GLPI et Active Directory

Rodney · 2008-02-05 16:55:13

Bonjour à tous,

Je suis à l'emploi d'un collège entant que technicien informatique et, manque de financement oblige, nous examinons la possibilité d'utiliser GLPI comme helpdesk.

toutefois, nous avons de la difficulté a intégrer les données de Active Directory sur GLPI.

les tests de connections réussissent mais lorsque nous essayons d'importer des utilisateurs, nous avons un message d'erreur disant qu'il n'y en a aucun.

Voici nos configurations...

==LDAP==
Nom: <nom>
Serveur: <ip du serveur>
Basedn: DC=profs,DC=cegep-fxg,DC=qc,DC=ca
Pass: <mot de passe du compte utilisateur glpi>
champ de login: samaccountname
Fuseau horaire: <EST>
LDAP Port: 389
rootdn: CN=beauchemin test,CN=Users,DC=profs,DC=cegep-fxg,DC=qc,DC=ca
filtre de connexion: (&(objectClass=user)(objectCategory=person))
utiliser TLS: non

==Appartenance à des groupes==
Type de recherche: Dans les utilisateurs
Filtre pour la recherche dans les groupes: <vide>
Utiliser le DN pour la recherche: non
Attribut utilisateur indiquant ses groupes: memberof
Attribut des groupes contenant les utilisateurs: <vide>

==Liaisons GLPI/LDAP==
Nom de famille: sn
Commentaires: description
Téléphone: <vide>
Portable: <vide>
Prénom: givenname
E-Mail: userprincipalname
Téléphone 2: <vide>

J'ai utilisé un fureteur LDAP (LDP) pour identifier les variables et, comme nous n'avons pas de "mail" pour les "e-mail" j'ai découvert que nos adresses de courriel sont dans "userprincipalname". Je suspecte que c'est parce que nous utilisons Exchange. (bientot Exchange 2007)

Donc, en appuyant sur "Test de connexion à l'annuaire LDAP", nous avons le message "Test réussi".

Le problème est dans "Administration -> Utilisateurs -> Liaison LDAP -> Importation de nouveaux utilisateurs"

Le filtre de recherche affiche: (samaccountname=*)
et nous avons le message: Pas d'utilisateurs à importer

Nous avons recherché un peu partout pour voir si nous avions fait une erreur avec les filtres ou notre configuration (qui se connecte a AD) et n'avons plus d'idée...

Merci d'avance pour votre aide.

wawa · 2008-02-05 17:10:51

Rodney wrote:

Je suis à l'emploi d'un collège entant que technicien informatique et, manque de financement oblige, nous examinons la possibilité d'utiliser GLPI comme helpdesk.

vous savez c'est pas parce que vous payerez un produit proprio super cher qu'il sera mieux que ce qu'on propose...

vous avez utilisé le modèle Active Directory quand vous avez crée votre annuaire dans GLPI ?

quelle est votre version de GLPI d'ailleurs

beauchemin · 2008-02-06 15:13:16

Je travail avec rodney le gars qui a posté le problème d'origine est la version de glpi que nous utilisons est la 0.70.2 .

wawa wrote:
vous avez utilisé le modèle Active Directory quand vous avez crée votre annuaire dans GLPI ?

c'est a qu'elle endroit qu'on configure cette options ? je croie pas avoir fait ca ?

merci de votre aide.

Last edited by beauchemin (2008-02-06 15:13:55)

wawa · 2008-02-06 15:36:04

quand vous créez un nouveau serveur LDAP dans GLPI, il y a un lien "Préconfiguration Active Directory"
si vous cliquez dessus, des champs seront remplis spécialement pour AD

beauchemin · 2008-02-06 16:53:30

J'ai utilisé le lien Préconfiguration Active Directory est j'ai remplis les champs manquants nom, serveur, base dn , pass, rootdn est j'ai réussi a me connecter a mon active directory . Cependant, je n'arrive toujours pas a ajouter des utilisateurs . Pour ajouter un utilisateur depuis ldap je passe par les menu suivant administration - utilisateurs- liason ldap -importation de nouveau utilisateur - est dans le filtre de recherche des utilisateurs je tape la ligne suivante " (samaccountname=*)"
est je recois toujours le message pas d'utilisateurs a importer.

pouvez-vous m'aider ?

freust · 2008-02-07 18:27:02

Avez-vous donné à l'utilisateur beauchemin test" le droit de parcourir l'AD (en l'ajoutant dans le groupe Administrateurs du domaine?)

Avez-vous respecté la casse dans le champs "basedn" & "rootdn"

Dans le champ "Serveur", entree-donc un truc du type : LDAP://serveur.domaine.com

Tenez-nous au courant

Jeff & son

beauchemin · 2008-02-07 20:44:53

Oui l'utilisateur a les droits administrateur est j'ai testé la connection avec le logiciel ldp.exe est je suis capable de parcourire l'annuaire ldap. Les champs base dn et root dn doivent etre correct car la connection s'effectue. J'ai aussi essayer ldap://ip_serveur est la connection s'effectue toujours. Je crois que c'est peut-être les filtres de recherche. Avez-vous une autre alternative pour l'importaion des comptes actice directory. Ou puis-je faire la creation des compte dans la base mysql directement via une commande insert into.

merci de votre support.

tsmr · 2008-02-07 21:22:37

et en mode debug ? des erreurs ?

beauchemin · 2008-02-07 22:16:44

Voici le résultat de ma connection réussit en ldap a mon actice directory en mode débug. Quelqu'un y comprends quelque choses ?

SQL REQUEST : 1 Queries took 0.001s
N° Queries Time Errors
1 SELECT *
FROM glpi_auth_ldap
WHERE (ID = 3) 0.001

POST VARIABLE
GET VARIABLE
KEY => VALUE
next => extauth_ldap
ID => 3

SESSION VARIABLE
KEY => VALUE
glpi_currenttime => 2008-02-07 15:10:55
glpiID => 2
glpiname => glpi
glpirealname =>
glpifirstname =>
glpilanguage => fr_FR
glpitracking_order => 1
glpiauthorisation => 1
glpiextauth => 0
glpisearchcount => KEY => VALUE
15 => 1
21 => 1

glpisearchcount2 => KEY => VALUE
15 => 0
21 => 0

glpiroot => /glpi
glpilist_limit => 20
glpicrontimer => 1202414877
glpiprofiles => KEY => VALUE
4 => KEY => VALUE
ID => 4
name => super-admin
interface => central
is_default => 0
computer => w
monitor => w
software => w
networking => w
printer => w
peripheral => w
cartridge => w
consumable => w
phone => w
notes => w
contact_enterprise => w
document => w
contract_infocom => w
knowbase => w
faq => w
reservation_helpdesk => 1
reservation_central => w
reports => r
ocsng => w
view_ocsng => r
sync_ocsng => w
dropdown => w
entity_dropdown => w
device => w
typedoc => w
link => w
config => w
rule_tracking => w
rule_ocs => w
rule_ldap => w
rule_softwarecategories => w
search_config => w
search_config_global => w
check_update => r
profile => w
user => w
group => w
entity => w
transfer => w
logs => r
reminder_public => w
backup => w
create_ticket => 1
delete_ticket => 1
comment_ticket => 1
comment_all_ticket => 1
update_ticket => 1
own_ticket => 1
steal_ticket => 1
assign_ticket => 1
show_all_ticket => 1
show_assign_ticket => 1
show_full_ticket => 1
observe_ticket => 1
update_followups => 1
show_planning => 1
show_all_planning => 1
statistic => 1
password_update => 1
helpdesk_hardware => 3
helpdesk_hardware_type => 8388674
show_group_ticket => 0
show_group_hardware => 0
entities => KEY => VALUE
2 => KEY => VALUE
ID => 0
name =>
completename =>
recursive => 1

glpiactiveprofile => KEY => VALUE
ID => 4
name => super-admin
interface => central
is_default => 0
computer => w
monitor => w
software => w
networking => w
printer => w
peripheral => w
cartridge => w
consumable => w
phone => w
notes => w
contact_enterprise => w
document => w
contract_infocom => w
knowbase => w
faq => w
reservation_helpdesk => 1
reservation_central => w
reports => r
ocsng => w
view_ocsng => r
sync_ocsng => w
dropdown => w
entity_dropdown => w
device => w
typedoc => w
link => w
config => w
rule_tracking => w
rule_ocs => w
rule_ldap => w
rule_softwarecategories => w
search_config => w
search_config_global => w
check_update => r
profile => w
user => w
group => w
entity => w
transfer => w
logs => r
reminder_public => w
backup => w
create_ticket => 1
delete_ticket => 1
comment_ticket => 1
comment_all_ticket => 1
update_ticket => 1
own_ticket => 1
steal_ticket => 1
assign_ticket => 1
show_all_ticket => 1
show_assign_ticket => 1
show_full_ticket => 1
observe_ticket => 1
update_followups => 1
show_planning => 1
show_all_planning => 1
statistic => 1
password_update => 1
helpdesk_hardware => 3
helpdesk_hardware_type => 8388674
show_group_ticket => 0
show_group_hardware => 0
entities => KEY => VALUE
2 => KEY => VALUE
ID => 0
name =>
completename =>
recursive => 1

glpi_entities_tree => KEY => VALUE
0 => KEY => VALUE
0 => KEY => VALUE
name => Entité Racine
tree =>

glpiactiveentities => KEY => VALUE
0 => 0

glpi_entities_ancestors =>
glpiactive_entity => 0
glpiactive_entity_name => Entité Racine (Voir Tous)
glpishowallentities => 1
glpigroups =>
glpi_plugins =>
glpi_multientitiesmode => 0
glpi_viewcentral => my
glpi_authconfig => 1
glpimassiveactionselected =>
ldap_filter => (samaccountname=*)
glpi_configgen => 1
glpisearch => KEY => VALUE
15 => KEY => VALUE
contains => KEY => VALUE
0 =>

field => KEY => VALUE
0 => view

sort => 1
deleted => 0
start => 0

ldap_server => 3

Forum GLPI-Project

Announcement

#1 2008-02-05 16:55:13

GLPI et Active Directory

#2 2008-02-05 17:10:51

Re: GLPI et Active Directory

#3 2008-02-06 15:13:16

Re: GLPI et Active Directory

#4 2008-02-06 15:36:04

Re: GLPI et Active Directory

#5 2008-02-06 16:53:30

Re: GLPI et Active Directory

#6 2008-02-07 18:27:02

Re: GLPI et Active Directory

#7 2008-02-07 20:44:53

Re: GLPI et Active Directory

#8 2008-02-07 21:22:37

Re: GLPI et Active Directory

#9 2008-02-07 22:16:44

Re: GLPI et Active Directory

Board footer