topic Re: Authentification LDAP avec des OU multiples in Alfresco Archive

Authentification LDAP avec des OU multiples

geminux — Wed, 22 Jul 2009 10:21:10 GMT

Bonjour,J'utilise actuellement Alfresco Community 3.2 connecté à un OpenLDAP dont voici l'architecture C=domaine,DC=fr '-> OU=People |-> OU=Compta | |-> UID=utilisateur1 | '-> UID=utilisateur2 '-> OU=Etudiants |-> UID=utilisateur3 '-> UID=utilisat

Re: Authentification LDAP avec des OU multiples

crokette — Wed, 22 Jul 2009 13:18:05 GMT

et si tu laisses

ldap.authentication.userNameFormat=uid=%s‍

tout court, il englobe pas la totalité de ton ldap ?

Re: Authentification LDAP avec des OU multiples

geminux — Thu, 23 Jul 2009 09:53:03 GMT

et si tu laisses
ldap.authentication.userNameFormat=uid=%s‍
tout court, il englobe pas la totalité de ton ldap ?

Merice de ta réponse. Je n'avais même pas pensé à essayer ça….
Mais malheureusement non ça ne fonctionne pas non plus.

Re: Authentification LDAP avec des OU multiples

bka — Thu, 23 Jul 2009 19:22:20 GMT

Le connecteur LDAP (pour authentification) d'alfresco est assez rudimentaire il ne permet pas de "parcourir" le LDAP, voici vos alternatives :
- utiliser le mode digest comme suggéré mais ceci ne concerne que les LDAP/AD permettant une authentification par md5/digest ce qui, s'il n'est pas activé nécessite de changer la conf du LDAP/AD et de réinitialise tout les mot de passes de celui-ci, de plus certains administrateurs refuse ce mode pour des raisons de sécurité (j'ai oublié la raison précise)
- faire un chainage d'authentification (chercher chaining authentification dans le wiki alfresco), ce qui consistera, en gros, à chainer plusieurs composants d'authentification paramétré pour chaque OU à adresser, la limite étant qu'un nouveau composant doit être chainé pour chaque nouvelle OU fille nouvellement créée (ce qui n'est pas trés flexible)
- coder un nouveau composant d'authentification en partant du code du composant existant afin de faire une recherche récursive sur tout les éléments fils de l'OU (solution la plus pérenne et au final souvent moins couteuse que les 2 autres)

bonne chance