Forum GLPI-Project

Jacam

Member

Registered: 2010-05-28

Posts: 2

filtre de connexion

J'ai installé la liaison LDAP (AD sous windows 2003) avec GLPI (0.72.4)  qui fonctionne correctement, cependant j'aimerai écrire un filtre de connexion spécifique à un groupe AD donné
Actuellement mon filtre est : (&(objectClass=user)(objectCategory=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))
Ainsi tous les utilisateur de mon AD peuvent se connecter !
Je dispose d'un groupe AD tel que les utilisateurs sont "Memberof" (CN=Mon groupe, CN=Users, DC=MonDomaine,DC=FR)
Quel filtre de connexion écrire pour que seuls les utilisateurs appartenant au groupe "Mon Groupe" puissent se connecter automatiquement (et soient donc rajoutés à la base des utilisateurs de Glpi)  ?
Merci pour votre aide

Jacam

Member

Registered: 2010-05-28

Posts: 2

Re: filtre de connexion

Mon problème est solutionné, j'ai trouvé des éléments de réponse en raclant bien au fond des forums
Mon filtre était le filtre standard : (&(objectClass=user)(objectCategory=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))
j'ai donc rajouté la condition portant sur l'appartenance au groupe soit : (memberOf=CN=Mon groupe,CN=Users,DC=MonDomaine,DC=FR)
Au final mon filtre est donc le suivant
(&(objectClass=user)(objectCategory=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2))(memberOf=CN=Mon groupe,CN=Users,DC=MonDomaine,DC=FR))

yllen

GLPI-DEV

From: Sillery (51)

Registered: 2008-01-14

Posts: 15,278

Re: filtre de connexion

Parfait, je ferme.

---

CentOS 6.5 - CentOS 7.x
PHP 5.6 - PHP 7.x - MySQL 5.6  - MariaDB 10.2 + APC + oOPcache
GLPI from 0.72 to dev version
Certifiée ITIL (ITV2F, ITILF, ITILOSA)