topic Re: Groupes Active Directory in Nuxeo Forum

Groupes Active Directory

sylecomte_Lecom — Tue, 30 Apr 2013 10:27:24 GMT

Bonjour,

Je ne dois pas être très doué (et mon niveau en anglais ne m'aide pas bcp) mais je n'arrive pas à récupérer les groupes de mon Active Directory dans Nuxeo. L'importation des utilisateurs fonctionne correctement. J'ai créé un fichier default-ldap-groups-directory-bundle.xml à l'aide de https://github.com/nuxeo/nuxeo-services/blob/master/nuxeo-platform-directory/nuxeo-platform-directory-ldap/examples/default-ldap-groups-directory-bundle.xml que j'ai placé à coté de celui des utilisateurs.

J'ai rajouté les paramètres de connexion au ldap, l'ou contenant les groupes a récupérer... Et je ne vois pas du tout

<server name="default"> <ldapUrl>ldap://xx.xx.xx.xx:389</ldapUrl> <bindDn>cn=xxx,cn=Users,dc=xx,dc=xx</bindDn> <bindPassword>xxx</bindPassword> </server>

<searchBaseDn>ou=Groupes,ou=xx,dc=xx,dc=xx</searchBaseDn>

<creationBaseDn>ou=Groupes,ou=xx,dc=xx,dc=xx</creationBaseDn>

Le reste est resté par défaut.

Re: Groupes Active Directory

Fred_Vadon — Thu, 02 May 2013 07:45:58 GMT

Rien dans les logs? (soit au déploiement, soit à la recherche de groupes)

Re: Groupes Active Directory

Julien_Carsique — Thu, 02 May 2013 12:44:18 GMT

Sur la page http

Re: Groupes Active Directory

sylecomte_Lecom — Thu, 02 May 2013 15:16:16 GMT

Bonjour,

Re: Groupes Active Directory

sylecomte_Lecom — Mon, 06 May 2013 11:52:37 GMT

Bonjour,

Re: Groupes Active Directory

Julien_Carsique — Mon, 06 May 2013 12:35:19 GMT

Le nombre de fichiers pour contribuer n'a pas d'importance mais c'est probablement plus facile à maintenir avec deux fichiers.

Re: Groupes Active Directory

sylecomte_Lecom — Mon, 06 May 2013 13:00:55 GMT

Bonjour,

Re: Groupes Active Directory

Julien_Carsique — Mon, 06 May 2013 13:55:27 GMT

Et lors de la recherche d'un groupe depuis l'admin center ? Cette action devrait générer une requête LDAP.

Re: Groupes Active Directory

sylecomte_Lecom — Mon, 06 May 2013 14:29:22 GMT

Alors, j'ai ceci dans les logs

Re: Groupes Active Directory

sylecomte_Lecom — Mon, 06 May 2013 15:03:29 GMT

Quand je recherche un utilisateur, j'ai bien le log qui s'affiche, mais ce n'est pas le cas dans la recherche d'un groupe.

Re: Groupes Active Directory

sylecomte_Lecom — Mon, 06 May 2013 16:36:20 GMT

Je viens de voir que dans le fichier présent ici

Re: Groupes Active Directory

Julien_Carsique — Tue, 07 May 2013 15:03:19 GMT

La référence doit être cohérente avec la déclaration du directory référencé.

Si vous avez déclaré <directory name="groupDirectory">, alors il faut référencer groupDirectory. Et réciproquement.

Re: Groupes Active Directory

sylecomte_Lecom — Tue, 07 May 2013 16:23:08 GMT

Effectivement, après avoir fait du ménage dans mes fichiers .xml, j'arrive bien à obtenir les groupes de mon AD ! Merci beaucoup !

Re: Groupes Active Directory

sylecomte_Lecom — Tue, 14 May 2013 09:33:20 GMT

Bonjour,

Re: Groupes Active Directory

sylecomte_Lecom — Tue, 14 May 2013 11:56:03 GMT

De plus, je viens de m'apercevoir que je ne peux rien modifier dans mes groupes, lors que j'essaie, j'ai un message d'erreur ds le fichier log

Re: Groupes Active Directory

Julien_Carsique — Tue, 14 May 2013 12:37:50 GMT

On s'éloigne du sujet initial, il vaudrait mieux poster des questions distinctes (de préférence en anglais)

Re: Groupes Active Directory

sylecomte_Lecom — Tue, 14 May 2013 13:02:04 GMT

Oui, c'est vrai qu'on s'éloigne de la question de base. Mais l'outil est vraiment bien, mais c'est vraiment un casse tête de le configurer, c'est dommage. Et de privilégié l'anglais peut freiner aussi bcp de gens, c'est dommage...

Re: Groupes Active Directory

Julien_Carsique — Tue, 14 May 2013 13:04:29 GMT

Merci. Plus c'est souple et adaptable, plus la configuration devient complexe. C'est le cas du LDAP qui est peut-être le fichier de configuration le plus compliqué de Nuxeo, ou presque

Re: Groupes Active Directory

sylecomte_Lecom — Tue, 14 May 2013 13:09:01 GMT

Merci aussi ! C'est rassurant, mais j'aurais peut être pas du m'attaquer au fichier de config le plus dure dès le début