Forum GLPI-Project

sagar

Member

Registered: 2004-09-24

Posts: 7

kerberos pour faire du sso

Bonjour,

je possede un reseau avec des postes windows 2000 dans lequel les personnes se connectent via un active directory pour s'identifier. Je me demander si il est possible de faire en sorte que les utilisateurs n'aient pas a taper leur nom du user et mot de passe une seconde fois pour s'identifier sur glpi , l'ayant deja tapé pour ouvrir leur session windows. Donc en clair faire du single sign on. ?

Je pense que cela doit pouvoir se faire via un modue kerberos pour apache et ensuite recuperer la variable REMOTE USER afin de presenter a l'utilisateur sa page GLPI personalisée....

Qu'en pensez vous ?

Bonne journée

---

Quand une personne du service info vous dit qu'il arrive de suite, allez
prendre un café. De cette façon, vous ne serez pas la quand on aura besoin de
votre mot de passe. Ce n'est rien pour nous de retenir 300 mots de passe...

aurel

Member

From: France

Registered: 2004-09-23

Posts: 1,252

Re: kerberos pour faire du sso

les devs étant en vacance si tu te sent capable de faire une ébauche voir la totalité du plug-in je pense qu'ils apprecieront ta contribution.

@+

---

Prod GLPI 10.0.14 , GLPI Agent 1.7.3

Jm0u

Member

Registered: 2005-01-05

Posts: 910

Re: kerberos pour faire du sso

Bonjour,

Je trouve votre idée super. A quand votre plugin.  merci d'avance ;);)

Jm0u

---

Navigateurs : Chrome
Installation : Package GLPI 0.84.2
Serveur  : Apache 2 / Base : 5.0.15 / Langage : PHP 4.4.1 pl1 / PhpMyAdmin 2.6.4-pl3

sagar

Member

Registered: 2004-09-24

Posts: 7

Re: kerberos pour faire du sso

Merci de votre interet pour mon post mais malheureusement je n'ai pas les competences pour developper ce genre de plugin.
Par contre je sais que cela pourrait etre faisable apres a voir lu un article a cette adresse http://www.onlamp.com/pub/a/onlamp/2003 … tml?page=1

---

Quand une personne du service info vous dit qu'il arrive de suite, allez
prendre un café. De cette façon, vous ne serez pas la quand on aura besoin de
votre mot de passe. Ce n'est rien pour nous de retenir 300 mots de passe...

MoYo

GLPI - Lead

From: Poitiers

Registered: 2004-09-13

Posts: 14,513

Website

Re: kerberos pour faire du sso

Dans la prochaine version de GLPI un système de SSO sera proposé (déjà dispo sur le CVS).
Le système mis en place est l'utilisation d'un serveur CAS.
Vous pouvez trouver des infos par exemple ici :
http://www.esup-portail.org/consortium/ … SO_1B/cas/

---

MoYo - Julien Dombre - Association INDEPNET
Contribute to GLPI :    Support     Contribute     References     Freshmeat

Jm0u

Member

Registered: 2005-01-05

Posts: 910

Re: kerberos pour faire du sso

Moyo,

je viens de voir le fonctionnement du support CAS. Il me parraît difficile à mettre en place.

Il serait pas mal je pense qu'une authentificaton via kerberos soit mis en place dans glpi.

De mon côté je regarde comment faire et je vous tiens au courant.

Mais si quelqu'un travaille déjà dessus ya pas de problème.

Jm0u

---

Navigateurs : Chrome
Installation : Package GLPI 0.84.2
Serveur  : Apache 2 / Base : 5.0.15 / Langage : PHP 4.4.1 pl1 / PhpMyAdmin 2.6.4-pl3

MoYo

GLPI - Lead

From: Poitiers

Registered: 2004-09-13

Posts: 14,513

Website

Re: kerberos pour faire du sso

Non personne ne travaille sur kerberos pour le moment

---

MoYo - Julien Dombre - Association INDEPNET
Contribute to GLPI :    Support     Contribute     References     Freshmeat

emgenet

Member

From: Charleville-Mézières - 08

Registered: 2006-02-10

Posts: 810

Re: kerberos pour faire du sso

Je me permet de relancer ce poste, car si mod_auth_sspi pour apache ne fonctionne que sous windows -> http://glpi-project.org/forum/viewtopic.php?id=1397&p=2,

et bien mod_auth_kerb fonctionne pour linux -> http://modauthkerb.sourceforge.net/,

par contre j'ai beau faire des tests dans tout les sens, il y a trop de choses que je ne métrise pas en Linux pour aller jusqu'au bout ..

Quelqu'un a-t-il déjà bossé dessus, et le rêve, quelqu'un l'a-t-il déjà mis en fonction ?

Merci d'avance.

Manu.

Last edited by emgenet (2006-06-25 12:24:30)

---

GLPI: 10.0.14 et Agent 1.7.3

el g0rt

Member

Registered: 2006-07-23

Posts: 2

Re: kerberos pour faire du sso

VultureNG peut etre utile dans ce cas de figure :

http://vulture.open-source.fr/

Evidemment, pour une seule appli, c'est comme utiliser une massue pour écraser un moustique par rapport aux autres solutions...

Last edited by el g0rt (2006-07-23 15:23:18)