Authentification externe avec AD.

Fix · 2006-09-14 00:09:53

Bonjour à tous,
J'ai un probleme d'authentification externe avec AD, j'explique en donnant plusieurs cas comme exemple:
auth interne, identifiant glpi => OK
auth externe, identifiant = prenom.nom (compte admin domaine AD, connection a tous les ordinateur) => OK
auth externe, identifiant = prenom.nom (compte utilisateur domaine AD, connection a tous les ordinateur) => OK
auth externe, identifiant = prenom.nom (compte admin domaine AD, connection à un ou plusieurs ordinateur) => erreur Invalid credentials
auth externe, identifiant = prenom.nom (compte utilisateur domaine AD, connection à un ou plusieurs ordinateur) => erreur Invalid credentials

J'ai parcouru le forum mais je n'ai pas trouvé de problème similaire! Alors je fais appelle à votre savoir.
Merci d'avance

Last edited by Fix (2006-09-14 00:10:11)

tsmr · 2006-09-14 00:44:46

ui c'est un bug connu. Si un user de l'AD n'a le droit que de se connecter que depuis certaines machines, il ne peut pas se connecter au serveur glpi.

MoYo · 2006-09-14 07:57:41

doit falloir lui donner le droit de se connecter au sevreur GLPI

j'adore AD....

tsmr · 2006-09-14 08:48:02

Tiens je vais tester ca

Fix · 2006-09-14 09:54:48

Je viens de tester la solution proposée, mais elle ne fonctionne pas. Domage!
Si quelqu'un a une autre idée, je suis prenneur.
Merci

Cygate · 2006-10-03 14:26:17

Moi aussi je suis prenneur ! j'ai la même erreur !

JMD · 2006-10-03 15:26:10

Résolu pour Cygate ici : http://glpi-project.org/forum/viewtopic … 240#p24240

Fix · 2006-10-03 18:44:40

Re.
Cygate, je suis allez voir ton post, mais je n'ai pas bien compris la solution? Est ce que tu pourrais detailler! Qui est l'utilisateur "reader"?

IronTUX · 2006-10-04 07:08:18

Attention à autre chose mais j'ai l'impression que l'authentification externe ne va pas chercher dans les sous OU.

Chez moi chez OU Utilistateur et en dessous 1 OU par agence.
Dans GLPI j'ai définie l'OU utilisateur pour l'authentification du coup les personnes se trouvant dans les OU agence ne peuvent se connecter via l'authentification. Seul les utilisateurs se trouvant directement dans l'OU utilisateur peuvent se connecter

MoYo · 2006-10-04 10:20:55

La recherche qui est fait dans GLPI est une recherche complète.
Donc normalement il doit vous trouver vos utilsiateurs dans vos agences.
Avec OpenLDAP c'est le comportement obtenu.

VANB · 2006-10-04 12:19:50

Je confirme ce que dit MoYo : chez moi, la recherche se fait bien dans les sous OU

MoYo · 2006-10-04 13:43:56

VANB tu bosses avec quoi un AD ou un openldap ?

Cygate · 2006-10-04 14:01:09

l'utilisateur "reader" est un utilisateur tout simple que j'ai créé...
il permet de lire l'AD si je ne me trompe

MoYo · 2006-10-04 15:30:47

il peut lire mais est-ce qu'il peut chercher partout ?

NB : je ne connais pas du tout les subtilité des ADs

Cygate · 2006-10-10 09:12:40

il m'a retrouvé tous les utilisateurs présents dans des OU différentes, donc à priori oui...

VANB · 2006-10-10 23:15:17

MoYo wrote:

VANB tu bosses avec quoi un AD ou un openldap ?

C'est un AD

NeoArtPC · 2006-10-11 11:50:24

Je suis sur un AD et je n'arrive pas à faire l'authentification, non plus.

MoYo · 2006-10-11 11:53:03

pourtant il y a plein de gens chez qui ca marche.

NeoArtPC · 2006-10-11 13:31:28

MoYo wrote:

pourtant il y a plein de gens chez qui ca marche.

Je ne mets aucunèment en doute que cela puisse fonctionner chez d'autres

tsmr · 2006-10-11 13:45:53

postes ta config auth externe..

NeoArtPC · 2006-10-11 14:07:28

On a déjà essayé de trouver une solution, ici ; néanmoins, je post la dernière modification :

Hote LDAP : ldap://srvr.artilin.fr

LDAP Port : 389

Basedn : DC=ARTILIN,DC=FR

rootdn : CN=GLPI USER,CN=Users,DC=ARTILIN,DC=FR

Pass : ********

Filtre de connexion : (&(objectClass=user)(objectCategory=person))

Champ de login : samaccountname

Appartenance à des groupes

Type de recherche : Dans les utilisateurs

Attribut utilisateur indiquant ses groupes : memberof

realname : sn

firstname : givenname

location : physicaldeliveryofficename

email : mail

phone : telephonenumber

phone2 : homephone

mobile : mobile

Last edited by NeoArtPC (2006-10-11 14:08:06)

tsmr · 2006-10-11 14:43:25

alors pour ton rootdn et base dn : est-tu sur de la casse ? as-tu répliqué la casse d'ADSI Edit ?

et dans ton baseDN mets (en respectant la casse) : CN=Users,DC=ARTILIN,DC=FR

NeoArtPC · 2006-10-11 14:55:30

tsmr wrote:

alors pour ton rootdn et base dn : est-tu sur de la casse ? as-tu répliqué la casse d'ADSI Edit ?

OUI, je l'ai ecrit comme écrit dans le champ "Distinguished Name". Exactement !

et dans ton baseDN mets (en respectant la casse) : CN=Users,DC=ARTILIN,DC=FR

Ok, je modifie...

Question : mon AD est un Server 2003, mon GLPI est un XP : à-priori, aucun soucis... ?!

Last edited by NeoArtPC (2006-10-11 14:58:19)

tsmr · 2006-10-11 14:58:06

et essaye sans le filtre aussi déjà pour voir

NeoArtPC · 2006-10-11 15:48:35

Bon, ca marche, avec ou sans le filtre ..!

En fait, une chose que je n'avais pas assimilé :
Quand il est dit que pour tester, il faut mettre l'identifiant, et que j'ai vu ici prenom.nom, et bien je testais non pas avec mon iD, mais avec le prenom.nom correspondant...

Dès que j'ai commencé à écrire l'iD correctement, j'ai la remontée d'information.

Merci !

Forum GLPI-Project

Announcement

#1 2006-09-14 00:09:53

Authentification externe avec AD.

#2 2006-09-14 00:44:46

Re: Authentification externe avec AD.

#3 2006-09-14 07:57:41

Re: Authentification externe avec AD.

#4 2006-09-14 08:48:02

Re: Authentification externe avec AD.

#5 2006-09-14 09:54:48

Re: Authentification externe avec AD.

#6 2006-10-03 14:26:17

Re: Authentification externe avec AD.

#7 2006-10-03 15:26:10

Re: Authentification externe avec AD.

#8 2006-10-03 18:44:40

Re: Authentification externe avec AD.

#9 2006-10-04 07:08:18

Re: Authentification externe avec AD.

#10 2006-10-04 10:20:55

Re: Authentification externe avec AD.

#11 2006-10-04 12:19:50

Re: Authentification externe avec AD.

#12 2006-10-04 13:43:56

Re: Authentification externe avec AD.

#13 2006-10-04 14:01:09

Re: Authentification externe avec AD.

#14 2006-10-04 15:30:47

Re: Authentification externe avec AD.

#15 2006-10-10 09:12:40

Re: Authentification externe avec AD.

#16 2006-10-10 23:15:17

Re: Authentification externe avec AD.

#17 2006-10-11 11:50:24

Re: Authentification externe avec AD.

#18 2006-10-11 11:53:03

Re: Authentification externe avec AD.

#19 2006-10-11 13:31:28

Re: Authentification externe avec AD.

#20 2006-10-11 13:45:53

Re: Authentification externe avec AD.

#21 2006-10-11 14:07:28

Re: Authentification externe avec AD.

#22 2006-10-11 14:43:25

Re: Authentification externe avec AD.

#23 2006-10-11 14:55:30

Re: Authentification externe avec AD.

#24 2006-10-11 14:58:06

Re: Authentification externe avec AD.

#25 2006-10-11 15:48:35

Re: Authentification externe avec AD.

Board footer