You are not logged in.
Bonjour,
nous avons mis à jour notre installation de GLPI v0.83.5 vers la v9.1.4
Nous sommes passés par bon nombre d'update successives (php/mysql/glpi) sans perdre de données (tickets ou base parc)
Nous avons souhaité conservé le même mode d'authentification pour nos utilisateurs: saisie du login et mot-de-passe de leur compte active directory (pas d'authentification par SSO).
Afin de permettre l'authentification par l'AD, nous utilisions depuis toujours le même compte de service.
Celui-ci semble être un compte AD sans privilèges particulier.
Pour des raisons administratives/audit, nous ne devons plus désormais utiliser ce compte.
Nous avons donc créé un deuxième compte AD, en COPIANT le compte alors utilisé.
Mais lorsque nous spécifions ce nouveau compte dans la page de configuration d'authentification de GLPI, l'authentification par l'AD cesse de fonctionner et seuls les comptes locaux GLPI peuvent s'authentifier.
Si nous spécifions à nouveau l'ancien compte dans la page de configuration d'authentification de GLPI, l'authentification via l'AD fonctionne de nouveau.
Ces deux comptes nous semblent pourtant identiques en tout points.
Est-ce un problème connu (je n'ai pas vu de thread correspondant)?
Les comptes AD servant à l'authentification des utilisateurs via l'AD doivent ils avoir un niveau de droit particulier?
Le fait que nous ayons copié les fichiers de l'installation initiale de GLPI à chaque update pose t'il problème à ce niveau?
Merci de votre aide.
Offline