Forum GLPI-Project

Ricoeb

Member

Registered: 2017-08-03

Posts: 9

Profil GLPI (9.1.4) avec AD

Bonjour,

Nous avons connecté récemment notre GLPI (9.1.4) à notre Active Directory.
Les importations utilisateurs fonctionnent. Nos questions portent sur le lien entre l’utilisateur et l’entité à laquelle il est rattachée.

Nos utilisateurs (non AD) sont associés à une sous-entité avec le profil « Self-Service ».
Quand un utilisateur est associé à l’AD il lui faut un profil obligatoire « Self-Service » sur l’entité mère.
Même en modifiant la valeur entities_id de la table `glpi_profiles_users`, lorsque l’utilisateur se connecte, le champ entities_id est remis à zéro.

Au final l’utilisateur obtient deux profils : un profil "Self-Service" obligatoire sur l’entité mère avec le champ id_dynamic à 1 et un autre pour l’entité fille avec le profil souhaité.

Ce principe de fonctionnement permet à l’utilisateur de créé des tickets dans l’entité mère alors que l’on souhaite qu’il ne crée uniquement des tickets que dans l’entité fille.

Est-ce normal, ou serait-ce un bug ?

yllen

GLPI-DEV

From: Sillery (51)

Registered: 2008-01-14

Posts: 15,278

Re: Profil GLPI (9.1.4) avec AD

Le lien entre l'utilisateur et l'entité se fait via l'affectation d'un profil sur cette entité.

Donc si vous ne vulez pas de création de tickets dans l'entité mère, il suffit de n'affecter un profil que sur l'entité fille.
Les affectations automatiques de profils et d'entités se font dans les règles

---

CentOS 6.5 - CentOS 7.x
PHP 5.6 - PHP 7.x - MySQL 5.6  - MariaDB 10.2 + APC + oOPcache
GLPI from 0.72 to dev version
Certifiée ITIL (ITV2F, ITILF, ITILOSA)

Ricoeb

Member

Registered: 2017-08-03

Posts: 9

Re: Profil GLPI (9.1.4) avec AD

Vu avec un expert GLPI :

Bonjour Eric,

Je vous invite à aller dans le menu : Administration --> Règle --> Règles d'affectation d'habilitations à un utilisateur.
Vous y trouverez une règle par défaut pour l'affectation des utilisateurs à l'entité root. Peut-être pouvez vous vous en inspirer pour créer une règle complémentaire qui permettra d'aboutir à votre souhait.

yllen

GLPI-DEV

From: Sillery (51)

Registered: 2008-01-14

Posts: 15,278

Re: Profil GLPI (9.1.4) avec AD

C'est exactement ce que je vous avais dit

---

CentOS 6.5 - CentOS 7.x
PHP 5.6 - PHP 7.x - MySQL 5.6  - MariaDB 10.2 + APC + oOPcache
GLPI from 0.72 to dev version
Certifiée ITIL (ITV2F, ITILF, ITILOSA)