Gestion de groupes avec Synchro AD

[dranakan]

Hello,

Est-ce normal de pouvoir ajouter/supprimer des utilisateurs dans des groupes qui proviennent d'une synchronisation LdapAd ? J'ai la possibilité de le faire… mais ces changements seront réinitialisés dès la prochaine synchro non ?

Merci bien.
(Alfresco 3.4D)

[jayjayecl]

A tester, mais je crois bien que oui.
Voir :
http://wiki.alfresco.com/wiki/The_Synchronization_Subsystem

Si vous faites le test, merci de penser à nous et de nous donner la réponse ici

[dranakan]

Voici un test pour la gestion des groupes LDAP dans Alfresco :

Effectué en 3.4D,Redhat avec Active directory.
   1. Dans l'AD, userA est dans le groupe groupeA.
   2. Démarrage Alfresco 
   3. Le groupeA avec userA sont visibles dans la gestion de groupe Alfresco.
   4. Dans Alfresco, ajout de permission en lecture du groupeA sur le repertoireA (les règles ne sont plus héritées).
   5. UserA peut voir le repertoireA
   6. Suppression du userA dans le groupeA (dans Alfresco).
   7. UserA ne peut pas voir le repertoireA
   8. Rédémarrage d'Alfresco (pour lancer la synchronisation)
   9. UserA ne peut pas voir le repertoireA
   10. Dans les groupes, le userA n'a pas été rajouté dans le groupeA (vérfication dans LDAP : le userA est toujours présent dans le groupeA).
   11. Dans Ldap, ajout du userB dans groupeA.
   12. Rédémarrage d'Alfresco (pour lancer la synchronisation)
   13. UserB peut voir le repertoireA
   14. UserA peut voir le repertoireA !!!
   15. Dans les groupes Alfresco, le userA et userB sont dans sont dans le groupeA
   16. Vérification dans LDAP : le userA et userB sont présents dans le groupeA
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Ma conclusion :Ne pas modifier les groupes provenenant de LDAP dans Alfresco.

[jayjayecl]

je pense que vous êtes dans le mode d'une synchro différentielle.
Le dernier test s'explique alors : Alfresco note une modification du groupe dans le LDAP (par l'ajout de userB), et resynchronise ce groupe (d'où l'ajout de userA dans le groupe).
Je ne sais pas si j'ai été clair …

EDIT : mais en effet je partage votre conclusion. Quand on met en place une synchro LDAP, c'est bien pour déléguer les problèmatiques d'identité à l'annuaire, et non pas à Alfresco.