authentification ad ? des modifs ?

jm.cierniewski · 2006-07-04 13:33:31

salut , depuis quelque temps, je ne sais pas depuis quand d'ailleur, les nouveaux utilisateurs qui sont crée dans glpi via LDAP n'ont plus leurs noms d'affichés, juste le login... y a t'il des modifs a faire dans la conf ldap entre la 0.65 et la 0.68 ?

( ps a quoi sert le bidule tls ? )
merci

tsmr · 2006-07-04 14:34:33

en fait ils ont juste le realname.. il faut que tu ajoute le firsname dans ton import ad et tu auras nom prénom

jm.cierniewski · 2006-07-04 14:44:12

Ben,,, ca marche pas.... quel champ exactement, moi j'avais mis name,,,, ça marchait bien,,, firstname ne marche pas , canonycalname non plus ...

tsmr · 2006-07-04 14:48:03

ben sa dépend de ton AD, utilise adsi edit pour savoir quel champ tu dois importer dans le prénom.

tsmr · 2006-07-05 11:50:01

pour ma part je viens de faire le test

en mettant dans realname : sn
et dans firstname : givenname

et ca fonctionne imppec

jm.cierniewski · 2006-07-05 12:53:07

bon , ben pas ces moi.... bisard, bisard...

tsmr · 2006-07-05 12:57:23

Et ses 2 champs sont remplis dans ton AD ?

jm.cierniewski · 2006-07-05 13:17:41

mvouai,,,, mais bon ce n'est pas moi qui gére l'ad, alors;;;;; je ne sais pas ce qu'ils ont pu modifier.. quoi qu'il en soit, à l'époque de la 0.65 ça marchait très bien, et depuis "quelque chose c'est passé". On peut toujours s'authentifier, ( j'utilise le champ uid pour l'authentif) mais rien ne se remplie...

Jouin74 · 2006-07-05 13:58:55

Si l'annuaire repose sur la NDS de Novell (eDirectory) l'attribut à utiliser pour obtenir le Nom et prenom de l'utilisateur est : fullname.

jm.cierniewski · 2006-07-05 14:08:37

merci,,, mais j'utilise une AD microsoft...

Cedinvs · 2006-07-24 14:10:27

J'ai le meme souci que lui avec ma plateforme de test (1.0 RC3 + 0.68RC2)
Voici ma config :

realname : sn (avec samaccountName aussi )
firstname : givenname
location : physicaldeliveryofficename
email : mail
phone : telephoneNumber
phone2 : homephone
mobile : mobile
Groupe :

merci

gca31 · 2006-07-25 10:46:38

Bonjour,
J'ai également les même symptômes : Login possible mais aucune remontée des divers champs LDAP.
Configuration de connexion externe :
- Hote LDAP : ldap://dc02.vto.local
- Ldap port : 389
- Basedn : dc=vto,dc=local
- Rootdn : CN=installris,OU=VTO,DC=vto,DC=local (Le compte installris a les droits de lecture sur tout AD)
- Filtre : aucun
- Champ de login : uid
- TLS : non
- realname : cn
- location : physicalDeliveryOfficeName
- phone : telephoneNumber
- email : mail

Cdt.
________________________________

Voici ma config :
GLPI : 0.68rc2
Plateforme : Win 2003 Server SP1
IIS 6 + Php 5.1.4 + MySQL 5.0.22
Navigateur : IE6 SP2

tsmr · 2006-07-25 10:55:21

gca31 wrote:

Bonjour,
J'ai également les même symptômes : Login possible mais aucune remontée des divers champs LDAP.
Configuration de connexion externe :
- Hote LDAP : ldap://dc02.vto.local
- Ldap port : 389
- Basedn : dc=vto,dc=local
- Rootdn : CN=installris,OU=VTO,DC=vto,DC=local (Le compte installris a les droits de lecture sur tout AD)
- Filtre : aucun
- Champ de login : uid
- TLS : non
- realname : cn
- location : physicalDeliveryOfficeName
- phone : telephoneNumber
- email : mail

moi ca marche trés bien :

Déjà : respecte la casse fourni par ADSI Edit pour le basedn et le rootdn
dans filtre j'ai : (objectClass=user)
dans Champ de login : samaccountname
realname : sn
firstname : givenname

remonte nous si ca fonctionne

Last edited by tsmr (2006-07-25 10:55:43)

tsmr · 2006-07-25 11:21:18

pourriez-vous voir si dans champ de login, voir si vous avez sAMAccountName ou samaccountname ?

car pour ma part, si je mets sAMAccountName, il ne me remonte pas les autres champs

gca31 · 2006-07-25 17:45:18

Effectivement, en remplaçant le champ de login (uid d'origine) par samaccountname, cela fonctionne beaucoup mieux.
Et effectivement également, si l'on utilise sAMAccountName (ce que renvoie ADSIedit), aucun champ n'est remonté.

De la même manière, si ADSIEdit précise le champ "telephoneNumber" par exemple, il est nécessaire d'utiliser "telephonenumber" (tout en minuscule donc), pour obtenir l'info.

Il semble que le problème de casse soit général sauf pour le rootdn et le basedn.

Enfin, dernier point, lorsque j'essaie de rajouter un utilisateur depuis une source externe via l'interface d'administration des utilisateurs, aucun champ n'est récupéré, et ce même lorsque je suis connecté avec un compte AD.
Si l'utilisateur est par contre non déclaré et qu'il se connecte pour la première fois, tout fonctionne correctement.

Voilà pour ma modeste contribution.
Et encore bravo pour ce superbe logiciel.

Cordialement.

MoYo · 2006-07-25 17:58:05

vous etes avec un AD ?

gca31 · 2006-07-25 18:16:46

Oui, AD 2003

kiroha · 2006-07-27 16:40:13

Idem pour moi je n'arrive pas a remonter le nom complet des comptes de mon AD 2003 sous la 0.68RC3 alors que sous la 0.65 sa marché impecable. Je n'ai fait aucune modifs des config.

Champ de login : samacountname
realname : sn
firstname : givenname

Merci a tous de votre futur aide

MoYo · 2006-07-27 16:59:34

gca pour l'ajout dezs comptes c'est normal qu'il ne remonte rien par defaut. Ce n'est pas encore géré.

kiroha · 2006-07-27 17:08:38

J'ai trouvé comment corriger ma chose .

Il suffit de supprimer les espace entre les cn=users, cn=truc_muche et la miracle sa fonctionne de nouveau tres bien

MoYo · 2006-07-27 18:38:08

en effet il ne faut pas d'espace cf. doc en ligne mise à jour par wawa

jm.cierniewski · 2006-07-28 09:55:29

Alors un truc intéressant...
pour une raison x, les élémennts de mon paramétrage mail ( serveur pop) s'est retrouvé inscrit dans le systéme d'authentification par mail...( comment ç'est venu la , mystére....) du coup ça ma planté le systéme d'authentification par ldap
bref, j'ai essayé de supprimé les enregistrement du serveur pop dans le systéme d'authentification et la , nada...
Autant on peu changer le nom du serveur pop, mais impossible de le remettre a vide.
j'ai du purger la base a la main...
du coup j'ai effectué les divers ajustements qui sont dans ce post et mon authentif ldap ainsi que les diverses remonté "noms" fonctionnent a nouveau

tsmr · 2006-07-28 10:01:57

tu etait sous FF a ce moment là ? car ca me l'a fait aussi sous Firefox. Apparemment pb de cache..

MoYo · 2006-07-28 11:27:41

de cache ou de données de formulaire enregistrées.

Forum GLPI-Project

Announcement

#1 2006-07-04 13:33:31

authentification ad ? des modifs ?

#2 2006-07-04 14:34:33

Re: authentification ad ? des modifs ?

#3 2006-07-04 14:44:12

Re: authentification ad ? des modifs ?

#4 2006-07-04 14:48:03

Re: authentification ad ? des modifs ?

#5 2006-07-05 11:50:01

Re: authentification ad ? des modifs ?

#6 2006-07-05 12:53:07

Re: authentification ad ? des modifs ?

#7 2006-07-05 12:57:23

Re: authentification ad ? des modifs ?

#8 2006-07-05 13:17:41

Re: authentification ad ? des modifs ?

#9 2006-07-05 13:58:55

Re: authentification ad ? des modifs ?

#10 2006-07-05 14:08:37

Re: authentification ad ? des modifs ?

#11 2006-07-24 14:10:27

Re: authentification ad ? des modifs ?

#12 2006-07-25 10:46:38

Re: authentification ad ? des modifs ?

#13 2006-07-25 10:55:21

Re: authentification ad ? des modifs ?

#14 2006-07-25 11:21:18

Re: authentification ad ? des modifs ?

#15 2006-07-25 17:45:18

Re: authentification ad ? des modifs ?

#16 2006-07-25 17:58:05

Re: authentification ad ? des modifs ?

#17 2006-07-25 18:16:46

Re: authentification ad ? des modifs ?

#18 2006-07-27 16:40:13

Re: authentification ad ? des modifs ?

#19 2006-07-27 16:59:34

Re: authentification ad ? des modifs ?

#20 2006-07-27 17:08:38

Re: authentification ad ? des modifs ?

#21 2006-07-27 18:38:08

Re: authentification ad ? des modifs ?

#22 2006-07-28 09:55:29

Re: authentification ad ? des modifs ?

#23 2006-07-28 10:01:57

Re: authentification ad ? des modifs ?

#24 2006-07-28 11:27:41

Re: authentification ad ? des modifs ?

Board footer