Probleme d'authentification

abitbol · 2006-09-12 10:22:25

Bonjour

J'utilise GLPI 0.6, avec un apache 2.0.54 sur un windows 2003 Standard.
L'application a longtemps fonctionné avec une authentification externe vers un annuaire Active Directory, mais depuis peu certains utilisateurs n'arrivaient plus à se logger et maintenant plus personne ne peu s'authentifier. Après la page d'authentification, la page login.php apparait mais elle est vierge.
Le serveur arrive à parcourir l'annuaire AD, je n'ai pas de message d'erreur dans mes logs. Bref je suis un peu bloqué.
Y a-t-il un moyen de rebasculer vers une authentification interne sans passer par l'interface graphique ou même de refaire fonctionner cette ****** d'authentification.

Merci de vortre aide.

tsmr · 2006-09-12 10:27:44

ui en te loguant avec un compte interne à glpi

abitbol · 2006-09-12 10:40:00

merci de ta réponse rapide mais j'avais oublié de préciser dans ma demande que le compte glpi ne marche pas non plus...

tsmr · 2006-09-12 10:49:58

donc soit tu vas dans la table glpi_config dans phpmyadmin et tu modifie les champs correspondant à ton auth externe soit ca

http://glpi-project.org/forum/viewtopic.php?id=2949

abitbol · 2006-09-12 11:52:50

oula quand tu me dis de modifier les champs correspondant à mon auth externe, c'est qu'il faut supprimer les champs ldap ?
Parceque le problème c'est que j'y connais pas grand chose en sql.
Quand a mon mot de passe glpi, je ne pense pas pas qu'il soit erroné vu que je n'ai pas de message d'erreur m'indiquant un problème d'authentification.

emgenet · 2006-09-12 12:44:08

Une autre solution, tu va sur phpmyadmin, dans les users tu remplace le password_md5 (vide car ldap) d'un user par celui-ci : f71dbe52628a3f83a77ab494817525c6, pour info c'est toto en minuscule.

Ensuite tu te log par ce user que tu as changer puis avec mdp : toto, et tu devrais entrer, ensuite tu sauras gérer...

@+

Manu.

abitbol · 2006-09-12 13:10:38

D'abord merci beaucoup pour vous réponses.
j'ai effacé les valeurs des champs d'authentification ldap et maintenant je peux me logger avec glpi.
Par contre j'ai essayé de reparamétrer l'authentification externe et maintenant j'ai un beau :

Invalid credentials

Invalid credentials
Bad username or password

au moins j'ai un message d'erreur maintenant
est ce que quelqu'un sait d'où ca peut venir ?

jm.cierniewski · 2006-09-12 13:23:20

pour s'authentifier sous ldap il faut utiliser un compte que l'on référence dans glpi.
ce compte n'aurrait pas été vérouillé, détruit, ou le mdp changé des fois ?

abitbol · 2006-09-12 15:05:31

bon le compte en question semble posé problème.
Quand j'ai reparamétré l'authentification ldap je me suis trompé dans un champ OU de l'objet du compte ldap, du coup j'avais un message d'erreur.
Quand je corrige cette erreur je reviens à mon problème de départ.

voici ma conf de glpi (version 0.6) :
Hote LDAP : LDAP://X.X.X.X
LDAP Port (default=389) : 389
Basedn : DC=domain,DC=com
rootdn : CN=test.ldap,OU=users,OU=commun,OU=france,DC=domain,DC=com
Pass : ********* (test.ldap)
Filtre de connexion :

Liaisons GLPI/LDAP

name : samaccountname
email : mail
location : physicaldeliveryofficename
phone : telephonenumber
realname : name

Là je vois pas trop d'où ca peut venir...

jm.cierniewski · 2006-09-12 16:33:46

est ce que ce compte est un compte de service qui n' a pas le droit d'ouvrir une session, ou est ce que c'est un "utilisateur normal". Dans le 1 cas, ça empéche glpi de fonctionner.

abitbol · 2006-09-12 18:01:38

c'est bon, j'ai gagné.
Je n'avais pas le bon Basedn, j'ai mis OU=france,DC=domain,DC=com et maintanant ca roule.

merci beaucoup pour votre aide

MoYo · 2006-09-12 18:24:04

vive les AD

jm.cierniewski · 2006-09-13 09:34:24

Ben koi MoYo,,,,
si le môsieur c'est trompé dans le Base DN, c'est normal que ça marche pas non ?
C'est pas la faute à AD....

MoYo · 2006-09-13 11:46:36

si c'est la faute à l'AD qui ne comprend rien s'il n'y a pas d'OU.

voir les bugs remontés au moment de la mise en place de l'interface groupe / GLPI.
On s'est pris la tête avec TSMR alors que c'est l'AD qui délire.

jm.cierniewski · 2006-09-13 13:52:24

bon bon,,, ok ok....

Forum GLPI-Project

Announcement

#1 2006-09-12 10:22:25

Probleme d'authentification

#2 2006-09-12 10:27:44

Re: Probleme d'authentification

#3 2006-09-12 10:40:00

Re: Probleme d'authentification

#4 2006-09-12 10:49:58

Re: Probleme d'authentification

#5 2006-09-12 11:52:50

Re: Probleme d'authentification

#6 2006-09-12 12:44:08

Re: Probleme d'authentification

#7 2006-09-12 13:10:38

Re: Probleme d'authentification

#8 2006-09-12 13:23:20

Re: Probleme d'authentification

#9 2006-09-12 15:05:31

Re: Probleme d'authentification

#10 2006-09-12 16:33:46

Re: Probleme d'authentification

#11 2006-09-12 18:01:38

Re: Probleme d'authentification

#12 2006-09-12 18:24:04

Re: Probleme d'authentification

#13 2006-09-13 09:34:24

Re: Probleme d'authentification

#14 2006-09-13 11:46:36

Re: Probleme d'authentification

#15 2006-09-13 13:52:24

Re: Probleme d'authentification

Board footer