LDAP, profil et groupe

xm · 2006-09-14 10:38:10

Bonjour,

sauf erreur, on ne peut pas définir le profil d'un utilisateur à partir d'un groupe. Mon idée serait de dire que toutes les personnes de ce groupe (remontées via LDAP) ont un profil admin par exemple ou un autre profil personnalisé.

autrement dit faire hériter les profils également de l'apartenance à un groupe.

Merci

MoYo · 2006-09-14 13:06:51

non ce n'est pas possible.

emgenet · 2006-09-14 18:48:46

Et ca pourrait le devenir ? (car très interessant).

MoYo · 2006-09-14 21:29:59

tout est possible je ne le repeterai jamais assez. Le tout est de trouver qui le fait ?

emgenet · 2006-09-14 21:37:31

Je sais, et comme d'habitude je vais répondre que moi y'en a pas causer php. Mais comme je l'ai dit ce matin dans un post, dès que le temps se présente, (car pour le moment dur dur), je m'y mets.

jm.cierniewski · 2006-09-15 09:19:26

Salut , c'était justement un truc dont j'avais besoin...
un grand responsable de la sécu veu que seul les membre du groupe admin du domaine puisse se loger sur glpi et voir les inventaires.... la gestion groupe profil est donc trés importante

tsmr · 2006-09-15 09:36:17

et tu peux pas avec la modification massive assigné un profil spécial à tout tes users faisant partie du groupe Admins du domaines ?

jm.cierniewski · 2006-09-15 10:02:07

ben déja je m'étais jamais intéressé aux groupes , alors la je galére un peu pour paramétrer la récup des utilisateurs via les groupes glpi....
mais ton idée est bonne,,, c'est comme ça que je voulais faire d'ailleur...

tsmr · 2006-09-15 10:05:40

http://glpi-project.org/wiki/doku.php?id=fr:ldap

jm.cierniewski · 2006-09-15 10:25:43

Wouaou,,, c'est trop beau.....
merci mosieur tsmr

tsmr · 2006-09-15 10:33:44

Tu sais tu peux le remplir aussi

xm · 2006-09-15 10:41:23

l'interet ne réside pas que pour le profil admin mais essentiellement pour les profils personnalisés qui, pour les établissement ayant un annuaire, correspondent assez naturellement à des groupes déjà renseignés dans l'annuaire.

mais bon, j'ai compris, faut se mettre au PHP

jm.cierniewski · 2006-09-15 13:56:59

@tsmr...

la solution que tu m'a donné plus haut n'est pas vraiement valide.

j'explique
j'ai créer un profil "subadmin" et je l'ai mis en défault profil... bref, tout nouvel utilisateur qui se log se retrouve avec des droits de visu et modif moyens sur les inventaires...
aujourd'hui on me dit " seul les membres du group admin de l'ad doivent avoir cette possibilité. les autres , nada, ou alors le help desk.

j'ai donc créer le groupe glpi correspondant au groupe ad.

Je croyais " m'avais semblé le lire qq part" que dés qu'un user de ce groupe allait se loger, tous les utilisateurs du groupe allaient étre importé dans ce groupe ( méme ceux n'existant pas encore dans glpi) donc effectivement ,un coup de modif massive et op
or ce n'est pas le cas. ( sauf confuse de ma part) Il faut que l'user ce log pour ensuite étre mis dans le groupe

or j'ai près de 100 users dans le groupe admin. ( bon c'est pas le groupe admin en fait , mais on s'en fou) donc aujourd'hui, il va falloir que je dise au gars... logez vous une premiére fois, vous arriverez sur une page helpdesk, puis envoyez un mail pour que je vous donne les bon droits.... C'est ballot....

moi je voudrais que si le gars appartient au group ad "admin", lors de son premier login, il ai le profil "subadmin" et que si il n'est pas dans le groupe admin, ben pas de bras, pas de chocolat comme on dit...

et c'est po la peine de me renvoyer sur la page du "zavez ka l'koder vous méme"
non mais....

signé "mister nouvelles fonctionnalité"

tsmr · 2006-09-15 14:12:21

jm.cierniewski wrote:

Je croyais " m'avais semblé le lire qq part" que dés qu'un user de ce groupe allait se loger, tous les utilisateurs du groupe allaient étre importé dans ce groupe ( méme ceux n'existant pas encore dans glpi) donc effectivement ,un coup de modif massive et op
or ce n'est pas le cas. ( sauf confuse de ma part) Il faut que l'user ce log pour ensuite étre mis dans le groupe

je sais pas outu as lu cela.

Moi je dis :

1/tu as tes 100 users. tu les intègres dans le groupe que tu viens de créer.

2/dans le moteur de recherche des users tu fais une recherche sur les users appartenant au groupe "admin" créé.

3/ modif massive -> profil admin ad

et voilà.

De plus si ton utilisateur ne s'est jamais loggué, tu peux l'intégrer toi meme grace au lien "ajout depuis source externe" depuis la liste des users
Si tu as bie nconfiguré ton import dans les groupes avec AD, il sera automatiquement ajouté au groupe glpi "Admin".

et après tu modifie son profil.

motsan · 2006-09-15 14:23:48

Je sais pas si je ne vais pas dire des choses en double ou une connerie, mais voila mon idée :

Dans l'ad, on peux tres bien creer des groupes dans lesquel on met des membres.
Dans GPLI on creer aussi ces groupes avec les droits qui vont bien.

lors de l'auth d'un nouveau user, il est ajouté, et si le groupe existe, il fait parti du groupe. sinon post-only.

simple, non

tsmr · 2006-09-15 14:26:02

motsan wrote:

Je sais pas si je ne vais pas dire des choses en double ou une connerie, mais voila mon idée :
Dans l'ad, on peux tres bien creer des groupes dans lesquel on met des membres.
Dans GPLI on creer aussi ces groupes avec les droits qui vont bien.
lors de l'auth d'un nouveau user, il est ajouté, et si le groupe existe, il fait parti du groupe. sinon post-only.
simple, non

Non tu confonds groupe et profil..

motsan · 2006-09-15 14:30:22

aie

jm.cierniewski · 2006-09-15 14:38:44

@tsmr
chui pas responsable des RH moi.
je ne sais pas quand un nouvel admin arrive ou repart... et je n'ai pas du tout envie de devoir scanner tous les deux jours les groupes ad pour voir si par hasard y a pas un nouveau qui serait pas dans glpi. Ou alors recevoir des mails "priére de créer messieur truc, priére de détruire messieur machin..."

Quand un nouvel utilisateur arrive, il faut le créer dans toute une ch... de bases et de logiciels divers et variés, alors vu que glpi est capable de lire dans l'ad, ça aurrait été un plus si il avait pu gérer lui méme ce genre de détails
Mais pour l'instant on va devoir en passer par la solution "priére de"....
( en fait on me met la pression sur la sécurité... et le https,,,, et les droits,,, et.... Bref)

emgenet · 2006-09-15 17:08:06

Tout a fait d'accord avec jm !

Je trouve que c'est souvent d'ailleurs !

A la limite je suis en train de me demander si je ne suis as hanté par son double, car je suis toujours en train de penser qu'il dit des trucs cohérents ?????? Sort de moi villain jm.

Non, avec plus de sérieux, je pense (ou je rêve) qu'il serait bien qu'un admin faisant parti du groupe des admin (pas forcément d'ailleurs admin du domaine, mais après si un groupe peut venir affecté un profile, un autre groupe peut venir affecté le même profil, voir un autre profil !) dans le LDAP puisse etre remonté admin de glpi sans pour autant être obligé de le faire à la main.

D'ailleurs, ca devient même tel groupe se rattache à tel profil. Mais bon, là je remonte au début du post et on va tourner en rond.

Last edited by emgenet (2006-09-15 17:08:28)

jm.cierniewski · 2006-09-18 09:38:27

@emgenet
Bouuuuuuuu houuuuuu houuuuu,,,,,,, [bruits de chaines] BRrrrrrrrrr

Forum GLPI-Project

Announcement

#1 2006-09-14 10:38:10

LDAP, profil et groupe

#2 2006-09-14 13:06:51

Re: LDAP, profil et groupe

#3 2006-09-14 18:48:46

Re: LDAP, profil et groupe

#4 2006-09-14 21:29:59

Re: LDAP, profil et groupe

#5 2006-09-14 21:37:31

Re: LDAP, profil et groupe

#6 2006-09-15 09:19:26

Re: LDAP, profil et groupe

#7 2006-09-15 09:36:17

Re: LDAP, profil et groupe

#8 2006-09-15 10:02:07

Re: LDAP, profil et groupe

#9 2006-09-15 10:05:40

Re: LDAP, profil et groupe

#10 2006-09-15 10:25:43

Re: LDAP, profil et groupe

#11 2006-09-15 10:33:44

Re: LDAP, profil et groupe

#12 2006-09-15 10:41:23

Re: LDAP, profil et groupe

#13 2006-09-15 13:56:59

Re: LDAP, profil et groupe

#14 2006-09-15 14:12:21

Re: LDAP, profil et groupe

#15 2006-09-15 14:23:48

Re: LDAP, profil et groupe

#16 2006-09-15 14:26:02

Re: LDAP, profil et groupe

#17 2006-09-15 14:30:22

Re: LDAP, profil et groupe

#18 2006-09-15 14:38:44

Re: LDAP, profil et groupe

#19 2006-09-15 17:08:06

Re: LDAP, profil et groupe

#20 2006-09-18 09:38:27

Re: LDAP, profil et groupe

Board footer