LDAP-AD et Tenant sur AD Unique

[basruel]

Bonjour,

Je désire configurer Alfresco 4.2c pour effectuer de l'authentification dans notre AD. Cependant, nous désirons aussi qu'Alfresco soit Multi-Tenant.

Chacun des "Clients" possèdent une Unité Organisationnelle (OU) avec les utilisateurs.

J'ai fait plusieurs configurations AD qui pointe sur chacune des OU. Jusque là je suis en mesure de m'authentifier sur mon tenant principale qui réflète mon domaine principale.

Là où ca ne fonctionne pas, c'est lorsque je désire désire m'authentifier à un second Tenant. Évidement que ca ne fonctionne pas car la ligne : ldap.authentication.userNameFormat=%s ajoute automatiquement un nom de domaine qui n'existe pas dans mon AD.

Est-il possible de supprimer le @* de la chaine de caractère %s qui provient du login pour que je soit en mesure d'ajouter manuellement %s@mondomaine.com ?

Je ne voudrais pas être dans l'obligation de créer plusieurs instance (installation) pour chacun des clients.

Merci beaucoup

[rguinot]

Si vous laissez vide la propriété userNameFormat, une requête sera envoyée au LDAP pour déterminer dans quel OU se trouve l'utilisateur qui cherche a se logger, et ainsi récupérer son DN complet (aussi appelé search & bind). Est-ce que vous recherchez ?

[basruel]

Ce n'étais pas vraiment ce que je recherchais mais j'ai réglé mon problème en ajoutant un UPN à mon Active Directory et en modifiant l'UPN de l'utilisateur.

Je peux donc laisser userNameFormat=%s sans problème.

J'ai donc dans mon AD l'UPN du "vrai" domaine (exemple domaine1.com) et j'ai ajouté un second UPN (domaine2.com).

Dans les propriétés de mon utilisateur (dans ADUC) qui doit s'authentifier dans le Tenant "domaine2.com" j'ai remplacé user1@domaine1.com par user1@domaine2.com .

J'ai maintenant 1 seul AD et plusieurs domaines Alfresco!

Le seul problème c'est que la Synchronisation LDAP n'est pas vraiment possible puisque chacun des Tenant auraient les utilisateurs des autres. À moins d'une configuration spéciale que je ne connais pas.