Authentification AD dans un CN différent de Users

bimboboumbo · 2006-10-09 18:12:33

Bonjour,
Tout d'abord merci pour ce logiciel qui, combiné a OCS, me fais gagner des temps précieux (surtout à mi-temps)
Voila mon soucis, je souhaite dorénavent donner accès a certains utilisateurs pour créer les tickets.
J'ai configuré l'authentification externe de cette manière (Je me suis servi de la doc que l'on trouve sur le wiki):

Basedn: CN=Users,DC=API,DC=LOCAL
rootdn: CN=Glpi Ldap,CN=Users,DC=API,DC=LOCAL
Filtre de connexion: &(objectClass=user)(objectCategory=person))
Champ de login: uid
Pour la partie groupe pour l'instant je ne m'en suis pas occupé, j'ai rempli exactement comme dans le wiki.

J'ai créé mon utilisateur Glpi Ldap dans le CN Users de mon active directory.

La, si j'essai de me connecter avec un utilisateur présent dans le CN, c'est bon. MAIS j'ai plusieurs utilisateurs placés dans une OU au "même niveau" que le CN Users.
Et impossible de connecter un de ces utilisateurs.

J'ai essayer en déplaçant le user Glpi Ldap dans l'OU qui m'intéresse (en modifiant bien sur les Basedn et rootdn) mais rien n'y fait...

Est il possible de récupéréqd même ces comptes??

Ensuite, j'aimerais limité l'accès à un certain groupe précis dans cette OU. Au niveau de l'appartenance à des groupes dans Glpi j'ai vu qu'il était capable d'intégrer les utilisateurs dans les groupes qui vont bien MAIS peut on utiliser cette fonctionnalité pour limité l'accès au seuls groupes renseignés dans Glpi???

D'avance merci au personnes qui pourront m'aider.

VANB · 2006-10-09 19:08:09

Bonjour,

En enlevant le CN=Users du Basedn, ça ne fonctionne pas ?
Chez-moi, j'ai uniquement les DC

iutang · 2006-10-09 20:23:28

En effet en enlevant le Cn ca fonctionne mais par contre pas d'ajout d'utilisateur via une source externe possible dans ce cas là.
J'ai le même problème chez moi

MoYo · 2006-10-09 21:38:22

ce qui est drole quand meme c'est que c'est les memes méthodes qui sont appelées...
Ah non il manque l'ajout via un AD.
Je corrige et vous met le correctif pour test.

MoYo · 2006-10-09 21:49:43

ca doit peut-etre meme régler le problème de login (j'espère) :
https://dev.indepnet.net:8080/glpi/changeset/3936

et petite correction :
https://dev.indepnet.net:8080/glpi/changeset/3937

Merci de nous dire si ca corrige le problème.

bimboboumbo · 2006-10-10 17:58:35

MERCI!............

Bon j'ai modifié les fichiers, j'ai placé mon user Glpi Ldap dans le CN Users, je n'avais toujours pas accès aux utilisateurs placés dans mon autre OU "x"
MAIS une fois placé mon user Glpi Ldap dans mon autre OU "x", je peux authentifié les utilisateurs présents dans cette OU et ceux présent dans le CN
Demain j'essai de connecter les utlisateurs placés dans une sous OU à "x".

Question subsidiaire, on peux limiter l'authentification aux membres d'un groupe donné?
Ou bien la section groupe de glpi ne permets "juste" que de mettres les users dans leurs groupes respectifs dans Glpi??

Et merci encore!! On va enfin avoir un bon helpdesk en place

MoYo · 2006-10-10 20:31:31

il n'y a pas de limitation de login sur les groupes.

bimboboumbo · 2006-10-11 14:46:10

Ok, et merci encore pour la rapidité du patch
.

Forum GLPI-Project

Announcement

#1 2006-10-09 18:12:33

Authentification AD dans un CN différent de Users

#2 2006-10-09 19:08:09

Re: Authentification AD dans un CN différent de Users

#3 2006-10-09 20:23:28

Re: Authentification AD dans un CN différent de Users

#4 2006-10-09 21:38:22

Re: Authentification AD dans un CN différent de Users

#5 2006-10-09 21:49:43

Re: Authentification AD dans un CN différent de Users

#6 2006-10-10 17:58:35

Re: Authentification AD dans un CN différent de Users

#7 2006-10-10 20:31:31

Re: Authentification AD dans un CN différent de Users

#8 2006-10-11 14:46:10

Re: Authentification AD dans un CN différent de Users

Board footer