Authentification et synchronisation LDAP ALfresco

[aigle83]

Bonjour
Merci Rodel pour la réponse;
j'utilise jxplorer comme browser LDAP.
voila l'export de l'arborescence de mon domaine :

version: 1
dn: dc=example,dc=com
objectClass: domain
objectClass: extensibleObject
objectClass: top
dc: example

dn: ou=people\,dc\=example\,dc\=com,dc=example,dc=com
objectClass: organizationalUnit
objectClass: top
description: An organizational unit to store all people/users including system users
ou: people,dc=example,dc=com

dn: uid=bob\,ou\=people\,dc\=example\,dc\=com,ou=people\,dc\=example\,dc\=com,dc=example,dc=com
objectClass: organizationalPerson
objectClass: person
objectClass: inetOrgPerson
objectClass: top
cn: Bob
sn: User
uid: bob,ou=people,dc=example,dc=com
userpassword:: e1NIQX1XNnBoNU1tNVB6OEdnaVVMYlBnekczN21qOWc9

dn: ou=groups\,dc\=example\,dc\=com,dc=example,dc=com
objectClass: organizationalUnit
objectClass: top
description: An organizational unit to store all people/users including system users
ou: groups,dc=example,dc=com

dn: cn=swf\,ou\=groups\,dc\=example\,dc\=com,ou=groups\,dc\=example\,dc\=com,dc=example,dc=com
objectClass: groupOfNames
objectClass: top
cn: swf,ou=groups,dc=example,dc=com
member: uid=bob,ou=people,dc=example,dc=com
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

pour le mot de passe c'est 'password', et je l'ai ecrit en clair dans mon fichier ldap authentification.

[jayjayecl]

Le DN de votre user Bob a l'air plus complexe que ce que vous configuriez dans Alfresco… je vois :

dn: uid=bob\,ou\=people\,dc\=example\,dc\=com,ou=people\,dc\=example\,dc\=com,dc=example,dc=com

En outre, vous n'avez pas saisi ma question précédente : quand vous utilisez votre LDAP browser, comment vous-connectez vous : quel nom entrez-vous comme utilisateur pour la connexion, et quel mot de passe ?
Avez-vous bien vérifié l'adresse de votre LDAP ?
Pouvez-vous tester avec le "principal" suivant :
uid=bob\,ou\=people\,dc\=example\,dc\=com,ou=people\,dc\=example\,dc\=com,dc=example,dc=com

[aigle83]

Merci Rodel pour le suivi et la réponse,
effectivement, il y avait un problème de DN, maintenant c'est bon, l'utilisateur bob est importé,mais j'arrive pas à me connecter avec !!!
lorsque j'affiche la liste des utilisateurs (avec le compte admin), je remarque qu'il est impossible de modifier 'bob' (tout comme l'utilisateur Guest), l'icône "modifier" n'est pas affichée !!

[jeanjot]

Bonjour

Quel version d'Alfresco 3.3 utilisé vous l'entreprise ou la community ?
Car dans la version 3.3 community, il n'est pas possible de modifier un compte importé à partir du LDAP.

si vos utilisateurs sont présent dans alfresco après la synchronisation, vous êtes sur de ne pas pouvoir vous connecté …
êtes-vous sur du mot de passe de bob ?

[jayjayecl]

En effet, c'est le fonctionnement souhaité. En déléguant au LDAP la gestion des informations sur les utilisateurs, il est souhaitable de ne pas pouvoir les modifier.

Pouvez-vous me donner vos paramètres qui commencent par "ldap.authentication." ?

[aigle83]

Merci encore Rodel.
voila les paramètres que tu m'as demandé.

ldap.authentication.active=true
ldap.authentication.allowGuestLogin=true
ldap.authentication.userNameFormat=%s
ldap.authentication.java.naming.factory.initial=com.sun.jndi.ldap.LdapCtxFactory
ldap.authentication.java.naming.provider.url=ldap://localhost:10389
ldap.authentication.java.naming.security.authentication=simple
ldap.authentication.escapeCommasInBind=false
ldap.authentication.escapeCommasInUid=false
ldap.authentication.defaultAdministratorUserNames=
‍‍‍‍‍‍‍‍‍‍‍

[aigle83]

Salut,
en réponse aux question de jeanjot :

Bonjour

Quel version d'Alfresco 3.3 utilisé vous l'entreprise ou la community ?

j'utilise Alfresco 3.3 community.

si vos utilisateurs sont présent dans alfresco après la synchronisation, vous êtes sur de ne pas pouvoir vous connecté …
êtes-vous sur du mot de passe de bob ?

Oui j'ai créé deux utilisateurs sur LDAP, les deux sont importés, mais l'authentification avec ne marche pas !!

j'attends toujours des propositions concernant ce problème.

Merci.

[jayjayecl]

Tentez comme login :
bob@DOMAIN (ou DOMAIN est votre domaine, ou votre nom PC si vous êtes en local)
et DOMAIN/bob

[aigle83]

Merci,
ça marche avec bob@example.com

Merci