Ajout automatique utilisateur Active Directory dans GLPI

Aldareis · 2009-02-21 12:48:41

Bonjour,

Cette documentation (http://glpi-project.org/wiki/doku.php?id=fr:config:ldap) explique comment configurer notre annuaire LDAP, cependant :

Il est possible, comme nous le verrons plus bas d'importer et de synchroniser les utilisateurs de 2 manières :
- au fil de l'eau : à la première connexion, l'utilisateur est créé dans GLPI. A chaque login, ses informations personnelles sont synchronisées avec l'annuaire ;
- en masse : soit via l'interface web de GLPI, soit en utilisant des scripts

J'arrive à importer massivement mes utilisateurs en allant dans " Administrations\Liaison ldap " puis " Importation de nouveaux utilisateurs "

Moi ce que je voudrais, c'est que comme avec Outlook, les utilisateurs AD n'aient pas besoin de rentrer de mot de passe, que la connection se fasse automatiquement, et que l'utilisateur qui se connecte (si il n'existe pas dans la liste des utilisateurs GLPI soit automatiquement ajouté)

Selon vous, es ce possible ?

merci d'avance

phil93 · 2009-02-21 14:38:43

c'est possible avec un serveur windows
c'est dans le wiki si je le retrouve je te le montre

EmpereurZorg · 2009-02-21 14:59:59

C'est là : http://glpi-project.org/wiki/doku.php?i … authautoad

Aldareis · 2009-02-21 16:54:28

Merci pour le lien.

Par contre, je rencontre quelques problèmes :

J'ai modifié le fichier « httpd.conf » qui se trouve chez moi dans « C:\OCS\xampp\apache\conf\ " (dans la doc d'ailleurs, il y a marqué "apacheconfhttpd.conf", j'ignore pourquoi )

J'ai décommenté la ligne "LoadModule sspi_auth_module modules/mod_auth_sspi.so " en enlevant le diese.

Ensuite, à la fin de mon fichier httpd.conf, j'ai ajouté :

#glpi configuration
 <Directory "C:\OCS\xampp\htdocs\glpi>
  Options None
  Order allow,deny
  Allow from all
 
  AuthName "Accès restreint"
  AuthType SSPI
  SSPIAuth On
  SSPIAuthoritative On
  SSPIOfferBasic On
  require valid-user
  </Directory>

Après ça j'ai redémarré Apache pour que les modifications soient prise en compte.

Ensuite, la documentation dit d'aller dans Configuration, Authentification, Autres, puis modifier la valeur Champ de stockage du login dans la variable _SERVER

Visiblement 5 choix :
- HTTP_AUH_USER
- REMOTE_USER
- PHP_AUTH_USER
- USERNAME
- REDIRECT_REMOTE_USER

Je test les 5 choix en faisant "Actualiser" puis sur ma machine cliente qui a Internet Explorer et Firefox (sous IE, l'authentification intégré est déja activé, sous Firefox, il faut que je modifie network.negotiate-auth.delegation.uris en mettant mon nom de domaine)

Mais néanmoins, rien de bon, car sous GLPI, je dois toujours rentrer un login et un mot de passe.

Avez vous une idée ?

merci d'avance

PS : apache 2.2.3
Internet explorer 6.0.2900
Firefox 3.0.6

Aldareis · 2009-03-09 00:25:27

Bonjour,

J'ai également du nouveau sur ce sujet là.

Visiblement par rapport à "Champ de stockage du login dans la variable _SERVER", il faut indiquer la valeur REMOTE_USER

Par rapport à Internet Explorer, je n'avais pas mis ceci :

Il faut penser à rajouter l'url de GLPI dans la liste des sites de l'Intranet local sous l'onglet Sécurité dans les options d'Internet Explorer.

Donc bonne nouvelle pour Internet Explorer, c'est bon

Pour Firefox par contre je rencontre toujours le problème

Y'a t'il un paramètre supplémentaire ? Par exemple tout comme Internet Explorer, ajouter l'URL du site GLPI dans l'intranet local ?

merci d'avance

Last edited by Aldareis (2009-03-09 00:26:18)

Aldareis · 2009-03-12 10:04:31

C'est bon, ça marche désormais avec Firefox, il faut modifier :
network.automatic-ntlm-auth.trusted-uris : mettre https://,http://.

cf post : http://www.glpi-project.org/forum/viewtopic.php?id=6490

Nota : Je viens de mette à jour le wiki (cf article http://glpi-project.org/wiki/doku.php?i … uthautoad)

Forum GLPI-Project

Announcement

#1 2009-02-21 12:48:41

Ajout automatique utilisateur Active Directory dans GLPI

#2 2009-02-21 14:38:43

Re: Ajout automatique utilisateur Active Directory dans GLPI

#3 2009-02-21 14:59:59

Re: Ajout automatique utilisateur Active Directory dans GLPI

#4 2009-02-21 16:54:28

Re: Ajout automatique utilisateur Active Directory dans GLPI

#5 2009-03-09 00:25:27

Re: Ajout automatique utilisateur Active Directory dans GLPI

#6 2009-03-12 10:04:31

Re: Ajout automatique utilisateur Active Directory dans GLPI

Board footer