Problemas de autorización con LDAP

eigg — Thu, 22 Apr 2021 11:48:59 GMT

Buenas, estoy intentando migrar alfresco Community 5.2 a alfresco 6.2 (docker) y me estoy encontrando con problemas a la hora de la configuración del ldap-ad.

Comentar que en la versión 6.0.7 no he tenido problemas, pero al intentar realizar la integración con LDAP en la 6.2 me he encontrado con que aunque me sincronicen los usuarios y me aparezcan como activos después no me permite loguearme con ellos.

Adjunto fichero alfresco-global.config

### AD SSO
authentication.chain=alfrescoNtlm1:alfrescoNtlm,ldap1:ldap-ad
alfresco.authentication.authenticateCIFS=false
ntlm.authentication.sso.enabled=false

ldap.authentication.active=true
ldap.authentication.userNameFormat=%s
ldap.authentication.allowGuestLogin=false
ldap.authentication.escapeCommasInBind=false
ldap.authentication.escapeCommasInUid=false
ldap.authentication.java.naming.security.authentication=simple
ldap.authentication.java.naming.factory.initial=com.sun.jndi.ldap.LdapCtxFactory
ldap.authentication.java.naming.provider.url=ldap://myip.domain.com:389

#passthru.authentication.authenticateCIFS=true
#passthru.authentication.domain=domain.com
#passthru.authentication.servers=domain\\ip
#passthru.authentication.defaultAdministratorUserNames=user
#passthru.authentication.guestAccess=false


synchronization.synchronizeChangesOnly=false
synchronization.import.cron=0 */5 * * * ?
synchronization.syncWhenMissingPeopleLogIn=true
synchronization.autoCreatePeopleOnLogin=false
synchronization.allowDeletions=true


ldap.synchronization.active=true
ldap.synchronization.queryBatchSize=1000
ldap.synchronization.java.naming.security.authenticaton=simple
ldap.synchronization.java.naming.security.principal=user@domain.com
ldap.synchronization.java.naming.security.credentials=secret
ldap.synchronization.userEmailAttributeName=mail

En alfresco 5.2 teniamos habilitado el login por passtrhu y deshabilitado ldap.authentication.active=false. Pero desde la 6.2 (en 6.0 si permitia) no permite esta configuración por "passtrhuu".

saludos

topic Problemas de autorización con LDAP in Alfresco Archive

Problemas de autorización con LDAP