topic Re: LDAP multi OU [résolu] in Alfresco Archive

LDAP multi OU [résolu]

lucky — Mon, 17 May 2010 17:18:44 GMT

Bonjour,Je n'ai pas le renseignement pour l'espace communs mais ca m'interesse aussi…Par contre j'ai une question complémentaire sur la synchro AD, moi j'ai des groupes et users dans plusieurs OU et je n'arrive pas les récupérer, je peut synchroniser une OU ou une autres mais pas une liste d'OU, je

Re: LDAP multi OU [résolu]

rguinot — Tue, 18 May 2010 07:51:15 GMT

possible soit en chainant les ldap par OU désirée, soit avec du search and bind

Re: LDAP multi OU [résolu]

lucky — Tue, 18 May 2010 10:10:44 GMT

Bonjour,
Déjà merci pour la rapidité de la réponse.
Par contre je ne comprend pas la réponse ops:
- Chainer les ldap
-> J'ai juste un AD, je n'ai donc qu'un seul ldap, a moins qu'il s'agisse de plusieurs fichiers de config? Mais dans ce cas je ne vois pas comment mettre le chainage en place…Un truc du genre aller modifier l'authentication chain peut être ? Mais dans ce cas où doivent se trouver les fichiers que je rajoute?
- Search and bind
-> Là par contre je sèche complètement…

Je ne trouve rien que j'arrive a comprendre dans la doc ni sur le forum sur ce problème de plusieurs OU, pourrais tu détailler ou me donner les liens ou je puisse trouver une méthode svp?

Re: LDAP multi OU [résolu]

rguinot — Tue, 18 May 2010 16:00:40 GMT

pour le chainage, ça se passe coté alfresco, et ça permet d'aggréger plusieurs sources d'utilisateurs (comme aussi plusieurs OU par exemple). voir ici :
http://wiki.alfresco.com/wiki/Alfresco_Authentication_Subsystems#Example_2:_Advanced_LDAP_Chain

pour le search and bind, c'est expliqué dans le fichier de conf alfresco concernant votre ldap (pas rambo3) :

# If not set, an LDAP query involving ldap.synchronization.personQuery and ldap.synchronization.userIdAttributeName will
# be performed to resolve the DN dynamically. This allows directories to be structured and doesn't require the user ID to
# appear in the DN.
ldap.authentication.userNameFormat=

donc, si vous ne spécifiez pas d'usernameformat, il se servira de personQuery, userIdAttributeName , et le login de l'utilisateur pour retrouver son DN dynamiquement.
c'est comme ça que les choses se passent.

l'une OU l'autre des méthodes fonctionne, inutile de faire les 2

Re: LDAP multi OU [résolu]

lucky — Thu, 20 May 2010 13:21:56 GMT

Bonjour,
Et bien la technique 1 fonctionne (je n'ai pas tester la 2), voici ce que j'ai fait :
Dans alfresco.properties, la chaine d'authentification :

ldap1:ldap-ad,ldap2:ldap-ad1,ldap3:ldap-ad2,ldap4:ldap-ad3,ldap5:ldap-ad4,ldap6:ldap-ad5,passthru1:passthru‍

Dans mon arborescence d'authentification \\serveur_alfresco\c$\Alfresco\tomcat\webapps\alfresco\WEB-INF\classes\alfresco\subsystems\Authentication\
j'ai copier le répertoire ldap-ad 5 fois sous les noms ldap-ad1, ldap-ad2, etc…
A l'intérieur de chacun de ces répertoires, j'ai renommer les fichiers ldap-ad-authentication.properties et ldap-ad-authentication-context.xml en ldap-ad1-authentication.properties et ldap-ad1-authentication-context.xml pour le répertoire ldap-ad1, ldap-ad2-authentication.properties et ldap-ad2-authentication-context.xml pour le répertoire ldap-ad2, etc…
Ensuite j'ai modifier dans chaque fichier ldap-adX-authentication.properties les lignes

ldap.synchronization.groupSearchBase=ou\=OU1,dc=DOMAINE,dc=fr
ldap.synchronization.userSearchBase=ou\=OU1,dc=DOMAINE,dc=fr
‍‍‍

par

ldap.synchronization.groupSearchBase=ou\=OUX,dc=DOMAINE,dc=fr
ldap.synchronization.userSearchBase=ou\=OUX,dc=DOMAINE,dc=fr
‍‍‍

Où OU1 à OUX correspondent a une des OU a synchroniser.
Maintenant dans la console de gestion des utilisateurs, j'ai bien tous mes utilisateurs ainsi que mes groupes.
Il me reste des tests de login a faire avec des utilisateurs non Admin a faire pour valider la solution a 100% mais je pense qu'on peut mettre le sujet en résolu.
Encore merci pour ces éclaircissements