Problème Authentification Automatique

DirtyShady · 2008-03-20 18:06:30

Voilà j'ai suivi mot pour mot ce tutorial pour faire une authentification automatique des utilsateurs du domaine.

http://glpi-project.org/wiki/doku.php?id=fr:authautoad

Mais j'ai l'impression que ce tuto est valable uniquement si le serveur GLPI et sur le même poste que sur le serveur Active Directory.

Alors que je pocède 2 postes distinct.

Un poste "serveur OCS/GLPI" en XP SP2 avec IP 152.0.2.96

et un serveur pour l'Active Directory en Windows Server 2003 avec IP 152.0.2.2

J'ai OCS1.01-GLPI 0.70.2.

Lorsque je suit le tutorial lorsque je veux me connecter a GLPI avec un poste utilisateur j'obtient une fenètre d'otentification pointant sur le 152.0.2.96 or le serveur AD est sur 152.0.2.2.

Et puis j'ai essayé toute les authentification possible aucune ne fonctionne, ca me marque "Utilisateur iconnu".

Quequ'un pourrait m'aider ?

J'ai pensé a faire une sauvegarde du httpd.conf (Apache 2), du index.php (GLPI) et du login.php (GLPI) au cas où....

MERCI.

Last edited by DirtyShady (2008-03-20 18:07:40)

Met@lnono · 2008-03-20 19:12:36

As-tu bien choisi la modif correspondant à ta version ?

J'utilise cette méthode sans problème avec 1 serveur AD et 1 serveur XAMPP bien distinct.

Sinon pour la version 0.70.?, tu peux vérifier avec ce post ( http://glpi-project.org/forum/viewtopic … 143#p47143 ) pour les modifs.

DirtyShady · 2008-03-21 11:29:54

Oui, donc j'ai bien suivi suivi le tuto et j'ai fait les modif dans les fichiers, par contre a aucun moment tu ne parle des modif a faire dans Apache2.

Moi j'ai suivi le tutorial du wiki

http://glpi-project.org/wiki/doku.php?id=fr:authautoad

J'ai fait aussi la modif dans le fichier httpd.conf de apache.

Après avoir tout fait j'ai toujours la fenètre d'authentification Windows qui apparait avec comme barre de titre l'IP de mon serveur GLPI (152.0.2.96).

Que ce soit sur le serveur GLPI ou sur les postes utilisateurs ca ne fonctionne pas et ca fait pareil.

je trouve bizarre que ca m'affiche cette adresse dans ma barre d'adresse.

http://152.0.2.96/glpi/login.php?login_ … nistrateur (pour un utilisateur)
http://localhost/glpi/login.php?login_name=administrateur (pour le serveur GLPI)

Pourquoi "administrateur" en fin d'adresse ??

Y a marqué "Utilisateur inconnu" sur la page avec un logo GLPI.

Je suppose que c'est pas normal, et puis j'ai essayé toutes les authentifications (login & mot de passe) possible et rien ne fonctionne.

Je suis sur qu'il reste un détail a régler, mais impossible de savoir quoi.

Bien sur si je remet les 3 fichiers d'origine (httpd.conf, index.php, login.php) que j'ai sauvegarder avant de faire les modif, mon GLPI refonctionne très bien à partir de n'importe quels postes

Last edited by DirtyShady (2008-03-21 11:42:40)

DirtyShady · 2008-03-21 12:47:07

Je viens de mettre le dernière SVN du 21/03/08, il me semble qu'on peux faire ca automatiquement maintenant ?

J'ai pas trouver a l'endroit ou on choisi ça. Quelqu'un peux me dire ??

Met@lnono · 2008-03-21 14:05:44

Oui en effet je ne parle pas des modifs d'Apache2 car elle sont dans le wiki.

Oui il est prévu une intégration de l'authentification automatique.
Par contre je ne sais pas comment l'utiliser...

DirtyShady · 2008-03-25 09:48:29

Y a un truc que j'arrive vraiment pas a comprendre, quelle est la différence entre la partie LDAP dans GLPI et les modif de wiki ?

Dois ton faire les 2 (modif + config LDAP) ?

Met@lnono · 2008-03-25 12:48:59

La config LDAP permet de t'authentifier en utilisant les utilisateurs de ton annuaire et non ceux que tu aurais pu créer dans GLPI directement.

Ensuite la modif du wiki permet, lors de la connexion à GLPI, de récupérer le login de l'utilisateur connecté sur le poste et de vérifier qu'il est bien connu dans l'annuaire LDAP. La connexion est donc automatique, tu n'as plus besoin de rentrer ton login et ton mot de passe.

DirtyShady · 2008-03-25 15:19:30

OK, merci j'ai une question, si j'utilise le LDAP pour utiliser les utilisateurs de mon annuaire, comment seront régler les droit des utilisateurs pour GLPI ?

par exemple quand on choisi l'accès au différentes sections pour chaque utilisateur GLPI, là je vois pas s'qu'il va donner comme droit si on utilise l'annuaire LDAP...

wawa · 2008-03-25 16:02:13

DirtyShady wrote:

par exemple quand on choisi l'accès au différentes sections pour chaque utilisateur GLPI, là je vois pas s'qu'il va donner comme droit si on utilise l'annuaire LDAP...

ça se fait via des règles automatique d'affectation d'entités et de droits qui se basent sur les params de l'annuaire

DirtyShady · 2008-03-25 16:29:01

Comprend toujours pas comment dans l'annuaire peut on choisir d'afficher telle ou telle section dans GLPI. Y a rien qui concerne GLPI sur l'annuaire AD.

wawa · 2008-03-25 16:47:34

DirtyShady wrote:

Comprend toujours pas comment dans l'annuaire peut on choisir d'afficher telle ou telle section dans GLPI. Y a rien qui concerne GLPI sur l'annuaire AD.

vous faites des profils, c'est eux qui définissent ce qui va être vu ou pas
ensuite les règles se chargeront d'attribuer les bons profils sur les bonnes entités aux users

briquet · 2008-03-26 13:32:13

Bonjour,

Nous utilisons Glpi sous Windows 2003 serveur avec IIS et authentification dans l'AD : Aucun problème !

Mais, impossible de se connecter automatiquement, il faut toujours saisir login / mot de passe (compte de l'AD, biensure)

Merci de votre aide.

Met@lnono · 2008-03-26 15:28:27

briquet wrote:

Bonjour,
Nous utilisons Glpi sous Windows 2003 serveur avec IIS et authentification dans l'AD : Aucun problème !
Mais, impossible de se connecter automatiquement, il faut toujours saisir login / mot de passe (compte de l'AD, biensure)
Merci de votre aide.

As-tu bien vérifié la configuration de ton navigateur, que se soit IE ou bien Firefox ?

briquet · 2008-03-26 17:28:23

Met@lnono wrote:

briquet wrote:
Bonjour,
Nous utilisons Glpi sous Windows 2003 serveur avec IIS et authentification dans l'AD : Aucun problème !
Mais, impossible de se connecter automatiquement, il faut toujours saisir login / mot de passe (compte de l'AD, biensure)
Merci de votre aide.
As-tu bien vérifié la configuration de ton navigateur, que se soit IE ou bien Firefox ?

Quelless modifications ?

Merci de ton aide.

Last edited by briquet (2008-03-26 17:28:39)

Met@lnono · 2008-03-26 18:54:08

Dans le wiki, partie Du côté des navigateurs.

briquet · 2008-03-26 19:37:13

Met@lnono wrote:

Dans le wiki, partie Du côté des navigateurs.

Tout est ok coté client (IE / Intranet Local / Activer l'authentification intégrée de Windows).

Pas bien ...

Merci de votre aide !

Met@lnono · 2008-03-26 19:42:35

Pourrais-tu essayer d'afficher un fichier test.php avec ceci dedans :

<?php
echo $_SERVER["REMOTE_USER"];
?>

briquet · 2008-03-26 20:05:44

Met@lnono wrote:

Pourrais-tu essayer d'afficher un fichier test.php avec ceci dedans :
<?php
echo $_SERVER["REMOTE_USER"];
?>

Ce code ne remonte rien à l'écran... pas bien je pense !

Met@lnono · 2008-03-26 20:13:53

En effet pas bien... et je vais pas pouvoir t'aider plus car je n'utilise pas IIS mais Apache donc je ne sais pas si il y a des modifs à faire ???

Last edited by Met@lnono (2008-03-26 20:14:09)

briquet · 2008-03-27 13:37:14

Met@lnono wrote:

En effet pas bien... et je vais pas pouvoir t'aider plus car je n'utilise pas IIS mais Apache donc je ne sais pas si il y a des modifs à faire ???

Pour info, si j'essaie sous Apache (utilisé pour OCS), même résultat.

Quelqu'un a une idée ?

Merci.

Met@lnono · 2008-03-27 13:55:15

Et tu utilises IE6 ?

briquet · 2008-03-27 14:55:35

Met@lnono wrote:

Et tu utilises IE6 ?

Oui, IE6 et IE7. J'ai aussi testé la page de test sous IIS (site GLPI) et Apache (pour OCS).

Last edited by briquet (2008-03-27 15:08:35)

DirtyShady · 2008-03-27 15:22:30

Bon mon Test a réussi .. J'ai enfin réussi en m'aidant de ADSI Edit.

A la base j'aimerai une connexion automatique des utilisateurs via leur compte AD.

J'ai la SVN du 26/03/08 et on m'a dis que l'authentification auto était intégré dans la SVN, comment on fait ?

Last edited by DirtyShady (2008-03-27 15:45:31)

briquet · 2008-03-27 20:19:14

briquet wrote:

Met@lnono wrote:
Et tu utilises IE6 ?
Oui, IE6 et IE7. J'ai aussi testé la page de test sous IIS (site GLPI) et Apache (pour OCS).

Une idée ? Toujours impossible de faire de l'authentification automatique.

merci.

DirtyShady · 2008-04-03 23:06:53

C'est quoi "Hôte CAS" ? C'est quel type de paramètre ? Une adresse IP ? Pas moyen de me donner un exemple ? Ou l'obtenir ?

C'est quoi aussi le port CAS

J'ai déjà configurer l'authentification via l'AD.

Forum GLPI-Project

Announcement

#1 2008-03-20 18:06:30

Problème Authentification Automatique

#2 2008-03-20 19:12:36

Re: Problème Authentification Automatique

#3 2008-03-21 11:29:54

Re: Problème Authentification Automatique

#4 2008-03-21 12:47:07

Re: Problème Authentification Automatique

#5 2008-03-21 14:05:44

Re: Problème Authentification Automatique

#6 2008-03-25 09:48:29

Re: Problème Authentification Automatique

#7 2008-03-25 12:48:59

Re: Problème Authentification Automatique

#8 2008-03-25 15:19:30

Re: Problème Authentification Automatique

#9 2008-03-25 16:02:13

Re: Problème Authentification Automatique

#10 2008-03-25 16:29:01

Re: Problème Authentification Automatique

#11 2008-03-25 16:47:34

Re: Problème Authentification Automatique

#12 2008-03-26 13:32:13

Re: Problème Authentification Automatique

#13 2008-03-26 15:28:27

Re: Problème Authentification Automatique

#14 2008-03-26 17:28:23

Re: Problème Authentification Automatique

#15 2008-03-26 18:54:08

Re: Problème Authentification Automatique

#16 2008-03-26 19:37:13

Re: Problème Authentification Automatique

#17 2008-03-26 19:42:35

Re: Problème Authentification Automatique

#18 2008-03-26 20:05:44

Re: Problème Authentification Automatique

#19 2008-03-26 20:13:53

Re: Problème Authentification Automatique

#20 2008-03-27 13:37:14

Re: Problème Authentification Automatique

#21 2008-03-27 13:55:15

Re: Problème Authentification Automatique

#22 2008-03-27 14:55:35

Re: Problème Authentification Automatique

#23 2008-03-27 15:22:30

Re: Problème Authentification Automatique

#24 2008-03-27 20:19:14

Re: Problème Authentification Automatique

#25 2008-04-03 23:06:53

Re: Problème Authentification Automatique

Board footer