Forum GLPI-Project

Afol

Member

Registered: 2021-12-23

Posts: 77

Single Sign On - Kerberos

Hello,
I currently use GLPI with user import and synchronization from Active Directory LDAP.
I would like to set up SSO access via Kerberos, I have seen others have done this. Does it work with Edge? and other browsers?
Is there a guide to follow for installation and configuration?
GLPI is installed on a linux server, while the domain users all use Windows PCs.

Last edited by Afol (2022-05-13 13:04:25)

Afol

Member

Registered: 2021-12-23

Posts: 77

Re: Single Sign On - Kerberos

uppp

cconard96

Moderator

Registered: 2018-07-31

Posts: 2,819

Website

Re: Single Sign On - Kerberos

The user documentation contains a section for the different Authentication methods.
https://glpi-user-documentation.readthe … index.html

I think you are looking for the "Other external authentication methods" sub-section.

---

GLPI Collaborator and Plugin Developer.
My non-English comments are automated translations. Sorry for any confusion that causes.
Mes commentaires non anglais sont des traductions automatiques. Désolé pour toute confusion qui cause.
Mis comentarios que no están en inglés son traducciones automáticas. Perdón por cualquier confusión que cause.

Afol

Member

Registered: 2021-12-23

Posts: 77

Re: Single Sign On - Kerberos

The user documentation contains a section for the different Authentication methods.
I think you are looking for the "Other external authentication methods" sub-section.

I looked but I can't figure out how to do it. It is not well explained.
I would like it to be connected to LDAP as now (login with domain username) but to log in automatically without entering the password.

shagby

Member

Registered: 2022-08-09

Posts: 8

Re: Single Sign On - Kerberos

Hello, have the same issue here as well.

An explanation or a guide will be very appreciated

WebGreg

Member

Registered: 2020-02-27

Posts: 740

Re: Single Sign On - Kerberos

Me too, me too! :-D

---

--
GLPI 10.0.17
GLPI-Inventory 1.4.0
Ubuntu Server 20.04 LTS

Nagarda89

Member

Registered: 2022-10-15

Posts: 5

Re: Single Sign On - Kerberos

Bonjour,

Peut-être un peu tard mais il y a ce guide qui peut être utile, quoique vieillissant :
pixxlisation.tech.blog/2015/09/22/tuto-mise-en-place-de-lauthentification/

Nous avons le même sujet à traiter bientôt sur notre infrastructure.

Très bonne journée,
Arnaud

Sico31

Member

Registered: 2018-09-24

Posts: 607

Re: Single Sign On - Kerberos

bonjour, nous venons de configurer avec succès le SSO sur notre futur serveur ubuntu 22.04 avec glpi 10.0.3.
nous sommes parti d'un guide sur la mise en place du SSO sur linux avec Kerberos : https://active-directory-wp.com/docs/Ne … Linux.html

Point important si vous avez plusieurs serveurs GLPI, il faudra pour chacun un utilisateur AD distinct pour la génération du keytab
Nous utilisons Firefox (chrome étant bien évidemment banni pour des raisons évidentes de sécurité des données) pour lequel il faudra modifier les entrées (dans about:config)
network.automatic-ntlm-auth.trusted-uris
network.negotiate-auth.delegation-uris
network.negotiate-auth.trusted-uris

en y ajoutant l'url de votre serveur (avec les en-têtes HTTP et HTTPS).
Nous utilisons nos propres certificat et n'avions dans un premier temps rajouter QUE l'URL en HTTPS .... le HTTP est indispensable

---

Manger un castor, c'est sauver un arbre.
Quand on est mort, on ne sait pas qu'on est mort ; c'est pour les autres que c'est difficile. Quand on est con, c'est pareil !