Forum GLPI-Project

maxfri

Member

Registered: 2014-02-12

Posts: 13

connexion user AD => GLPI

Bonjour à tous

après moult péripéties, j'ai enfin pu importer l'annuaire LDAP dans GLPI.
Youpi !..............oui mais......après ?

comment font les utilisateurs de l'AD pour se connecter sur GLPI ?
domaine\userAD ou prenom.nom@domaine.com ou je sais pas ?

mon annuaire ldap est comme cela :
serveur : IP
filtre : vide
baseDN : dc=domaine,dc=local
DN compte : domaine\administrateur
mot de passe : xxxxx (du domaine)
champs identifiant : userprincipalname

j'ai beau tout essayer, j'ai toujours le même message

Identifiant ou mot de passe erroné

et en lisant sur le forum, je lis que GLPI ne stocke pas, ni ne garde les mots de passe...

????????????????? je comprends plus
Du coup je me demande à quoi peut bien servir d'importer l'AD si on peut pas s'en servir....

ça fait 2 jours que je suis là dessus, je suis fatigué. Je tourne en rond....
Quelqu'un a une solution ?
je me suis gouré quelque part ?

GLPI 0.84.4 sur Debian 7

Merci d'avance

dmb77

Member

Registered: 2011-02-11

Posts: 298

Re: connexion user AD => GLPI

le login coresspond à l'identifiant GLPI que tu peux voir dans la fiche utilisateur tout simplement

par contre le champs identifiant n'est pas le bon. il faut utiliser samaccountname

différence:
sAMAccountName: toto
userPrincipalName: toto@PLA.DTP.local

Last edited by dmb77 (2014-02-12 11:47:06)

maxfri

Member

Registered: 2014-02-12

Posts: 13

Re: connexion user AD => GLPI

effectivement ça fonctionne !

......ralala.....bon effectivement.....je suis bien fatigué

par contre, la synchro s'est faite une fois. si j'ai des utilisateurs qui changent de mot de passe, va falloir que j'actualise ?

Bon déjà, j'ai de quoi faire

Merciiiiiiiiiiiiiiiiiiiiiiiiiiiiiii !

Maxfri

Last edited by maxfri (2014-02-12 12:04:09)

dmb77

Member

Registered: 2011-02-11

Posts: 298

Re: connexion user AD => GLPI

si ils changent de password AD, aucune incidence sur la connexion GLPI.

L'authentification se fait par l'annuaire LDAP, pas par le GLPI.

Par contre si tu réalises des changements d'info sur l'annuaire LDAP (exemple: changement de nom) il faudra relancer une synchronisation

Last edited by dmb77 (2014-02-12 12:16:49)

maxfri

Member

Registered: 2014-02-12

Posts: 13

Re: connexion user AD => GLPI

exact.
ça c'est cool
merci encore