[solution] Collecteur GLPI à Office 365 avec Oauth IMAP

beurito · 2023-01-19 10:18:37

Bonjour @boisrobe,

Merci pour votre retour. Malheureusement je ne pense pas car je n'ai pas de firewall entre le poste client depuis lequel je lance le navigateur et le serveur GLPI.

beurito · 2023-01-19 17:27:01

Bonjour,

Petit retour pour indiquer que cela fonctionne à présent. L'erreur 404 était justifiée car la redirect URI n'était pas bonne:

https://glpi.local/marketplace/oauthimap/front/authorization.callback.php

alors qu'il fallait

https://glpi.local/glpi/marketplace/oauthimap/front/authorization.callback.php

Modification réalisé dans le menu configuration=>générale avec ajout du /glpi

Fonctionne en version 9.5.5

Merci pour le plugin

Last edited by beurito (2023-01-19 19:22:34)

thierrylwabeya · 2023-01-20 19:40:19

Bonsoir,
j'ai bien suivis la procédure. Quand je vais dans Authentification, le test reussi. mais quand je diagnostique, j'ai l'erreur suivante:
>>> TAG2 SELECT "INBOX"
<<< TAG2 BAD User is authenticated but not connected.
Erreur inattendue : cannot select INBOX, is this a valid transport?

Quand je vais dans le collecteur, j'ai l'erreur suivante:
Une erreur est survenue lors de la connexion au collecteur.
cannot change folder, maybe it does not exist

Mon Glpi V10 tourne sur win server 2019 sur le serveur Xampp.

Merci d'avance pour vos conseils

raphou20 · 2023-01-25 22:39:38

Bonsoir

Personne pour moi

cURL error 77: error setting certificate verify locations

Merci,

DanielG · 2023-01-30 18:11:06

Bonjour à tous

Je suis bloqué à l'étape 22, j'arrive sur une page blanche

LCIRILLE · 2023-01-31 16:57:19

Bonjour,

est-ce qu'il est obligatoire d'avoir GLPI accessible sur le net pour que l'authentification fonctionne ?

DanielG · 2023-01-31 17:05:37

DanielG wrote:

Bonjour à tous
Je suis bloqué à l'étape 22, j'arrive sur une page blanche

J'ai trouvé mon problème.
Avec un certificat auto signé
Télécharger cacert.pem

Il faut modifier le php.ini qui se trouvé dans Apache et non dans php
renseigner les lignes
curl.cainfo =
openssl.cafile=

DanielG · 2023-01-31 17:07:01

LCIRILLE wrote:

Bonjour,
est-ce qu'il est obligatoire d'avoir GLPI accessible sur le net pour que l'authentification fonctionne ?

Non, je suis moi-même avec un GLPI local avec un accès web

cedric.faivre · 2023-02-06 16:33:23

Bonjour,

Le plugin OAUTH me propose l'URL de retour uniquement en HTTP et pas HTTPS
Or Microsoft n'accepte pas cette URL non sécurisée et je ne peux donc pas créer l'autorisation
Message: AADSTS50011: The redirect URI 'http://xxx.fr/sites/glpi/plugins/oauthi … llback.php' specified in the request does not match the redirect URIs configured for the application

Avez-vous une idée svp ?

Monosyllabix · 2023-02-07 10:27:43

Bonjour,

Je reprends le projet de mise en prod d'un GLPI pour la gestion de tickets sur un environnement Office 365 et un GLPI 10.0.5 et essaie de mettre en place le collecteur, mais me confronte à un souci :

erreur de connexion sur le collecteur.

Le plugin Oauth a été installé par la personne avant moi et est fonctionnel. J'ai bien mis les éléments donnés par Eric Le Corre (merci pour le taf de qualité) en SSL, no-validate-cert et debug dans les options de connexion.

Quels logs puis-je consulter pour comprendre le problème ? Le compte à donner (identifiants) est il bien le login du mail du support utilisé et doit-il avoir des droits particuliers ?

Merci à vous

Monosyllabix · 2023-02-07 11:11:07

Monosyllabix wrote:

Bonjour,
Je reprends le projet de mise en prod d'un GLPI pour la gestion de tickets sur un environnement Office 365 et un GLPI 10.0.5 et essaie de mettre en place le collecteur, mais me confronte à un souci :
erreur de connexion sur le collecteur.
Le plugin Oauth a été installé par la personne avant moi et est fonctionnel. J'ai bien mis les éléments donnés par Eric Le Corre (merci pour le taf de qualité) en SSL, no-validate-cert et debug dans les options de connexion.
Quels logs puis-je consulter pour comprendre le problème ? Le compte à donner (identifiants) est il bien le login du mail du support utilisé et doit-il avoir des droits particuliers ?
Merci à vous

Bon eh bien je me réponds à moi même, je ne comprends pas pourquoi mais là, le collecteur est en place et sans message d'erreur. Ne tenez donc pas compte de mon précédent post et je continue donc mon bonhomme de chemin !

Bonne journée à la commu !

cedric.faivre · 2023-02-07 18:05:02

eric.le-corre wrote:

...
26) Aller dans la configuration du collecteur, cliquer sur votre collecteur
27) dans "option de connexion", selectionner votre nom de Oauth que vous avez créé et mettre SSL, ma chaine de connexion est {outlook.office365.com/imap-oauth-1/ssl/novalidate-cert/debug} bien que je ne pense pas que j'ai besoin de debug
28) Sauvegarder les nouveaux paramètres
29) tester le collecteur
Voilà :-)

Bonjour,

Mon collecteur fonctionne bien désormais avec le plugin OAUTH
Mais par contre je n'arrive pas à faire fonctionner l'authentification avec le même plugin
Voici mes paramètres, j'en ai testé plusieurs :
{outlook.office365.com/imap-oauth-1/ssl/novalidate-cert/debug}

Avez-vous une idée du problème svp ?

EAch_13 · 2023-02-16 10:32:54

Bonjour,
j'ai mis glpi dans docker j'ai suivi les instructions.
Mais lorsque je me connecte avec outlook il me marque connection refusée

quentinlr · 2023-02-20 21:49:51

Alors là je te dis chapeau @eric.le-corre.
Merci pour ce tuto user friendly !
Procédure valide !
Si besoin pour les petites subtilités.

Last edited by quentinlr (2023-02-20 21:52:21)

EAch_13 · 2023-02-21 09:19:21

Bonjour, j'ai suivi la procédure @eric.le-corre.
J'ai mis glpi dans docker j'ai suivi les instructions.
Mais lorsque je me connecte avec outlook il me marque connection refusée

fr.gui · 2023-02-21 13:32:05

Bonjour à toutes et tous, je jette un bouteille à la mer :
J'ai suivi la procédure @eric.le-corre.
Ma config : Windows serveur avec IIS + glpi 10.0.6 + plugin oauth 1.4.1.
Le problème que je rencontre est le suivant : la collecte fonctionne en mode manuelle lorsque je suis connecté en super-admin.
Mais dès que je me déconnecte : le plugin GLPI OauthIMAP se désactive. Il faut que je le réactive manuellement.
J'ai désinstallé et réinstallé le plugin, depuis le market place et depuis le git hub.
J'ai supprimé et récréer l'applications sous Windows Azure.
Auriez-vous une idée ?
D'avance, merci

Habi70 · 2023-03-23 16:25:16

Bonjour,

Je suis bloqué également comme certains l'étais à l'étape 22.

J'ai bien la page d'authentification O365 qui s'ouvre et qui me demande de m'authentifier avec un compte en revanche lorsque je renseignes les informations la page charge et finis par m'afficher " Ce site est inaccessible " serv-test a mis trop de temps à répondre.

est-ce que d'autres personnes ont rencontré ce soucis ?

Guigui50 · 2023-04-10 20:02:20

Bonjour,

J'ai un souci depuis environ 2 semaines, ça fonctionnait très bien depuis quelques mois, grace au tuto, j'avais tout configuré (ubuntu 22.04)
mais maintenant, pour une raison que j'ignore, le collecteur refuse de se connecter.
l'application me balance un message d'erreur
j'ai recrée un secret, recréé l'autorisation sans souci, mais le diagnostique me renvoi toujours l'erreur :

"Erreur inattendue : cannot connect to host; error = stream_socket_client(): Unable to connect to ssl://outlook.office365.com:993 (Connection timed out) (errno = 0 )"

si quelqu'un aurait une idée ;

Last edited by Guigui50 (2023-04-11 07:45:39)

sticky-fingers · 2023-04-27 17:14:15

thierrylwabeya wrote:

Bonsoir,
j'ai bien suivis la procédure. Quand je vais dans Authentification, le test reussi. mais quand je diagnostique, j'ai l'erreur suivante:
>>> TAG2 SELECT "INBOX"
<<< TAG2 BAD User is authenticated but not connected.
Erreur inattendue : cannot select INBOX, is this a valid transport?
Quand je vais dans le collecteur, j'ai l'erreur suivante:
Une erreur est survenue lors de la connexion au collecteur.
cannot change folder, maybe it does not exist

idem, sous Ubuntu 22.04

stryker · 2023-05-04 11:51:15

Hello, j'ai également cette erreur
j'ai un délai certain pour la recuperation des courriers mais ca finit par abandonner suite au temps de traitement

cannot connect to host; error = stream_socket_client(): Unable to connect to ssl://outlook.office365.com:993 (Connection timed out) (errno = 0 )

alors plusieurs questions
Pour le smtp ce n'est pas le port 587 en théorie?
y'a t'il possibilité de faire une vérification point à point pour voir à quel endroit ça bloque?

Je regarde en paralelle avec le "diagnostic" de la partie Oauth pour voir.
J'obtiens : ""ipglpi" n'autorise pas la connexion"
ce qui pourrait êter une piste

Je vous remercie, une fois que j'ai terminé de configurer le collecteur, et bien je serais un homme heureux

Pour info je suis sous debian 11.6 et php 8.2 avec glpi 10

Merci

Edit : et bien ca n'a pas trainé, apres en avoir bavé depuis quelques temps
en fait le IMAP etait bloqué au niveau du pare-feu, apres deblocage du port 993, j'ai recu une notif qui a été transformé en ticket
"vente de decol de Noel"
Donc je pense que ca doit marcher, et que ce mail etait destinée à tout le personnel et egalement mon glpi.test

Last edited by stryker (2023-05-04 12:04:47)

Chico008 · 2023-05-26 08:53:25

Question con : pour que le connecteur azure/glpi fonctionne, il faut que notre glpi soit accessible en externe ?

car dans azure il demande je sais plus ou une url de réponse, mais si Azure ne peut pas y accéder, car glpi interne uniquement, ca peut pas marcher on est d'accord ?

Sinon le tuto est sympa, mais ce serait sympa en 1ere page de détailler un peu la partie Azure, car meme en cherchant comment ajouter une application ou connecteur API, l'interface Azure etant tellement infame qu'on s'y perd tres facilement (je suis meme pas sur que je soit au bon endroit de mon coté)

Slain · 2023-05-30 13:27:26

Chico008 wrote:

Question con : pour que le connecteur azure/glpi fonctionne, il faut que notre glpi soit accessible en externe ?
car dans azure il demande je sais plus ou une url de réponse, mais si Azure ne peut pas y accéder, car glpi interne uniquement, ca peut pas marcher on est d'accord ?

Sinon le tuto est sympa, mais ce serait sympa en 1ere page de détailler un peu la partie Azure, car meme en cherchant comment ajouter une application ou connecteur API, l'interface Azure etant tellement infame qu'on s'y perd tres facilement (je suis meme pas sur que je soit au bon endroit de mon coté)

Pour avoir eu le tour, oui, le GLPI doit avoir une adresse accessible de l'extérieur, Azure n'accepte pas les https<deux-points-slash-slash>glpi.local

Il faut créer un enregistrement sur ton serveur DNS pour mettre en face d'une adresse https<deux-points-slash-slash>glpi.site<point>fr ton IP interne
Ensuite (et là je vais faire mon parano), libre à toi de restreindre les flux depuis ton pare-feu pour que https<deux-points-slash-slash>glpi.site<point>fr ne soit accessible que depuis ton réseau interne

Chico008 · 2023-05-30 16:01:43

ok, bon du coup ca m'évite de cherche a faire une conf qui ne marchera pas.
car j'ai quelques utilisateurs qui sont externe a notre réseau, et je pensait mettre en place un collecteur pour qu'ils puissent ouvrir des incident en nous envoyant un mail sur une bal particulière.
Mais comme notre GLPI n'est pas ouvert a l'extérieur, pas la peine de chercher.

Merci pour la précision

stryker · 2023-05-31 09:50:29

alors chez moi, apparemment on arrive a accéder au collecteur sans que le glpi soit accessible de l’extérieur.
je regarde encore pour l'url de retour parce que pour l'instant j'ai pu me connecter via l'adresse localhost pour faire les verifications.

Mais mon glpi n'est pas accessible de l'exterieur et pourtant j'ai un collecteur qui marche avec azure.
de mémoire le glpi se connecter avec ses credentials et va recuperer les infos imap, ce n'est pas direct de l'usager vers le glpi mais c'est bien azure qui fait le tampon entre les deux non?

(je viens de tester avec une adresse gmail via notre adresse de ticketing et c'est good pour moi)

Last edited by stryker (2023-05-31 09:57:30)

Achemeneuh · 2023-07-23 00:13:13

RDD wrote:

Bonjour à tous,
le plugins fonctionne bien pour moi.
Par contre, est il obligatoire de crée une autorisation pour chaque utilisateur manuelement ?
Avant, le compte admin du domaine office 365 suffisait à authentifier les utilisateur dans glpi et leur compte glpis était automatiquement crée.
Y a t il un moyen de reproduire cela avec le plugin ?

Bonjour,

Je rencontre le même problème. Comment faire pour que tous les utilisateurs créés dans mon Exchange365 puissent s'authentifier à l'interface GLPI avec leur compte 365 ?

Forum GLPI-Project

Announcement

#76 2023-01-19 10:18:37

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#77 2023-01-19 17:27:01

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#78 2023-01-20 19:40:19

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#79 2023-01-25 22:39:38

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#80 2023-01-30 18:11:06

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#81 2023-01-31 16:57:19

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#82 2023-01-31 17:05:37

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#83 2023-01-31 17:07:01

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#84 2023-02-06 16:33:23

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#85 2023-02-07 10:27:43

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#86 2023-02-07 11:11:07

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#87 2023-02-07 18:05:02

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#88 2023-02-16 10:32:54

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#89 2023-02-20 21:49:51

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#90 2023-02-21 09:19:21

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#91 2023-02-21 13:32:05

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#92 2023-03-23 16:25:16

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#93 2023-04-10 20:02:20

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#94 2023-04-27 17:14:15

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#95 2023-05-04 11:51:15

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#96 2023-05-26 08:53:25

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#97 2023-05-30 13:27:26

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#98 2023-05-30 16:01:43

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#99 2023-05-31 09:50:29

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

#100 2023-07-23 00:13:13

Re: [solution] Collecteur GLPI à Office 365 avec Oauth IMAP

Board footer