Forum GLPI-Project

cedric

Member

Registered: 2005-03-09

Posts: 150

Activation du SSO

Bonjour,

Je viens de reinstaller mon serveur web pour passer d'ubuntu 8.04 à 12.04
j'en ai profité pour mettre à jour glpi (0.72.4 à 0.83.91)
L'installation s'est bien déroulée, l'import de mon ancienne base à très bien fonctionnée, j'ai récupéré toute la conf.
L'authentification LDAP (AD 2008R2) fonctionne très bien

J'aimerais maintenant activer le SSO mais j'ai l'impression que personne ne maitrise réellement, vu le nombre de message sans réponse concrète.... j'ai essayé de suivre le wiki mais je ne trouve pas les fichiers cités. Impossible d'avancer, j'y suis depuis hier !

par exemple, je ne trouve pas de fichier apacheconfhttp.conf, je ne sais pas où modifier "mod_auth_ntlm", je ne sais pas comment désactiver l'identification anonyme (dans le wiki ils expliquent comment le désactiver pour IIS mais pas pour apache)

Donc si quelqu'un a réussi à paramétrer le SSO et a une procédure à suivre, je suis preneur

Merci

---

Plateforme :
OS : UBUNTU 12.04 / logiciel de décompactage : Gzip / Navigateurs : firefox
GLPI 0.83.91
GLPien depuis Avril 2005 !

cartesimrefusee

Member

Registered: 2005-12-19

Posts: 79

Re: Activation du SSO

C'est plutôt le fichier httpd.conf qui se trouve dans le dossier ..\apache\conf que tu cherche

---

GLPI 9.2.1 - FusionInventory 9.1+1.0 / Agent v2.3.10.1 - Serveur W2k8R2 - Apache 2.2.21 - PhP 5.6.32 - MySql 5.7.20

cedric

Member

Registered: 2005-03-09

Posts: 150

Re: Activation du SSO

je suis un boulet, je regardais dans /etc/php5/apache2 !

du coup j'ai bien trouvé le fichier dans /etc/apache2 mais mon fichier httpd.conf est vide, je ne sais pas quoi renseigner pour activer "mod_auth_ntlm"

---

Plateforme :
OS : UBUNTU 12.04 / logiciel de décompactage : Gzip / Navigateurs : firefox
GLPI 0.83.91
GLPien depuis Avril 2005 !

Lud0

Member

From: Rennes

Registered: 2006-07-04

Posts: 55

Website

Re: Activation du SSO

Il te faut activer le mod_auth_ntlm sur apache2 :

Première lecture : http://www.glpi-project.org/forum/viewt … p?id=12595
Seconde lecture : http://www.glpi-project.org/forum/viewt … p?id=17002

ou seconde méthode : http://www.glpi-project.org/forum/viewt … p?id=27203

cedric

Member

Registered: 2005-03-09

Posts: 150

Re: Activation du SSO

j'ai déjà lu tout ça mais je m'en sors pas quand même
j'ai installé mod_ntlm pour apache2 mais quand je veux démarrer apache il me dit que le module est introuvable

j'ai suivi x docs mais impossible...

---

Plateforme :
OS : UBUNTU 12.04 / logiciel de décompactage : Gzip / Navigateurs : firefox
GLPI 0.83.91
GLPien depuis Avril 2005 !

cedric

Member

Registered: 2005-03-09

Posts: 150

Re: Activation du SSO

J'ai bien avancé, j'ai réussi à installer les modules apache, etc...
Lorsque je modifie la conf apache (/etc/apache2/conf.d/glpi) et que je rajoute :

PerlModule Apache2::AuthenNTLM
<Directory "/var/www/glpi">
PerlAuthenHandler Apache2::AuthenNTLM
AuthType ntlm,basic
AuthName paipartners
require valid-user
PerlAddVar ntdomain  "domain dc1 dc2"
PerlSetVar defaultdomain domain
PerlSetVar splitdomainprefix 1
PerlSetVar ntlmdebug 0 (1 ou 2 pour test)
PerlSetVar ntlmauthoritative off
</Directory>

en remplaçant par mes valeurs bien sur, apache démarre correctement mais glpi m'affiche :

Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator, webmaster@localhost and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.

si je désactives ces options GLPI fonctionne correctement
j'ai essayé de mettre les valeurs 1 ou 2 pour ntlmdebug mais ça change rien...

une petite idée ?
Merci

Last edited by cedric (2013-08-21 16:18:41)

---

Plateforme :
OS : UBUNTU 12.04 / logiciel de décompactage : Gzip / Navigateurs : firefox
GLPI 0.83.91
GLPien depuis Avril 2005 !

cartesimrefusee

Member

Registered: 2005-12-19

Posts: 79

Re: Activation du SSO

Salut,
Voilà comment j'ai procédé :
J'ai ajouté dans mon httpd.conf ceci :

#conf SSO rajouté par bruno
#glpi configuration
<Directory "d:/www>
  Options None
  Order allow,deny
  Allow from all

  AuthName "Accès restreint"
  AuthType SSPI
  SSPIAuth On
  SSPIAuthoritative On
  SSPIOfferBasic On
  require valid-user
  </Directory>
 
  <Location "/plugins/fusioninventory/">
  Satisfy Any
  Options FollowSymLinks
</Location>

<Location "/supporttest/plugins/fusioninventory/">
  Satisfy Any
  Options FollowSymLinks
</Location>
#Fin conf SSO

Je load le module : mod_auth_sspi.so

ensuite dans GLPI, dans "Accueil >Configuration >Authentification > Autres",  je met
Champ de stockage de l'identifiant dans la requête HTTP = REDIRECT_REMOTE_USER
Supprimer le domaine des identifiants de la forme identifiant@domaine = OUI

et ça marche nickel... essaie ça si tu veux

---

GLPI 9.2.1 - FusionInventory 9.1+1.0 / Agent v2.3.10.1 - Serveur W2k8R2 - Apache 2.2.21 - PhP 5.6.32 - MySql 5.7.20

cedric

Member

Registered: 2005-03-09

Posts: 150

Re: Activation du SSO

le truc c'est que mon serveur est sous linux pas sous windows

---

Plateforme :
OS : UBUNTU 12.04 / logiciel de décompactage : Gzip / Navigateurs : firefox
GLPI 0.83.91
GLPien depuis Avril 2005 !

cedric

Member

Registered: 2005-03-09

Posts: 150

Re: Activation du SSO

Après avoir corrigé un problème de DNS, apache démarre et la page GLPI ne s'affiche plus du tout.... rien...

---

Plateforme :
OS : UBUNTU 12.04 / logiciel de décompactage : Gzip / Navigateurs : firefox
GLPI 0.83.91
GLPien depuis Avril 2005 !