002bd83bfd9': ParentGroup is a mandatory parameter
org.alfresco.scripts.ScriptException: 111215515 Failed to execute script 'workspace://SpacesStore/b6b5443e-b34e-476b-bee5-6002bd83bfd9': ParentGroup is a mandatory parameter

Caused by: java.lang.IllegalArgumentException: ParentGroup is a mandatory parameter

Re: Añadir un usuario a un grupo cuando ingresa por LDAP

angelborroy — Tue, 12 Dec 2017 14:02:10 GMT

Para Alfresco grupos, roles y usuarios son "autoridades", por eso...

Cuando haces referencia a un grupo debes prefijarlo con GROUP_
Cuando haces referencia a un rol debes prefijarlo con ROLE_
Cuando haces referencia a un usuario no es requerido prefijo

Re: Añadir un usuario a un grupo cuando ingresa por LDAP

pgguillen — Tue, 12 Dec 2017 14:08:01 GMT

var userName = document.properties["cm:name"];

var group = people.getGroup("GROUP_PUBLICO");
var user = people.getPerson(userName);

people.addAuthority(group, user);
people.setQuota(user, "1073741824"); // 1 GB

Correcto, pude entrar con el usuario, se creo, y se incluyo en el grupo PUBLICO

Pero no registro la cuota de usuario correctamente

Adjunto captura

Re: Añadir un usuario a un grupo cuando ingresa por LDAP

angelborroy — Tue, 12 Dec 2017 14:16:40 GMT

Acabo de pegar este mismo script

var userName = document.properties["cm:name"];


var group = people.getGroup("GROUP_PUBLICO");
var user = people.getPerson(userName);

people.addAuthority(group, user);
people.setQuota(user, "1073741824"); // 1 GB

en una CE 201707 y funciona sin problemas.

¿Algún error en tu log?

Re: Añadir un usuario a un grupo cuando ingresa por LDAP

pgguillen — Tue, 12 Dec 2017 14:23:39 GMT

Creando el usuario desde las herramientas de administración si funciona todo correctamente

Pero cuando crea el usuario desde el login de un usuario del LDAP solo funciona ponerse el grupo, la cuota se queda vacía

En el log de errores no aparece nada

Re: Añadir un usuario a un grupo cuando ingresa por LDAP

angelborroy — Tue, 12 Dec 2017 15:44:56 GMT

Correcto, acabo de replicar el comportamiento que describes. Probablemente el ciclo de creación de esa carpeta home es diferente para la sincronización por LDAP y en ese momento las propiedades están protegidas (immutables).

Quizá sea posible lanzar el Script para que actúe en otro momento en el caso de LDAP...

Re: Añadir un usuario a un grupo cuando ingresa por LDAP

cesarista — Tue, 12 Dec 2017 16:06:46 GMT

FYI yo uso este addon (o una variación mínima) en algún proyecto con Alfresco 5.2.

Saludos.

--C.

Re: Añadir un usuario a un grupo cuando ingresa por LDAP

pgguillen — Tue, 12 Dec 2017 16:15:40 GMT

El problema que hemos encontrado es cuando crea el usuario desde el login de un usuario del LDAP solo funciona ponerse el grupo, la cuota se queda vacía, estoy buscando donde utilizar el Script para que el valor de quote quede guardado

Re: Añadir un usuario a un grupo cuando ingresa por LDAP

cesarista — Tue, 12 Dec 2017 16:33:37 GMT

Buenas:

El behaviour hace/hacia eso precisamente (setear la quota al crear un usuario). Para el "grupo público" al que hacéis referencia con todos los usuarios creo que podría valer el grupo por defecto EVERYONE.

Saludos.

--C.

Re: Añadir un usuario a un grupo cuando ingresa por LDAP

pgguillen — Thu, 14 Dec 2017 11:32:47 GMT

He estado buscando otras situaciones donde poder utilizar el Script pero no he encontrado alguna que funcione correctamente.

Como seria hacerlo con Behaviour?

Re: Añadir un usuario a un grupo cuando ingresa por LDAP

angelborroy — Thu, 14 Dec 2017 11:35:57 GMT

Yo también le di alguna vuelta y no encontré tampoco la combinación.

Tienes un ejemplo de un behaviour Java que "hace cosas" cuando se crea un usuario aquí: https://github.com/keensoft/alfresco-user-space-template/blob/master/user-space-template-repo/src/main/java/es/keensoft/behavior/UserHomeFromTemplate.java#L51

Y aquí tienes cómo programar un behaviour: Alfresco Learning - Programming a Behavior (Spanish) - YouTube