authentification LDAP sans UID dans le DN

As we transition to the new Hyland Community, some post links may be temporarily disrupted as we finalize redirects. We apologize for the inconvenience and are working to resolve this as quickly as possible. Details.

rjarry

Bonjour,
Est-il possible de s'authentifier par LDAP sans que l'UID ne fasse partie du DN.
J'arrive à me connecter avec un LDAP contenant l'UID dans le DN, mais pas lorsque c'est un simple attibut et que le DN est constitué du CN.

Merci d'avance !

rguinot

Bonjour,

Il serait judicieux de préciser quelle version d'Alfresco vous utilisez.
Votre question n'est pas extrêmement claire, mais à mon avis, ce qui peut vous aider c'est le 'search and bind', c'est à dire :

# If not set, an LDAP query involving ldap.synchronization.personQuery and ldap.synchronization.userIdAttributeName will
# be performed to resolve the DN dynamically. This allows directories to be structured and doesn't require the user ID to
# appear in the DN.
ldap.authentication.userNameFormat=uid\=%s,ou\=person,dc\=test,dc\=alfresco,dc\=com‍‍‍‍

Autrement dit, il vous est possible en laissant vide userNameFormat de résoudre le DN de l'utilisateur qui cherche à se logger en effectuant, préalablement au login, une requête combinant ldap.synchronization.personQuery et ldap.synchronization.userIdAttributeName pour déterminer le DN à partir de cette requête. Bien entendu, celle-ci ne doit retourner qu'un seul résultat. Cela permet également de récuperer des utilisateurs situés dans plusieurs OU de même niveau hiérarchique disjoints.