LDAP ET JOOMLA 1.5 stable

[franck_]

Bonjour,

Pour connecter mes utilisateurs Active Directory, voici ce que j'ai trouvé sur le forum pour paramétrer le plugin :

host=10.***.***.110
port=389
use_ldapV3=1
negotiate_tls=0
no_referrals=0
auth_method=bind
base_dn=OU=***,DC=***,DC=***,DC=***,DC=***
search_string=sAMAccountName=[search]
users_dn=[username]@domain.com
username=
password=
ldap_fullname=cn
ldap_email=mail
ldap_uid=sAMAccountName

Cela dit, j'ai un gros embêtement, c'est que dans ma boîte, les geens peuvent avoir des noms avec des tirets. Et joomla, il aime pas ça !

Avez-vous une piste ?
Quel est le fichier à modifier (me plairait moyennement).

Merci à tous (et surtout à dav_ (http://forum.joomla.fr/newthread.php?do=newthread&f=126)
qui a eu l'idée de mettre @nom_de_domaine.com comme paramètre du plugin.)

[franck_]

un p'tit up

Quelqu'un pourrait-il me dire où modifier les caractères autorisés pour le username d'un utilisateur ?
J'utilise Joomla! 1.5.

Merci !

[franck_]

Merci, j'ai trouvé

http://forum.joomla.org/index.php/topic,254200.0.html

A+

[taltos]

joomla 1.5 et AD 2003

Bonjour !

je galère a interfacer joomla avec mon AD 2003, pouvez vous m'aider ?

1. installation fraiche de joomla avec les données exemples
2 je modifie le plugin Authentication - LDAP comme suis
3 j'active le plugin
4 je file sur un poste je me connecte avec un nom d'un user de mon ad et je tombe invariablement sur une page blanche sans aucun message...


petite précision, mes users sont répartis dans des Sous-OU qui elle meme est dans l'OU services

Hôte srvad01.entreprise.fr
Port 389
LDAP V3 Oui
Négociation TLS Non
Ne pas suivre les référents.  Oui
Méthode d'autorisation 	Attache et cherche
Nom distingué de base (DN) OU=services,DC=entreprise, DC=fr
Requête de recherche saMAccountName=[search]
Nom distingué des Utilisateurs 	[username]@entreprise.fr
  	
Util pour la connex CN=administrateur, OU=users,DC=entreprise,DC=fr
Mot de passe pour la connexion 	password
  	
Map: fullName 	
Map: mail 	
Map: sAMAccountName

je serais vraiment super content d'avoir l'aide de l'un d'entre vous

PS mes users devront se connecter avec
toto
ou toto@entreprise.fr ?

PS2 dois je desactiver l'authentification joomla ?ou els 2 fonctionnent simultannément ?

merci de votre aide !

T

[crony]

Salut,
Pour le PS1 , la modif indiquée dans le lien de franck permet justement d'avoir des - et des _ dans les logins.

Est ce que dans ton réseau joomla! fonctionne bien "de base"?

[franck_]

Je ferais plutôt comme ça (j'ai fait comme ça d'ailleurs).

Hôte : srvad01.entreprise.fr
Port : 389
LDAP V3 : Oui
Négociation TLS : Non
Ne pas suivre les référents.  : Non
Méthode d'autorisation :  Attache directement comme utilisateur
Nom distingué de base (DN) : OU=services,DC=entreprise, DC=fr
Requête de recherche : saMAccountName=[search]
Nom distingué des Utilisateurs : [username]@entreprise.fr
  	
Util pour la connex : rien
Mot de passe pour la connexion 	: rien
  	
Map: displayName 	
Map: mail 	
Map: sAMAccountName

Les utilisateurs se connectent ensuite avec le nom d'utilisateur habituel (sans le @domaine.fr).
Chez, moi, c'est l'identifiant qui sert à ouvrir les postes de travail.

En outre, dans Joomla!, j'ai publié le plugin 'Authentication - Joomla', et je n'ai pas afficher de module 'connexion'.

A+

[taltos]

Salut,
Pour le PS1 , la modif indiquée dans le lien de franck permet justement d'avoir des - et des _ dans les logins.

Est ce que dans ton réseau joomla! fonctionne bien "de base"?

merci de t'interresser a mon pb

mon joomla fonctionne pile poil c'est une config neuve fraichement installée

pas de tirets haut ou bas dans les noms de mes users


je viens de réessayer en modifiant bougeant plein de truc et rien, rien, rien...

je tombe quand je me connecter sur une page integralement blanche sans aucun message d'erreurs..

y a t'il simplement moyen de faire causer joomla ? histoire de voir a quel niveau ca deconne ?

si j'active la validation par l'ad et jpeux quand meme laisser activé la connexion joomla de base ?

bref, j'ai besoin d'aide


ou alors (je viens de penser a cela) il faut que je redonne des droits spécifique a toutes mes pages ?

[franck_]

Affiche le source.

Y a-t-il un message ?

Ils ne sont pas forcément affichés.

[crony]

Active le mode debug ds la config générale aussi !

[cocolapin]

Je m'incruste dans ce sujet car j'ai exactement le meme pb : page blanche !!

j'ai activé le mode debug mais page blanche aussi !! J'ai bien les log dans la partie admin mais pas en front end j'ai tjrs cette foutue page. N'y a t'il pas un fichier log sur le ddur qui pourrait nous aider a comprendre ?

merci

[cocolapin]

Bon j'ai trouvé que le fichier de log est error.php.
Les erreurs apparaissent bien dedans uniquement si j'utilise 'joomla authentification' mais dès que j'active le 'ldap authentification' j'ai la page blanche et surtout aucune erreur dans mon fichier error.php.

On est donc pas plus avancé !!

[cocolapin]

Bon je continue d'alimenter ce post bien que personne ne semble avoir de solution !!

J'ai installé un sniffer pour voir ce qui se passe depuis mon serveur joomla.
Et bien lorsque je tente la connexion part ldap il n'y aucune activité !!!

Ca confirme ce que je pensais depuis le début : si pas d'activité réseau, si pas de log dans error.php et si page blanche = plantage du pluglin ldap !!

Des idées ?? Merci

[taltos]

Je ferais plutôt comme ça (j'ai fait comme ça d'ailleurs).

Hôte : srvad01.entreprise.fr
Port : 389
LDAP V3 : Oui
Négociation TLS : Non
Ne pas suivre les référents.  : Non
Méthode d'autorisation :  Attache directement comme utilisateur
Nom distingué de base (DN) : OU=services,DC=entreprise, DC=fr
Requête de recherche : saMAccountName=[search]
Nom distingué des Utilisateurs : [username]@entreprise.fr
  	
Util pour la connex : rien
Mot de passe pour la connexion 	: rien
  	
Map: displayName 	
Map: mail 	
Map: sAMAccountName

Les utilisateurs se connectent ensuite avec le nom d'utilisateur habituel (sans le @domaine.fr).
Chez, moi, c'est l'identifiant qui sert à ouvrir les postes de travail.

En outre, dans Joomla!, j'ai publié le plugin 'Authentication - Joomla', et je n'ai pas afficher de module 'connexion'.

A+

tu sais que je t'aime toi ?

ca roxxxxxxxxxxe

PS juste un truc les copains pour ceux qui ont une page blanche avez vous pensez a installer le support ldap pour php ?

moi j'avais un peu oublié

sur ma debian un apt-get install ldap-php4 a tout solutionner ensuite la conf proposée au dessus et hop ..

CA MARCHE

Vive joomla 1.5 !

[taltos]

Pour reprendre plus calmement:

Interfacage entre joomla 1.5 Stable et Active Directory windows 2003

installation d'une debian toute fraiche


installation de php4-ldap

apt-get install php4-ldap ou (ldap-php5)

reboot serveur


installation de joomla 1.5 Stable

activation du connecteur ldap et config de la maniere suivante

Hôte 	172.10.1.1
Port 	389
LDAP V3 Oui
Négociation TLS 	Non
Ne pas suivre les référents. 	Non
Méthode d'autorisation 	attaache directement
Nom distingué de base (DN) 	OU=services,DC=entreprise,DC=fr
Requête de recherche 	sAMAccountName=[search]
Nom distingué des Utilisateurs (conteneur) (Noms absolus) 	[username]@entreprise.fr
  	
Utilisateur pour la connexion 	vide
Mot de passe pour la connexion 	vide
  	
Map: Nom complet 	displayName
Map: Email 	mail
Map: ID utilisateur 	sAMAccountName

rien de plus pour moi

[cocolapin]

J'etais en train de me demander si mon pb ne venait pas de php !!

mais le souci c'est j'utilise Easyphp sur un windows xp !! Donc existe t'il et est ce necessaire d'installer php4-ldap lorsqu'on possède ma config ???

merci de vos réponses.