ldap + glpi

copyme · 2006-11-30 13:53:13

Bonjour,

J'ai un ldap connecter à GLPI. Mon probleme cest quand un utilisateur se gourre de mot de passe, ca verouille son compte sur le ldap ( en fait cest un AD configurer avec 3 essais pour se connecter )

Est-ce qu'on peut réduire le nombre de fois que glpi essaye l'authentification ? ( on dirait qu'il essaye en boucle )

Cordialement,

Hexa · 2006-11-30 14:00:10

Pour avoir une configuration tres similaire à la tienne, je n'ai pas remarqué ce probleme ... As tu fait le test sur ton poste avec ton propre compte (ou un compte test), parce que le coup de l'utilisateur qui dit n'avoir rentré qu'une fois un mauvais mot de passe ... je l'ai déja pas mal entendu (il a fallu aller jusqu'a sortir la log du DC pour que certains arretent de nous prendre pour des jambons )
Maintenant ca m'interresse aussi si probleme il y a

copyme · 2006-11-30 16:17:10

Hexa wrote:

Pour avoir une configuration tres similaire à la tienne, je n'ai pas remarqué ce probleme ... As tu fait le test sur ton poste avec ton propre compte (ou un compte test), parce que le coup de l'utilisateur qui dit n'avoir rentré qu'une fois un mauvais mot de passe ... je l'ai déja pas mal entendu (il a fallu aller jusqu'a sortir la log du DC pour que certains arretent de nous prendre pour des jambons )
Maintenant ca m'interresse aussi si probleme il y a

cest pas vraiement un probleme mais juste que cest embetant

Jai essayé avec mon compte et voila le résultat ( en me trompant de mdp ) :

Too many login failures
Invalid credentials
Invalid credentials
Invalid credentials

Et vu que notre AD est configuré pour désactiver le compte au bout de 3 essais et la on dirait bien que ca fait 3 essais.

Y a pas moyen de virer les 3 essais

Sinon on est en train de développer une petite applis sur PamlOs , on la partagera quand ce sera fini

Last edited by copyme (2006-11-30 16:17:28)

Hexa · 2006-11-30 16:41:57

Hum ... d'apres moi ca ne vient pas de GLPI
Est ce que tu peux faire le test en connectant un lecteur reseau qq part et en te trompant de mot de passe pour tester ???

copyme · 2006-11-30 16:54:05

Hexa wrote:

Hum ... d'apres moi ca ne vient pas de GLPI
Est ce que tu peux faire le test en connectant un lecteur reseau qq part et en te trompant de mot de passe pour tester ???

Ben nan sur un lecteur réseau il attend 3 essaies comme indiquer dans la gpo...ca ca marche bien.

Mais sur GLPI ca bloqie le compte tout de suite ????

comprends + dans le code cest fait comment ? moi je comprends rien à php, y a pas un boucle qui essaie plusieurs fois l'authentification ?

Hexa · 2006-11-30 17:10:49

Attendons un DEV ... effectivement c'est bizarre

copyme · 2006-12-01 09:58:20

Hexa wrote:

Attendons un DEV ... effectivement c'est bizarre

petit up cest urgent

Last edited by copyme (2006-12-01 09:58:29)

MoYo · 2006-12-01 22:13:04

passez à 9 echecs vous n'aurez plus de soucis
La partie connection LDAP a été complètement revue pour la prochaine version.

Et sans infos sur votre configuration vous avez beau upper tous les jours je ne vois pas comment on pourrait vous répondre.
Parmis les questions que je n'aurais pas a poser mais que je suis obliger de poser :
Est-ce que vous utilisez un rootdn ?

copyme · 2006-12-03 14:22:22

MoYo wrote:

passez à 9 echecs vous n'aurez plus de soucis
La partie connection LDAP a été complètement revue pour la prochaine version.
Et sans infos sur votre configuration vous avez beau upper tous les jours je ne vois pas comment on pourrait vous répondre.
Parmis les questions que je n'aurais pas a poser mais que je suis obliger de poser :
Est-ce que vous utilisez un rootdn ?

oui on utilise un rootdn avec des OU pour les bureaux et des inetorgpersonn pour le personnel de chez nous. Notre AD est en mode compatible LDAP ( moi aussi je préfère linux mais bon des fois on peu pas choisir ) et il y a 3 essais avant désactivation du compte ( obligatoire pour la conformiter avec la SSI ).

Est-ce que vous avez besoin d'autres réponses ? n'hésitez pas ...

Last edited by copyme (2006-12-03 17:46:55)

MoYo · 2006-12-03 15:32:50

Est si vous tracer la connection vous avez 3 tentatives de connexions ?

copyme · 2006-12-03 17:47:50

MoYo wrote:

Est si vous tracer la connection vous avez 3 tentatives de connexions ?

Je test des que possible ( lundi je pense )
Dans le message d'erreur on voit bien qu'il en a fait 3...chez vous ca se passe comment ?

Forum GLPI-Project

Announcement

#1 2006-11-30 13:53:13

ldap + glpi

#2 2006-11-30 14:00:10

Re: ldap + glpi

#3 2006-11-30 16:17:10

Re: ldap + glpi

#4 2006-11-30 16:41:57

Re: ldap + glpi

#5 2006-11-30 16:54:05

Re: ldap + glpi

#6 2006-11-30 17:10:49

Re: ldap + glpi

#7 2006-12-01 09:58:20

Re: ldap + glpi

#8 2006-12-01 22:13:04

Re: ldap + glpi

#9 2006-12-03 14:22:22

Re: ldap + glpi

#10 2006-12-03 15:32:50

Re: ldap + glpi

#11 2006-12-03 17:47:50

Re: ldap + glpi

Board footer