Forum GLPI-Project

jack_richard76

Member

Registered: 2016-05-24

Posts: 21

SSO glpi https

Bonjour,

J'ai réussi à activer le sso sur glpi avec le mod_sspi avec l'adresse ip du serveur.

Mais je ne comprends pas pourquoi en https, cela me redemande à chaque fois mes identifiants, et même en saisissant mes identifiants j'ai une fenêtre "sécurité Windows Acces restreint" qui s'affiche tout le temps.

Dans le httpd.conf à la fin du fichier j'ai insérer ces lignes :

<Directory C:/xampp/htdocs/glpi>
  Options None
  AllowOverride All
  Order allow,deny
  Allow from all
  AuthName "Acces restreint"
  AuthType SSPI
  SSPIAuth On
  SSPIAuthoritative On
  SSPIOfferBasic On
  SSPIPerRequestAuth On
  require valid-user
</Directory>

Pouvez-vous m'aider ?

Merci par avance.

Cordialement

Uniyannick

Member

Registered: 2014-04-29

Posts: 450

Website

Re: SSO glpi https

essaie avec le backslash \

et verifie que LoadModule authnz_sspi_module modules/mod_authnz_sspi.so est activé

---

Yannick

Prod : GLPI 9.4.2 - Windows 2012 - php 7.3 - mysql mariadb
Certifié ITIL V3, PMP - http://www.itamconsulting.com

Uniyannick

Member

Registered: 2014-04-29

Posts: 450

Website

Re: SSO glpi https

ca peut t'aider : http://forum.glpi-project.org/viewtopic.php?id=23909

---

Yannick

Prod : GLPI 9.4.2 - Windows 2012 - php 7.3 - mysql mariadb
Certifié ITIL V3, PMP - http://www.itamconsulting.com

jack_richard76

Member

Registered: 2016-05-24

Posts: 21

Re: SSO glpi https

Bonjour, merci d'avoir répondu. J'ai essayé le backslash, ça ne fonctionne pas.

J'ai activé le module mod_auth_sspi.so car je suis en apache 2.2

Avec le lien extérieur de GLPI, j'ai des demandes d'identifications sur chaque page :

central.php authorization required (quand je fais F12 avec Firefox)
login.php authorization required (quand je fais F12 avec Firefox)

Du coup j'ai mis satisfy any dans le httpd.conf sur plusieurs pages ou dossier comme ceci :

<Directory "chemin de glpi/pics">
Allow from all
Satisfy any
</Directory>

Cela fonctionne.

Néanmoins maintenant j'ai plusieurs problèmes sur plusieurs pages en interne avec http :

- Erreur d'implémentation
- Erreur Lost quand j'ajoute un suivi au ticket
- La liste des observateurs disparaît

Du coup, je ne sais pas comment faire, mais je voudrais le SSO sur le port 80 sans avoir besoin de la ligne satisfy any et en https port 443 désactiver le SSO ???

Merci par avance.

Cordialement

Last edited by jack_richard76 (2016-07-21 10:30:16)

jack_richard76

Member

Registered: 2016-05-24

Posts: 21

Re: SSO glpi https

Quelqu'un pourrait-il m'aider ?