You are not logged in.

Announcement

 Téléchargez la dernière version stable de GLPI      -     Et vous, que pouvez vous faire pour le projet GLPI ? :  Contribuer
 Download last stable version of GLPI                      -     What can you do for GLPI ? :  Contribute

#1 2018-05-25 08:02:59

Eric26
Member
From: Valence (26)
Registered: 2007-02-17
Posts: 433
Website

[GLPI 9.2.3] Authentification par carte à puce

Bonjour à tous et toutes,

Nous utilisons GLPI depuis de nombreuses années et nous nous connectons via nos comptes synchronisés d'un annuaire AD. Jusque là, tout va bien.

Là où cela se gâte un peu c'est que nous allons devoir abandonner le couple identifiant/mot de passe pour une authentification avec carte à puce au niveau des ouvertures de sessions Windows. Et l'activation de cette fonction empêche la connexion à notre GLPI. En effet, l'authentification par carte à puce désactive le couple id/mdp.

Quelqu'un a-t-il déjà été confronté à ce cas ? Et, si oui, l'avez-vous résolu et comment ?

Merci par avance pour vos retours.


Amicalement,
Eric
-------------------------------------------------------------
Prod : GLPI 10.0.9 - Serveur IIS8.5 (w2012r2) - PHP 8.1.21 - MySql 5.7.11 -- Test : GLPI 10.0.9 - Serveur IIS8.5 (w2012r2) - PHP 8.1.21 - MySql 5.7.11

Offline

#2 2018-05-28 11:24:05

anass0505
Member
Registered: 2018-05-28
Posts: 21

Re: [GLPI 9.2.3] Authentification par carte à puce

Avez vous penser a développer un logiciel/script au lancement de l'ordinateur pour récupérer les logs en fonction de la puce pour lancer et connecter glpi automatiquement ?

Offline

#3 2018-05-28 11:35:58

Eric26
Member
From: Valence (26)
Registered: 2007-02-17
Posts: 433
Website

Re: [GLPI 9.2.3] Authentification par carte à puce

Etant donné que les informations de la carte à puce sont sécurisées, je ne vois pas comment un log pourrait contenir les informations d'authentification...

J'avais plutôt pensé à ce que GLPI puisse s'appuyer sur les certificats portés par la carte pour effectuer la connexion de l'utilisateur. Je ne suis pas certain que ce soit encore le cas.


Amicalement,
Eric
-------------------------------------------------------------
Prod : GLPI 10.0.9 - Serveur IIS8.5 (w2012r2) - PHP 8.1.21 - MySql 5.7.11 -- Test : GLPI 10.0.9 - Serveur IIS8.5 (w2012r2) - PHP 8.1.21 - MySql 5.7.11

Offline

#4 2018-05-28 11:41:05

anass0505
Member
Registered: 2018-05-28
Posts: 21

Re: [GLPI 9.2.3] Authentification par carte à puce

Je pensai plutôt a la solution suivante : une fois connecté un script récupéré les logs depuis une BDD sécurisé en fonction de la session en cours et les injecte dans l'interface de connexion du glpi ?
Je suis novice donc ma participation ne peux se résumer qu'a ce raisonnement je ne saurai rentrer dans les détails techniques désolé.

Offline

#5 2020-08-11 07:37:13

Eric26
Member
From: Valence (26)
Registered: 2007-02-17
Posts: 433
Website

Re: [GLPI 9.2.3] Authentification par carte à puce

Bonjour,

Je relance ce sujet qui est toujours d'actualité. Avec quelques précisions :

L'authentification par carte à puce fonctionne pour d'autres appli Web "métier" et ce, quelque soit le navigateur utilisé. A partir du moment où le middleware du lecteur de carte est installé, les informations de connexion devraient être utilisables. Or, ce n'est pas le cas avec GLPI, y compris avec la dernière version 9.5.1.

Une solution est-elle envisageable / envisagée ?


Amicalement,
Eric
-------------------------------------------------------------
Prod : GLPI 10.0.9 - Serveur IIS8.5 (w2012r2) - PHP 8.1.21 - MySql 5.7.11 -- Test : GLPI 10.0.9 - Serveur IIS8.5 (w2012r2) - PHP 8.1.21 - MySql 5.7.11

Offline

Board footer

Powered by FluxBB