SSO glpi 0.85.2 sur debian 7

Ph1 · 2015-06-01 21:38:11

Je t'ai transmis mes doc.
Merci à tous ceux qui ont pu tester les procédures de me faire un retour d'expérience.

@ bientôt !

leto28 · 2015-06-04 11:06:45

Bonjour Ph1,

étant actuellement en cours de test de la dernière version de GLPI, nous faisons face au même problème avec le SSO qui était fonctionnel jusqu'en 0.84.
Ayant prévu de migrer l'inventaire de OCSInventory à FusionInventory, j'utilise un serveur de test (sous Debian Wheezy) pour évaluer différents points.

Si tu as toujours besoin de retour sur la procédure, je serais intéressé.

Cdtl.

REMY5500: quand tu parles d'une autre solution de quel autre moyen évoques-tu ?:
[*][/*]Quand tu m'a envoyez ces procédure j'ai trouvé un autre moyen qui fonctionne.
Mais je l'ai garde pour un jour si je dois tout recommencer.

Ph1 · 2015-06-04 11:11:53

Pas de soucis, envoie moi un message privé je te répondrais en y joignant les procédures.
Si tu es en dernière version, il serait même intéressant de les actualiser ou les compléter pour qu'elles puissent reservir aux nouveaux utilisateurs ^^.
@+

leto28 · 2015-06-04 12:27:11

Merci Ph1,

adresse envoyé par MP.

Math-admin · 2015-06-09 13:47:07

Ph1 wrote:

Pas de soucis, envoie moi ton mail par message privé.

Fait !

Merci de ta patience !

Ph1 · 2015-06-10 12:33:17

no problem.

mickael.ambrosini · 2015-06-16 17:36:37

Bonjour Ph1

Peux-tu me transmettre les docs, je suis actuellement en tests avec la dernière version de GLPI.

Merci par avance !

fredstorm · 2015-07-02 14:10:24

Bonjour Ph1

puis-je me permettre de demander les docs, je suis dans la panade suite à la mise à jour de ma version de GLPI.

Un grand merci.

fredstorm · 2015-07-03 12:25:47

Ceux qui ont pu tester cette doc pourraient-ils en faire un retour ?

Ph1 · 2015-07-24 12:57:19

Bonjour à tous,

J'ai eu bcp de demandes pour mes docs, et je vous remercie pour votre confiance ^^ lol. Cette semaine, j'en suis presque à une demande par jour !
Je les ai transmises aussi rapidement que ça m'était possible.
Les retours sont plutôt positifs et permettent aussi de compléter la doc. Je vous invite à continuer .

Je continue donc à les transmettre. Envoyez moi un MP si vous les voulez.

Bonne journée.

EDIT : j'ai envoyé mes doc à la liste glpi concernée il y a quelques mois, mais c'est resté sans réponse. Il aurait été utile que mes procédures soient plutôt intégrées au wiki ou ailleurs. Je préférerais en faire don à l'équipe GLPI (bien méritante pour ce formidable outil) et à sa communauté. Si un modo voit ce message et qu'il peut faire qqch, qu'il me contacte ;-).

Last edited by Ph1 (2015-07-24 13:00:44)

BDE · 2015-07-24 16:25:51

Bonjour,

Je recherche une solution via Kerberos pour le SSO chez un client.
Ph1 tu serais me les fournir par mail?

Merci d'avance,

Nono

Ph1 · 2015-07-24 17:11:43

C'est fait

arnaud.ext-deschins · 2015-08-04 15:25:51

Bonjour,

J'aimerai les procédures aussi si possible.

merci D'avance

Ph1 · 2015-08-05 08:57:52

Encore 2 demandes cette semaine !
C'est envoyé.
Merci pour vos retours respectifs.

Bonne journée à tous.

Kinzok · 2015-08-12 10:07:03

Bonjour,

J'ai suivie le tuto de Ph1 (qui est très bien écrit au passage), mais lors de ma configuration SSO je rencontre un problème :

j'utilise le NTLM et donc écrit ces lignes de codes dans mon 000-default :

##########################
# Config SSO NTLM     #
##########################
<Directory "/var/www/html/glpi">
    AuthName "NTLM Authentication"
    NTLMAuth on
    NTLMAuthHelper "/usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp"
    NTLMBasicAuthoritative on
    AuthType NTLM
    require valid-user
</Directory>

Je suis sous Ubuntu server 14.04 j'ai donc effectué la manipulation qui corrige un bug connu.

Mais lors de la connexion a GLPI, une fois le SSO activé, il me demande sans arrêt mon login/mdp via une fenetre en javascript. Que je rentre le bon ou mauvais login ne change rien, il continu de me demander mes informations.

J'ai donc du louper quelque chose lors de la configuration mais je ne vois pas quoi, pouvez vous m'aider ?

Merci d'avance

ps : GLPI version 0.84.8

Last edited by Kinzok (2015-08-12 10:07:35)

Ph1 · 2015-08-12 10:47:07

Salut Kinzok,

Ton répertoire glpi, il est dans /var/www/html/ ou /var/www/ ?
Par ailleurs, ma procédure indique une la conf SSO ntlm et kerberos. Je préconise l'utilisation de Kerberos.

@+

Kinzok · 2015-08-12 10:56:13

Salut Ph1,

Mon répertoire est bien /var/www/html/glpi, unbuntu 14.04 rajoute automatiquement htlm maintenant.
Après j'utilise NTLM car l'entreprise ou je suis actuellement utilise déjà ce système pour leur SSO via windows.

Ph1 · 2015-08-12 11:24:01

ok ça marche, merci des précisions.

- As-tu validé que ton authent' ldap/AD est fonctionnelle (en désactivant le SSO) ? (vérifie avec le compte ldap/AD de ta session Windows connectée) si oui, passe à l'étape suivante
- sous GLPI vérifie dans Config>Authent'>Autres Méthodes que : "Champs de stockage de l'identifiant dans la requête HTTP" est à "REMOTE_USER" et "Supprimer le domaine des identifiants de la forme identifiant@domaine" à "NON". si OK passe à l'étape suivante
- quel navigateur utilises-tu ?
1) si firefox, dans about:config pour le sso NTLM cherche "network.automatic-ntlm-auth.trusted-uris" et indique le nom utilisé pour accéder à glpi en http (pour le SSO Kerberos, c'est idem mais la valeur est à spécifier dans "network.negotiate-auth.trusted-uris")
2) si IE ou GC : dans la base de registre va dans HKLM\SYSTEM\CurrentControlSet\Control\Lsa et modifie la valeur de "LmCompatibilityLevel" à 1 (plus d'info -> https://technet.microsoft.com/en-us/lib … 0646.aspx)

Après tout ça, redis-nous ce qu'il en est.
@+

Kinzok · 2015-08-12 11:54:03

1) Quand je n'active pas le SSO, tout le monde peut se connecter à GLPI via son compte AD windows. Après, comme GLPI a juste copier les utilisateurs de l'AD je ne sais au final s'il est vraiment activé sur mon serveur. ça viendrait peut-être de la du coup.

2)Tous les champs sont bien à "NON"

3) j'utilise Chrome, je ne trouve pas par contre le champ "LmCompatibilityLevel", j'ai ces champs la :

je suis sous windows 8.

Ph1 · 2015-08-12 14:15:09

à ce moment, crée la valeur et reboot ta machine.
Je suis sous Windows 8.1 pour ma part, j'ai une GPP qui crée cette valeur.

@+

Math-admin · 2015-08-12 14:22:12

Math-admin wrote:

Ph1 wrote:
Pas de soucis, envoie moi ton mail par message privé.
Fait !
Merci de ta patience !

Salut,

Je suis de nouveau sur le SSO pour GLPI 0.85.2.
Pourrais-tu me renvoyer les dernières versions des procédures pour le SSO pour GLPI.
Pour info, sur celles que tu m'as envoyer, en suivant scrupuleusement ta procédure, je suis toujours en échec.
Ma seule différence entre mon environnement et ta procédure est que je suis sur Debian 7.

Je t'ai envoyé un mail pour récapituler ma situation.

Cordialement,

Math-admin

Ph1 · 2015-08-13 09:11:49

Salut Math-admin,
Les procédures n'ont pas changé depuis la fois où je te les ai envoyées.
Il me semble que certains sous debian s'en sont bien sortis.
Il y a "fredstorm" sous debian 8.1 et "Valentin" sous debian 7.

Voici le retour d'expérience de "Fredstorm" :

Fredstorm wrote:

Bonjour,
je viens de terminer la maquette et ça fonctionne bien pour le moment.
A noter :
==> Je suis sous DEBIAN 8.1 et non UBUNTU (choix perso)
Linux GLPI7 3.16.0-4-amd64 #1 SMP Debian 3.16.7-ckt11-1 (2015-05-24) x86_64 GNU/Linux
L'ensemble de l'installation se déroule comme indiquée dans le mode opératoire.
Correction :
kinit useradmindudomaine
doit se faire impérativement sous cette forme (majuscule pour le domaine) sous peine d'erreur :
kinit useradmindudomaine@DOMAIN.LOCAL
net ads join -U useradmindudomaine@DOMAIN.LOCAL
==> Winbind doit parfois être relancé manuellement (pas trouvé de solution, pas mal d'admin ont cette erreur sans avoir de palliatif autre qu'un ajout à crontab pour relancer le service automatiquement toutes les heures).
==> DEBIAN est aussi impacté par ce souci, le correctif indiqué fonctionne (merci de l'avoir indiqué) :
Seulement, sous Ubuntu Server 14.04, un problème connu empêche le bon fonctionnement du SSO : https://bugs.launchpad.net/ubuntu/+sour … ug/1304953
==> Je me suis arrêté au mode NTLM sans m'occuper de la section 4.2 SSO KERBEROS. Kerberos ne m'apportant rien de plus, SSO / NTLM fonctionne très bien. A moins que tu puisses me donner une raison qui m'échappe à l'implémentation de Kerberos ?
==> A noter que j'ai eu du mal à me reconnecter en tant qu'admin une fois en mode ldap ... c'est peut être à préciser dans la doc.
Je vais laisser plusieurs semaines/mois la machine en test pour voir les erreurs éventuelles. Dans ce cas je ferais un feedback par mail.
Un grand merci pour ton travail et de m'en avoir fait profiter.

Si des fois cela peut aider.
@+

PixX_L · 2015-08-20 09:28:58

Bonjour,

je suis actuellement a la recherche d'un tuto pour configurer le sso sur mon install GLPI, voici les version que j'ai concernant la mise en place

Ubuntu Server 13.10
Active Directory 2008 R2
Glpi 0.84.3

Pourriez vous m'envoyer la doc ?

Last edited by PixX_L (2015-08-20 11:34:12)

majescrow · 2015-08-23 15:42:19

Bonjour,
je suis actuellement a la recherche d'un tuto pour configurer le sso sur une GLPI, PH1 peux-tu m'envoyer les doc et surtout en fait nous sommes au début du projet les versions ( OS ( debian ou ubuntu, Windows Server, GLPI ...) sur lesquelles SSO est fonctionnel

Merci d'avance

Last edited by majescrow (2015-08-23 15:42:52)

dgsn · 2015-08-25 15:35:47

Bonjour,
j'aimerais bien pouvoir tester avec la documentation.
J'ai envoyé la demande par mail via le forum.
Pourriez-vous me la faire parvenir ?
Merci.
Bien cordialement.

Forum GLPI-Project

Announcement

#26 2015-06-01 21:38:11

Re: SSO glpi 0.85.2 sur debian 7

#27 2015-06-04 11:06:45

Re: SSO glpi 0.85.2 sur debian 7

#28 2015-06-04 11:11:53

Re: SSO glpi 0.85.2 sur debian 7

#29 2015-06-04 12:27:11

Re: SSO glpi 0.85.2 sur debian 7

#30 2015-06-09 13:47:07

Re: SSO glpi 0.85.2 sur debian 7

#31 2015-06-10 12:33:17

Re: SSO glpi 0.85.2 sur debian 7

#32 2015-06-16 17:36:37

Re: SSO glpi 0.85.2 sur debian 7

#33 2015-07-02 14:10:24

Re: SSO glpi 0.85.2 sur debian 7

#34 2015-07-03 12:25:47

Re: SSO glpi 0.85.2 sur debian 7

#35 2015-07-24 12:57:19

Re: SSO glpi 0.85.2 sur debian 7

#36 2015-07-24 16:25:51

Re: SSO glpi 0.85.2 sur debian 7

#37 2015-07-24 17:11:43

Re: SSO glpi 0.85.2 sur debian 7

#38 2015-08-04 15:25:51

Re: SSO glpi 0.85.2 sur debian 7

#39 2015-08-05 08:57:52

Re: SSO glpi 0.85.2 sur debian 7

#40 2015-08-12 10:07:03

Re: SSO glpi 0.85.2 sur debian 7

#41 2015-08-12 10:47:07

Re: SSO glpi 0.85.2 sur debian 7

#42 2015-08-12 10:56:13

Re: SSO glpi 0.85.2 sur debian 7

#43 2015-08-12 11:24:01

Re: SSO glpi 0.85.2 sur debian 7

#44 2015-08-12 11:54:03

Re: SSO glpi 0.85.2 sur debian 7

#45 2015-08-12 14:15:09

Re: SSO glpi 0.85.2 sur debian 7

#46 2015-08-12 14:22:12

Re: SSO glpi 0.85.2 sur debian 7

#47 2015-08-13 09:11:49

Re: SSO glpi 0.85.2 sur debian 7

#48 2015-08-20 09:28:58

Re: SSO glpi 0.85.2 sur debian 7

#49 2015-08-23 15:42:19

Re: SSO glpi 0.85.2 sur debian 7

#50 2015-08-25 15:35:47

Re: SSO glpi 0.85.2 sur debian 7

Board footer