Forum GLPI-Project

PierWitte

Member

Registered: 2022-12-09

Posts: 1

AgentGLPI 1.4 et SSO

Bonjour à tous,

Courant novembre nous avons changé notre serveur et nous avons profité de ce remplacement pour mettre à jour notre GLPI actuellement : GLPI 10.0.5 et l'Agent GLPI 1.4

Avant ce changement nous étions sur le 9.5.4 plugins FusionInventory et SSO -> Aucun pb

Pour info :
<Directory "/var/www/localhost/htdocs/glpi/plugins/fusioninventory">
AuthType None
require all granted
</Directory>

Pour que cela fonctionne.

Début décembre migration sur la version 10 et passage sur l'agent GLPI. L'inventaire des postes est opérationnel. Tout va bien.
Mise en place du SSO le lendemain et la plus de remontée....

Avez vous mis en place chez vous le SSO combiné avec l'agent GLPI ? Quelle modif faire ?

Nous pourrions repartir sur Fusion mais autant utiliser l'agent natif.

J'espère avoir était clair le cas écheant je complete avec plaisir.

Un grand merci pour votre aide ..!
Bonne soirée

Mikaza

Member

Registered: 2023-04-19

Posts: 2

Re: AgentGLPI 1.4 et SSO

Bonjour,

J'ai eu le même soucis sous IIS, j'ai fait deux sites différents
GLPI-Agent avec Authentification anonyme
GLPI-SSO avec authentification Windows pointant sur le https

Chico008

Member

Registered: 2022-12-14

Posts: 384

Re: AgentGLPI 1.4 et SSO

J'ai 2 directory different de mon coté
1 vers le site normal avec SSO
l'autre sans sso avec le liens pour les agents.
par contre j'utilise le plugin Glpi Inventory, du coup je fait taper mes agents dessus

et comme avec la 10.0.7 faut obligatoirement passer par glpi/public pour pas exposer tout le site, j'ai un alias pour les agents

DocumentRoot /var/www/glpi/public

AliasMatch "^/(plugins/glpiinventory/(index\.php)?)$" "/var/www/glpi/$1"

<Directory /var/www/glpi/plugins/glpiinventory>
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

<Directory /var/www/glpi/public>
    Options FollowSymlinks
    AllowOverride All
    RewriteEngine On

    # Redirect all requests to GLPI router, unless file exists.
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteRule ^(.*)$ index.php [QSA,L]

    AuthType GSSAPI
    AuthName "glpi.mon.domaine"
    GssapiCredStore keytab:/etc/user_sso.krb.keytab
    GssapiUseSessions On
    GssapiLocalName On
    Require valid-user

</Directory>

mon serveur est un Ubuntu avec apache/php/mariadb
mon controleur de domaine est un windows 2012