Sincronización automática de usuarios de LDAP con GLPI

SergioDeveloper · 2021-01-20 17:45:55

Buenas tardes.

He creado una conexión LDAP nueva dentro de mi servidor GLPI para poder realizar el acceso a mi portal GLPI con los usuarios del directorio activo. Ahora quiero que una vez estos puedan acceder, la primera vez que accedan se les asigne automáticamente unos roles en función a algún tag que se le asocie en el directorio activo. Pero no sé exactamente cómo implementarlo. ¿Qué puedo hacer?

Gracias!

makeijan · 2021-01-20 18:21:09

Hola:

Así, "a bote pronto", diría que deberías importar algunos de esos atributos en uno de los campos nativos de GLPI y utilizar una regla autorización para asignar lo que quieras.

Saludos.

sointelcom · 2021-01-22 05:23:18

Sergio con la siguiente opción yo lo realizo en varios ldap que manejo:

Administración - Reglas y usas la opción:
Reglas de afectación de entidad y de derechos a partir del directorio

SergioDeveloper · 2021-01-26 14:43:00

makeijan wrote:

Hola:
Así, "a bote pronto", diría que deberías importar algunos de esos atributos en uno de los campos nativos de GLPI y utilizar una regla autorización para asignar lo que quieras.
Saludos.

No he trabajado nunca con GLPI. Pero creo que es algo así lo que creo que quiero hacer. Cómo procedo?

sointelcom wrote:

Sergio con la siguiente opción yo lo realizo en varios ldap que manejo:
Administración - Reglas y usas la opción:
Reglas de afectación de entidad y de derechos a partir del directorio

No aparece esa opción que comentas.

Gracias!

makeijan · 2021-01-26 15:44:06

Hola:

Administration > Rules > Authorizations assignment rules

Creas una regla, y en Criteria utilizas un LDAP criteria que de la información para aplicar las acciones que quieras: Entidad, Perfil, Timezone...

Saludos

SergioDeveloper · 2021-01-26 16:26:25

Buenas tardes!

Creo que ya entiendo. Ahora mi pregunta es, si yo tengo creada la conexión con el LDAP, puedo acceder directamente a GLPI con un usuario de LDAP verdad? Qué pasaría en caso de que hubiera conflictos con el UserID, porque fuera igual en ambos sitios. Cómo podría manejar esta situación?

Gracias por las respuestas!

makeijan · 2021-01-27 15:05:06

Hola Sergio:

Si el Login ya existe, lo mapeará con AD quedando sólo uno. No estoy seguro al 100% pero diría que esto es lo lógico y lo que va a hacer.
Realizar una prueba es muy sencillo.

Saludos

Forum GLPI-Project

Announcement

#1 2021-01-20 17:45:55

Sincronización automática de usuarios de LDAP con GLPI

#2 2021-01-20 18:21:09

Re: Sincronización automática de usuarios de LDAP con GLPI

#3 2021-01-22 05:23:18

Re: Sincronización automática de usuarios de LDAP con GLPI

#4 2021-01-26 14:43:00

Re: Sincronización automática de usuarios de LDAP con GLPI

#5 2021-01-26 15:44:06

Re: Sincronización automática de usuarios de LDAP con GLPI

#6 2021-01-26 16:26:25

Re: Sincronización automática de usuarios de LDAP con GLPI

#7 2021-01-27 15:05:06

Re: Sincronización automática de usuarios de LDAP con GLPI

Board footer