Comment ajouter un groupe?

GunnMax · 2006-06-28 14:12:10

Bonjour les Glpiens !
Je voulais savoir comment ajouter un groupe présent dans mon active directory...
J'avoue, je ne sais pas comment remplir les zones suivantes :
- champ LDAP
- valeur LDAP

Quelqu'un pourrait-il éclairer ma lanterne? Ce serait super sympa! Merci beaucoup !

version GLPI : 0.68 RC1

Last edited by GunnMax (2006-06-28 14:12:38)

tsmr · 2006-06-28 14:28:00

C'est tout con

dans la conf de ton auth externe tu indiques le champ à récupérer pour l'importation de tes users dans les groupes de glpi correspondant à ceux de ton LDAP : par exemple moi : memberof

puis tu crée un groupe : normalement le champ LDAP sera automatiquement rempli avec memberof

et dans la value tu indiques le chemin ldap de ton champ memberof style : CN=Administration, CN=Groupes...

et hop cela t'importes les users lorsqu'ils se connectent dans le groupe glpi

kranck · 2006-07-05 17:09:32

Pour revenir sur ce sujet ... les utilisateurs qui sont dans le groupe du LDAP sont ils censés venir tout seul dans le groupe GLPI une fois les infos du groupe validées ... ou bien faut-il que ces utilisateurs se connecte dans GLPI pour que "entrer" dans le groupe ... ou encore faut-il les selectionner à la mimine dans la liste des utilisateur de GLPI (dans ce cas pas d'intérêt à saisir le chemin LDAP) ?
... Merci

Last edited by kranck (2006-07-05 17:10:20)

MoYo · 2006-07-05 17:50:32

il sont affectés au bon(s) groupe(s) dès qu'ils se reconnectent.

froggy · 2006-08-07 13:49:54

Salut,
J'ai un peu le meme probleme
J'ai essayé de faire relier un groupe a mon ldap (Active directory)
J'ai mis ceci:

champ LDAP = MemberOf
Valeur LDAP = CN=Toulouse,OU=Toulouse,DC=toto,DC=local

j' ai tenté de me logguer avec plusieurs utilisateurs listés dans ce groupe AD mais le groupe Glpi reste vide.
Qu'est ce qui est pas bon ?

MoYo · 2006-08-07 14:19:55

la valeur LDAP.
La valeur c'est la valeur du champ de l'utilsiateur du style : Administrateur ou Utilisateur

froggy · 2006-08-08 10:29:42

merci moyo,
J'ai essayé de changer La valeur LDAP avec "Toulouse" mais le groupe reste vide aprs une connexion d'utilisateur de ce groupe.
J'ai essayé aussi avec la valeur complete visible avec ADSI edit

CN=Toulouse,OU=Toulouse,DC=toto,DC=local

mais ca donne le meme résultat.

une autre idée ?

MoYo · 2006-08-08 10:56:48

Non c'est la valeur de l'attribut memberOf de votre utilisateur

froggy · 2006-08-08 11:06:29

euh .. oui la valeur du champ memberOf de l' utilisateur c'est ce qu' il y a en capture d' ecran donc:

CN=Toulouse,OU=Toulouse,DC=toto,DC=local

MoYo · 2006-08-08 11:33:22

et toulouse en minisucule ?

froggy · 2006-08-08 11:37:41

pareil, le groupe reste vide.

Normalement l' utilisateur est censé apparaitre dans la liste du groupe lors de sa premiere connexion c'est bien ca ?

MoYo · 2006-08-08 11:42:43

lors de sa connection en générale peut importe que ce soit sa première ou pas.

Cygate · 2006-10-04 13:48:35

heu une solution ???

j'ai 5 ou 6 UO dans mon active diretory

Je créé un groupe :

Nom: GII
Attribut utilisateur indiquant ses groupes : memberof
Que mettre en valeur LDAP ? (j'ai pas tout compris)

mon domaine : cafdouai.cnaf
une UO par exemple : GII

pour les données externes j'ai mis :

Type de recherche : Dans les groupes
Attribut utilisateur indiquant ses groupes : memberof

jm.cierniewski · 2006-10-04 13:54:55

j'ai exactement le méme probléme. en plus a priori ça a marché, j'ai eu quelques users qui se sont auto inscrit ( v 0.68) et depuis quelques semaines, plus rien. pire, un utilisateur qui s'était auto inscrit dans un groupe ne se réinscrit pas si je le supprime du groupe manuellement...

Cygate · 2006-10-04 14:04:18

Bon encore en mode boulet...décidément...
moi je ne veux pas faire avec les groupes, mais avec les OU...

par exemple mon utilisateur "usertest" fait parti de l'OU "GII" et lui même du domaine cafdouai.cnaf

Je souhaite que cet utilisateur intégre automatiquement mon groupe "GII" de glpi...

Est ce possible ? que rentrer en infos ?

jm.cierniewski · 2006-10-04 14:22:20

pour information, Il y a une grande différence entre OU et Groupes dans l'AD.
Les OU servent à faciliter l'administration des comptes utilisateurs, tandis que les groupes servent pour les droits d'acces de leurs membres.
Dans l'ad , on ne peu pas affecter de droits à des ou, il est donc normal que ce soit la méme chose pour glpi...
Je pense qu'il faut créer un groupe portant le nom de votre ou, que vous mettiez tout ces membres dedans... et que vous les importiez dans l'AD...

Cygate · 2006-10-04 14:42:39

oui je sais tout celà...(mais mode boulet oblige je me suis trompé. huhuhu)

J'ai essayé avec la création de groupe et ça fonctionne très bien.

bensissam · 2007-01-05 00:01:32

tsmr wrote:

C'est tout con
dans la conf de ton auth externe tu indiques le champ à récupérer pour l'importation de tes users dans les groupes de glpi correspondant à ceux de ton LDAP : par exemple moi : memberof
puis tu crée un groupe : normalement le champ LDAP sera automatiquement rempli avec memberof
et dans la value tu indiques le chemin ldap de ton champ memberof style : CN=Administration, CN=Groupes...
et hop cela t'importes les users lorsqu'ils se connectent dans le groupe glpi

Tout dabord encore une fois félicitation pour l'outil, je l'utilise depuis quelques tps et je constante une constante évolution et qui tient cpt des besoins de nos administrateurs réseau.
Continué c du tres bon boulot!..

Sinon, j'éprouves quelques difficultés à remonter mes groupes de mon AD dans glpi alors que l'intégration des cpts de mon AD fonctionne.
Les infos de mon AD, st les suivantes:
cn=nomdomaine cn=lan
cn=Users cn=nomutilisateur ou groupe

Dans la valeur ldap, le 1er CN, doit être le cpt administrateur et le 2ème CN le nom du groupe qui doit être remonté ???
Est ce ainsi que je dois renseigner mon authentification externe??
Attribut utilisateur indiquant ses groupes :
champ LDAP = memberof
Valeur LDAP = CN=Administrateur,CN=DSI,DC=Mondomaine,DC=lan

merci pour vos réponses

Forum GLPI-Project

Announcement

#1 2006-06-28 14:12:10

Comment ajouter un groupe?

#2 2006-06-28 14:28:00

Re: Comment ajouter un groupe?

#3 2006-07-05 17:09:32

Re: Comment ajouter un groupe?

#4 2006-07-05 17:50:32

Re: Comment ajouter un groupe?

#5 2006-08-07 13:49:54

Re: Comment ajouter un groupe?

#6 2006-08-07 14:19:55

Re: Comment ajouter un groupe?

#7 2006-08-08 10:29:42

Re: Comment ajouter un groupe?

#8 2006-08-08 10:56:48

Re: Comment ajouter un groupe?

#9 2006-08-08 11:06:29

Re: Comment ajouter un groupe?

#10 2006-08-08 11:33:22

Re: Comment ajouter un groupe?

#11 2006-08-08 11:37:41

Re: Comment ajouter un groupe?

#12 2006-08-08 11:42:43

Re: Comment ajouter un groupe?

#13 2006-10-04 13:48:35

Re: Comment ajouter un groupe?

#14 2006-10-04 13:54:55

Re: Comment ajouter un groupe?

#15 2006-10-04 14:04:18

Re: Comment ajouter un groupe?

#16 2006-10-04 14:22:20

Re: Comment ajouter un groupe?

#17 2006-10-04 14:42:39

Re: Comment ajouter un groupe?

#18 2007-01-05 00:01:32

Re: Comment ajouter un groupe?

Board footer