Forum GLPI-Project

Henry_charlly

Member

Registered: 2022-10-26

Posts: 5

Problème SSO et activation https

Bonjour,

Nous utilisons actuellement glpi sous centos 7, jusque là pas de problème, nous sommes en version 9.5.
Le SSO est configuré et fonctionne parfaitement.

J'ai besoin de changer ma méthode d'authentification concernant les mails (suite dépréciation de l'authentification de base coté Microsoft) et utiliser le plugin Oauth IMAP pour me servir d'une application azure AD
Sauf que bémol, il faut que glpi soit en https

Je viens donc d'activer le SSL sur mon serveur centos (centos 7) hébergeant GLPI.
Quand je l'active, mon SSO est ko.

Auriez vous une idée ?

Voici notre fichier de configuration :

<Directory "/var/www/html/glpi">
  AuthType kerberos
  AuthName "Login Kerberos"
  Krb5Keytab /etc/httpd/keytab/**nomdenotreserveur**.keytab
  KrbAuthRealms **notredomaine**
  KrbMethodNegotiate on
  KrbServiceName Any
  KrbMethodK5Passwd off
  Require valid-user
</Directory>

#AJOUT d'une exception pour que les API fonctionnent avec le SSO
<Files "apirest.php">
Require all granted
</Files>

<Directory "/var/www/html/glpi/config">
    AllowOverride None
    Require all denied
</Directory>

<Directory "/var/www/html/glpi/files">
    AllowOverride None
    Require all denied
</Directory>

<VirtualHost *:80>
DocumentRoot /var/www/html/glpi/
ServerName **nomdenotreserveur**
Redirect permanent / https://**nomdenotreserveur**/
ErrorLog /etc/ssl/glpi_error.log
CustomLog /etc/ssl/glpi_access.log combined
</VirtualHost>

<VirtualHost *:443>
ServerAdmin ****
DocumentRoot /var/www/html/glpi/
ServerName **nomdenotreserveur**
SSLEngine On
SSLCertificateFile /etc/ssl/glpi/wildcard.***.crt
SSLCertificateKeyFile /etc/ssl/glpi/wildcard.**.key
<Directory "/var/www/html/glpi/">
Options FollowSymlinks
AllowOverride All
Require all granted
</Directory>
</VirtualHost>

Dès que je mets la partie SSL, mon SSO tombe...

merci à vous

Henry_charlly

Member

Registered: 2022-10-26

Posts: 5

Re: Problème SSO et activation https

UP, si quelqu'un a une idée, je suis preneur..

yatar

Member

Registered: 2014-02-18

Posts: 64

Re: Problème SSO et activation https

Pourquoi as tu mis

<Directory "/var/www/html/glpi/">
Options FollowSymlinks
AllowOverride All
Require all granted
</Directory>

dans la partie <VirtualHost *:443>

alors qu'elle est déjà au dessus

---

Glpi 10.0.3