Forum GLPI-Project

yaha84

Member

From: Amsterdam (NL)

Registered: 2009-07-13

Posts: 5

Regles sur ultilisateurs LDAP - Ad uniquement ?

Haloa !

Petite question qui me turlupine... Est il possible de créer des règles utilisateur qui ne se basent pas sur des champs AD ou LDAP ?

Je voudrais mettre en place une règle pour l'attribution automatique de droits + entité à la création d'un user mais les critères dans la liste déroulante sont tous en rapport avec AD ou LDAP :

Est-ce que j'ai fait une gaffe an touchant des règlages quelque part, manqué quelque chose en faisant ma règle, ou est ce que c'est normal ?

Merci d'avance

wawa

GLPI-DEV

From: Montpellier / France

Registered: 2006-07-03

Posts: 6,019

Website

Re: Regles sur ultilisateurs LDAP - Ad uniquement ?

bonjour,
de quels critères vous avez besoin ? pour que utilisation exactement ?

yaha84

Member

From: Amsterdam (NL)

Registered: 2009-07-13

Posts: 5

Re: Regles sur ultilisateurs LDAP - Ad uniquement ?

Waw ! Merci de la réponse rapide

Rien de très compliqué. Je voudrais juste que tout utilisateur fraichement crée (et qui ne soit pas dans le groupe [GroupeA]) se voie attribuer l'entité [EntitéB] avec un [ProfilC]. Je pourrais bien sur le faire à la main mais c'est surtout histoire de me simplifier la vie.

La règle que j'avais essayé (et qui ne marche pas) était :

[1]    Groups LDAP    is not    NOC / IT
[2]    (LDAP)User ID    is    *

J'ai tenté de supprimer le critère [2] (qui ne servait a rien de toute façon) mais çà ne marche pas non plus.

A noter que je n'utilise pas LDAP en mode "production", mais que je l'ai utilisé pour faire un unique import la première fois que j'ai rentré mes ustilisateurs. J'ai désactivé la fonction depuis et changé le mode d'authentification des utilisateurs en base de donées GLPI.

Last edited by yaha84 (2009-11-03 13:19:09)

wawa

GLPI-DEV

From: Montpellier / France

Registered: 2006-07-03

Posts: 6,019

Website

Re: Regles sur ultilisateurs LDAP - Ad uniquement ?

les règles d'affectation d'utilisateur à des entités ne fonctionnent qu'en mode ldap, pop ou imap

pour l'ajout manuel d'utilisateur, pas moyen de faire de l'automatique en fait

yaha84

Member

From: Amsterdam (NL)

Registered: 2009-07-13

Posts: 5

Re: Regles sur ultilisateurs LDAP - Ad uniquement ?

Ok, merci de la réponse. Juste une dernière petite question alors :

J'ai des admins, affectés à une entité (disons EntitéA), et je voudrais qu'ils créent eux mêmes leurs utilisateurs. Le problème c'est que lorsque ces admins créent un utilisateur, cet utilisateur se retrouve dans l'entité racine au lieu de l'EntitéA - et ils ne peuvent donc pas le voir jusque à ce que je fasse l'affectation moi même.

Est il possible de changer çà ?

wawa

GLPI-DEV

From: Montpellier / France

Registered: 2006-07-03

Posts: 6,019

Website

Re: Regles sur ultilisateurs LDAP - Ad uniquement ?

vos admins sont bien placés dans l'entité A au moment de la création ?
avez vous un profil par défaut défini dans GLPI ?

yaha84

Member

From: Amsterdam (NL)

Registered: 2009-07-13

Posts: 5

Re: Regles sur ultilisateurs LDAP - Ad uniquement ?

En effet je n'avais pas pas de profil par défaut, je ne pensais pas que çà appliquait aussi l'entité.
Tout marche bien maintenant. Merci beaucoup !

wawa

GLPI-DEV

From: Montpellier / France

Registered: 2006-07-03

Posts: 6,019

Website

Re: Regles sur ultilisateurs LDAP - Ad uniquement ?

on applique un profil à un utilisateur sur une entité
si vous voulez créer un user dans une entité mais sans lui donner de profil, ça ne fonctionne pas, et donc l'utillisateur est créé sur l'entité racine

je ferme