Groupes de services non fonctionnel si plusieurs chemins pour les utilisateurs LDAP

Décrivez les améliorations que vous souhaiteriez pour les prochaines versions.
Répondre
kronim
Gsup LEVEL 1
Messages : 14
Enregistré le : mar. 22 févr. 2022 17:21

Bonjour,

Dans le connecteur LDAP, si plusieurs chemins d'utilisateurs sont renseignés, par exemple :
OU=Administratif,OU=Utilisateurs,OU=PARIS;OU=Administratif,OU=Utilisateurs,OU=MARSEILLE

Et le chemin des groupes de services LDAP :
OU=G-GESTSUP,OU=APPS

Les utilisateurs de chaque OU Administratif sont membres du groupe TICKET-VILLE (TICKET-PARIS et TICKET-MARSEILLE).

La synchronisation des groupes de services n'est pas fonctionnelle sous cette configuration. Tous les utilisateurs sont désactivés et services supprimés.
En remplaçant le chemin LDAP en n'en mettant qu'un seul, cela fonctionne.

Version 3.2.19 (+patch LDAP, non fonctionnel avant le patch)
GestSup: 3.2.19 (+patch LDAP 3.2.21) | Debian: 11 | Apache: 2.4.52 MariaDB: 10.5.12 | PHP: 7.4.28
Avatar du membre
Flox
Administrateur du site
Messages : 9431
Enregistré le : jeu. 21 juin 2012 19:00

Bonjour,

la fonction de synchronisation des groupes LDAP de service ne gère pas le multi OU.
une évolution est nécessaire pour ce besoin.

Je déplace votre demande dans la section update.

Cdt
GestSup: 3.2.47 | Debian: 12 | Apache: 2.4.59 | MariaDB: 11.5.2 | PHP: 8.3.12 | https://doc.gestsup.fr/
Répondre