Mise à jour 0.72.1 exlusivement helpdesk

emgenet · 2009-08-18 10:03:08

Bonjour, ...

Un petit message d'un revenant

J'ai un souci, lorsque nous faisons une maj de 0.72 vers 0.72.1, les comptes différents que helpdesk se retrouvent en accès restreint helpdesk en 0.72.1. Pas d'urgence car c'est sur une version de test, mais le souci peut peut-etre se reproduire et en attendant je ne peux passer en 0.72.1

Merci d'avance.

emgenet · 2009-08-19 22:55:56

Pff ... déjà si un modérateur pouvait changer le groue c'est de l'install GLPI sur un serveur Linux ... et dire que je suis en vacances !

emgenet · 2009-09-01 09:50:51

Retour de vacances et malheureusement pas de réponse .... serais-je le seul à avoir le souci.

Merci d'avance.

JMD · 2009-09-01 16:53:36

C'est vraiment curieux votre retour car il n'ya pas de mise à jour de db sur la 0.72.1 juste des corrections de bugs.

Vous êtes certains de la procédure de mise à jour ?

Vous avez quoi en db avant et apés la mise à jour au niveau des profils ?

emgenet · 2009-09-01 18:12:42

J'y regarde cette semaine et je mets la réponse.

Par contre pour info, on est bien en ce moment en 0.72 et quand je mets la 0.72.1 il m'affiche une très courte mise à jour de db !

Je confirme dès que j'ai fait l'essai.

Merci

emgenet · 2009-09-05 07:37:42

Bonjour,

je viens de tester de nouveau, mais en regardant la base, je m'appercoit que seul mon compte a perdu tous ses profile (dans glpi_users_profile) et mes collègues, qui n'ont pas lancé de connexion, ont leur ancien profil... Cela ne viendrait-t-il pas des groupes qui nes reconnaitrait plus les membersof ou des choses du style ...

Merci d'avance.

PS : Je confirme que lors du passage de 0.72 à 0.72.1 j'ai un 1er ecran me disant que la verion ne correspond pas à la base et celle-ci doit etre mise à jour, logique, puis un second me disant:

Mise à jour -> 0.72.1
Traitement terminé

Optimisation des Tables
Traitement terminé

remi · 2009-09-05 07:55:27

> Je confirme que lors du passage de 0.72 à 0.72.1 j'ai un 1er ecran me disant que la verion ne correspond pas à la base

Oui, mais le seul traitement réalisé et l'optimisation des tables (et la création d'une paire d'index). Donc sans incidence sur les données.

Une description plus complète de la configuration des profils et de l'utilisation des attributs LDAP ?
C'est peut-être lié à https://forge.indepnet.net/issues/show/1265

+

P.S. quoi que logiquement, cette optimisation ne concerne que la récupération des "groupes", pas des profils...

emgenet · 2009-09-05 16:59:41

Bon, bien je ne comprend pas alors !

Je viens de refaire un test sur notre version de test.

Dans la 0.72, je me mets en profile super-admin mais non dynamique.

Upgrade en 0.72.1 ... et donc tous mes profile ont disparus sauf le non dynamique, logique.
Et un nouveau est apparu : helpdesk !

J'ai vérifié, nos groupes GLPI, qui se mettent à jour en fonction de groupes AD, sont toujours configurés ... comme dans la 0.72, donc ca devrait marcher ...

Mais ca marche pas et je ne voit pas pourquoi.

Je vais essayer de regarder plus en profondeur avec https://forge.indepnet.net/issues/show/1265

Maintenant ??.. j'ai du mal, comme vous, à comprendre.

remi · 2009-09-05 17:09:41

On pourrais avoir un apercu de la configuration LDAP et des règles d'affectation de droits ?

+

emgenet · 2009-09-05 17:10:03

Bon c'est bien ca...

Je viens de refaire un tour (0.72 de test -> 0.72.1)

Forcement -> helpdesk.

Je me déconnecte.

Je remplace /inc/user.class.php par celui de la version 0.72 ...

... et nos groupes marches.

Je dois avouer que ce qu'il y a dans ces fichiers m'est un peu éloigné, je suis toujours aussi débutant en php.

Par contre, vous auriez besoin de quels renseignements pour m'aider ?

Merci d'avance.

emgenet · 2009-09-05 17:11:11

remi, comme on a posté en même temps, tu veux toujours les confs ?

emgenet · 2009-09-05 17:30:51

Au cas où ... pour info, j'ai remplacé quelques zones par des trucs bidons, mais en les remplacant toujours de la même façon ... sécurité sécurité

Config d'authentification AD:

Nom : AD-CG08
Identifiant interne du serveur (ID) : 1
Serveur : Adresse IP de notre serveur AD
LDAP Port (default=389) : 389
Basedn : DC=CG,DC=OG
rootdn (pour les connexions non anonymes) : cn=lectad,cn=users,dc=cg,dc=og
Pass (pour les connexions non anonymes) : le password !
Champ de l'identifiant : samaccountname
Filtre de connexion : (objectClass=user)
Utiliser TLS : Non
Fuseau horaire : GMT
Traitement des alias LDAP : Jamais déréférencés (défault)
Type de recherche : Dans les utilisateurs
Attribut utilisateur indiquant ses groupes : memberof
Filtre pour la recherche dans les groupes : (objectClass=user)
Attribut des groupes contenant les utilisateurs : (rien)
Utiliser le DN pour la recherche : Oui
Nom de famille : sn
Prénom : givenname
Commentaires : info
E-Mail : mail
Téléphone : telephonenumber
Téléphone 2 : homephone
Portable : mobile
Titre
Catégorie
Langue

Conf du groupe super-admin, par exemple :

Nom : Super-Admin
Superviseur : [ Nobody ]
Attribut utilisateur indiquant ses groupes : memberof
Valeur LDAP : CN=glpi-super-admin,OU=GLPI,OU=Utilisateurs,DC=CG,DC=OG
DN du groupe : (rien)

ouf !
voili voila

Last edited by emgenet (2009-09-05 17:31:36)

remi · 2009-09-05 18:04:43

Attends...

C'est les groupes ou les profils qui sont pas bons ? là, je suis perdu.

groupes => la config semble bonne
profils => faudrait voir la règle d'affectation de droits pour un des profils.

+

emgenet · 2009-09-05 18:22:24

Si tu veux, on a une règle d'affectation d'entité et de droits basée sur les groupes, ci dessous le détail de la règle super-admin :

Nom : CG08-super-admin
Description : Affecte l'utilisateur comme super-admin de CG08
Opérateur logique : ET
Actif : Oui
Commentaires : "vide"

Critères :
LDAP est AD-CG08
Groupes LDAP est Super-Admin

Actions
Entité Assigner Entité Racine
Profils Assigner super-admin
Récursif Assigner Oui
Actif Assigner Oui

Et voila ... nos profils dépendent donc de groupes ldap, ce qui nous permet de gérer les profils depuis l'AD.

Ouppss... ai-je été clair ?

Last edited by emgenet (2009-09-05 18:22:42)

remi · 2009-09-05 19:08:31

Le problème c'est que je vois bien un groupe GLPI "Super-Admin" et un groupe LDAP "glpi-super-admin" (ou CN=glpi-super-admin,OU=GLPI,OU=Utilisateurs,DC=CG,DC=OG), mais pas de groupe LDAP "super-admin".

Wawax, tu pourrais essayer d'éclaircir le mystère ?

+

emgenet · 2009-09-05 19:22:05

Ben si ?

Conf du groupe super-admin, par exemple :
Nom : Super-Admin

Le nom du groupe dans glpi est bien Super-Admin non ?

wawa · 2009-09-06 11:18:57

bonjour
donc vos users ne sont plus affectés aux groupes GLPI correspondant ?
si vous essayez de resynchroniser à la main les users, que se passe-t-il ?

remi · 2009-09-06 12:12:01

Et en mettant le DN du groupe dans le champ "DN du groupe" ?

+

wawa · 2009-09-06 12:33:14

remi wrote:

Et en mettant le DN du groupe dans le champ "DN du groupe" ?

normalement pas besoin car la recherche se fait dans les utilisateurs, et pas dans les groupes

emgenet · 2009-09-06 13:45:43

Wawa, Je vais passer pour un con, mais comment je re-synchronise à la main les users ?

emgenet · 2009-09-09 21:45:38

Wawa, comme je l'ai mis sur le message précédent, serais-je passé pour un con ? Plus sérieusement, je ne sais pas ce que vous voulez dire par synchro manuelle.

ddurieux · 2009-09-09 22:03:11

dans la liste des utilisateurs, tu vas dans le menu Liaison LDAP puis ensuite un lien "Synchronisation des utilisateurs déjà importés"

emgenet · 2009-09-10 22:16:05

Ben ... je veux bien, mais les utilisateurs qui ont des droits "particuliers" n'apparaissent pas dans la liste ! Difficile de les synchriniser manuellemnt. Pour info, si la fonction synchroniser fait la même chose dans un compte utilisateur, alors ca ne marche pas.

emgenet · 2009-09-13 12:58:46

Bon,

J'essaie d'avancer dans la synchro manuel ....

En version 0.72, quand je suis dans "Synchronisation des utilisateurs déjà importés", il n'y a pas mon identifiant.

Donc plusieurs questions.

Pourquoi n'apparait-t-il pas, quelle que soit l'entité.
Est-ce que l'onglet synchronisé dans la fiche d'un user fait la même chose ?

Si oui, j'ai un souci.
Quand je me connecte, j'ai bien l'identification LDAP + l'affectation automatique des groupes.
Si je me mets dans un autrre compte super-admis de la racine, que je supprime mes profils et mes groupes et que je synchronise dans l'onglet synchroniser, je n'ai aucun groupe (au moins) qui arrive.
Est-ce normal.

Et tout cas en 0.72 et avant une éventuelle MAJ. Je voulais vérifier avant ce système de synchro.

Merci d'avance.

Last edited by emgenet (2009-09-13 12:59:10)

redherring · 2009-09-16 11:41:06

Bonjour,

J'ai un problème un peu similaire (mais sans ldap).
J'ai un glpi 0.65 hébergé sur un serveur du rectorat d'aix-marseille. Désirant le faire passer en 0.72, je fais d'abord un test en local sur une Ubuntu 9.04 :

récupération du fichier sql de sauvegarde du glpi0.65
installation de glpi0.72 sur le poste Ubuntu, comme si j'avais un nouveau glpi, tout se passe bien jusqu'à là.
restauration du fichier sql : ok et mise à jour de la base : ok
connexion utilisateur ok.... mais les utilisateurs au statut de admin ou super-admin , s'ils sont bien identifiés comme tel en jetant un oeil dans la base avec phpmyadmin, n'ont plus accès aux rubrique administration, etc, ils sont juste des utilisateurs de type post-only...

Ai-je loupé qqch ? la procédure de mise à jour semble-telle appropriée ?

A+
Pascal

Forum GLPI-Project

Announcement

#1 2009-08-18 10:03:08

Mise à jour 0.72.1 exlusivement helpdesk

#2 2009-08-19 22:55:56

Re: Mise à jour 0.72.1 exlusivement helpdesk

#3 2009-09-01 09:50:51

Re: Mise à jour 0.72.1 exlusivement helpdesk

#4 2009-09-01 16:53:36

Re: Mise à jour 0.72.1 exlusivement helpdesk

#5 2009-09-01 18:12:42

Re: Mise à jour 0.72.1 exlusivement helpdesk

#6 2009-09-05 07:37:42

Re: Mise à jour 0.72.1 exlusivement helpdesk

#7 2009-09-05 07:55:27

Re: Mise à jour 0.72.1 exlusivement helpdesk

#8 2009-09-05 16:59:41

Re: Mise à jour 0.72.1 exlusivement helpdesk

#9 2009-09-05 17:09:41

Re: Mise à jour 0.72.1 exlusivement helpdesk

#10 2009-09-05 17:10:03

Re: Mise à jour 0.72.1 exlusivement helpdesk

#11 2009-09-05 17:11:11

Re: Mise à jour 0.72.1 exlusivement helpdesk

#12 2009-09-05 17:30:51

Re: Mise à jour 0.72.1 exlusivement helpdesk

#13 2009-09-05 18:04:43

Re: Mise à jour 0.72.1 exlusivement helpdesk

#14 2009-09-05 18:22:24

Re: Mise à jour 0.72.1 exlusivement helpdesk

#15 2009-09-05 19:08:31

Re: Mise à jour 0.72.1 exlusivement helpdesk

#16 2009-09-05 19:22:05

Re: Mise à jour 0.72.1 exlusivement helpdesk

#17 2009-09-06 11:18:57

Re: Mise à jour 0.72.1 exlusivement helpdesk

#18 2009-09-06 12:12:01

Re: Mise à jour 0.72.1 exlusivement helpdesk

#19 2009-09-06 12:33:14

Re: Mise à jour 0.72.1 exlusivement helpdesk

#20 2009-09-06 13:45:43

Re: Mise à jour 0.72.1 exlusivement helpdesk

#21 2009-09-09 21:45:38

Re: Mise à jour 0.72.1 exlusivement helpdesk

#22 2009-09-09 22:03:11

Re: Mise à jour 0.72.1 exlusivement helpdesk

#23 2009-09-10 22:16:05

Re: Mise à jour 0.72.1 exlusivement helpdesk

#24 2009-09-13 12:58:46

Re: Mise à jour 0.72.1 exlusivement helpdesk

#25 2009-09-16 11:41:06

Re: Mise à jour 0.72.1 exlusivement helpdesk

Board footer