Forum GLPI-Project

Altharus62100

Member

Registered: 2018-11-06

Posts: 14

Fusionner des comptes de Synchronisation LDAP et de source externe?

Bonjour ,
je viens de migrer ma monture de glpi vers une version dans le cloud cela fonctionne plutot bien .
Dans mon ancienne monture nous étions sur une authentification LDAP nous avons changé pour une authentification Azure AD ce qui est faisable via le plugin Oauth.
le probleme est que j'ai deja des utilisateurs présents via la synchronisation LDAP et que lorsque nous effectuons des test de connexion via l'authentification Azure il créer un nouvel utilisateur.

Ma question est la suivante:
Existe il un moyen de fusionner les 2 comptes ?
dans le but de n'en avoir qu'un seul mais aussi de récupérer "l’historique" du compte LDAP.

Merci d’avance pour votre aide.

Bonne journée

Last edited by Altharus62100 (2019-08-21 12:14:06)

Jean-Christophe

Moderator

Registered: 2007-08-22

Posts: 734

Re: Fusionner des comptes de Synchronisation LDAP et de source externe?

Bonjour,

Dans la définition de la méthode d'authentification LDAP, il y a un champ qui indique "Synchronization field".
Par défaut, c'est "objectguid" qui est utilisé MAIS, dans votre cas, l'objectguid est différent entre un compte AD et un compte AzureAD (sauf si il y a une synchro avec AAD Connect jusque la version 1.1.524, par exemple).

Dans votre cas, il pourrait être utile de changer le "Synchronization field" vers "samaccountname". Ca permet de lier le compte via son login et pas son ObjectID.
Je par de l'hypothèse que le login des comptes existants et des "nouveaux" comptes Azure sont les mêmes. Dans le cas contraire, il faudra trouver un autre champs. L'adresse mail, peut-être...

Quoi qu'il en soit, il est utile de valider avec un ou deux comptes avant de le laisser comme ça pour tout le monde.

Bonne journée également :-)

Altharus62100

Member

Registered: 2018-11-06

Posts: 14

Re: Fusionner des comptes de Synchronisation LDAP et de source externe?

Bonjour Jean-Christophe,
vous parlez bien de ces champs qui se trouvent dans la partie d'authentification - > annuaires LDAP ?

Merci pour votre retour

Jean-Christophe

Moderator

Registered: 2007-08-22

Posts: 734

Re: Fusionner des comptes de Synchronisation LDAP et de source externe?

Oui, c'est ça.

Altharus62100

Member

Registered: 2018-11-06

Posts: 14

Re: Fusionner des comptes de Synchronisation LDAP et de source externe?

Bonjour Malheureusement le champ est grisé je ne peux rien faire.

Jean-Christophe

Moderator

Registered: 2007-08-22

Posts: 734

Re: Fusionner des comptes de Synchronisation LDAP et de source externe?

Le champs est verrouillé tant que le connecteur LDAP est utilisé.
Il suffit de passer le status "Actif" à "non" dans la définition du connecteur pour pouvoir modifier le champ.

Altharus62100

Member

Registered: 2018-11-06

Posts: 14

Re: Fusionner des comptes de Synchronisation LDAP et de source externe?

Malheureusement non , j'obtiens la meme chose .
J'avais mis le status en non actif avant de creer ce topic mais rien ne change il est toujours grisé .