Hello,
J'ai une petite question qui me titille depuis quelques jours.
Voilà, j'ai paramétré Liferay (version 6.1.1) via le portal-ext.properties pour qu'il aille chercher les utilisateurs d'un LDAP. Sans les importer tous, chaque utilisateurs étant créé au sein de ma base Liferay lors de sa première connexion.
Tout ça fonctionne à merveille ! Mes utilisateurs sont bien créés, avec le bon groupe par défaut, les bons droits, etc.
Voici ma question : est-il possible de paramétrer Liferay pour ne permettre l'authentification que de certains utilisateurs ? Car actuellement tout un chacun au sein de mon LDAP peut se connecter sur mon portail, ce qui n'est pas le but recherché.
J'ai cherché à droite à gauche mais je n'ai rien trouvé sur ce sujet, mais peut-être est-ce trop évident
Merci d'avance
J'ai une petite question qui me titille depuis quelques jours.
Voilà, j'ai paramétré Liferay (version 6.1.1) via le portal-ext.properties pour qu'il aille chercher les utilisateurs d'un LDAP. Sans les importer tous, chaque utilisateurs étant créé au sein de ma base Liferay lors de sa première connexion.
Tout ça fonctionne à merveille ! Mes utilisateurs sont bien créés, avec le bon groupe par défaut, les bons droits, etc.
Voici ma question : est-il possible de paramétrer Liferay pour ne permettre l'authentification que de certains utilisateurs ? Car actuellement tout un chacun au sein de mon LDAP peut se connecter sur mon portail, ce qui n'est pas le but recherché.
J'ai cherché à droite à gauche mais je n'ai rien trouvé sur ce sujet, mais peut-être est-ce trop évident
Merci d'avance
Oh oh oh
Merci !
J'explicite mon cas : je considérais que le filtre : ldap.import.user.search.filter était useless lorsque la propriété ldap.import.enabled était configuré à false.
Ce qui n'est manifestement pas le cas, je viens donc de résoudre mon soucis
ci dessous un extrait du portal-ext (si jamais certains ont le même problème) :
@Olivier : J'ai justement testé la méthode que tu préconises avec ldap.auth.password.encryption.algorithm, mais cela ne fonctionne pas (apparemment) avec du SSHA lors de l'import des utilisateurs, en tout cas pour la version que j'utilise (pour rappel la 6.1.1).
Merci en tout cas à vous deux pour le temps passé
Bonne fin de journée !
Merci !
J'explicite mon cas : je considérais que le filtre : ldap.import.user.search.filter était useless lorsque la propriété ldap.import.enabled était configuré à false.
Ce qui n'est manifestement pas le cas, je viens donc de résoudre mon soucis
ci dessous un extrait du portal-ext (si jamais certains ont le même problème) :
#
# paramètres Liferay - import LDAP
#
ldap.auth.enabled=true
ldap.auth.required=true
ldap.auth.method=bind
[b]ldap.import.enabled=false
ldap.import.on.startup=false[/b]
ldap.export.enabled=false
ldap.export.group.enabled=false
...
#
# Autoriser import SSO (login numérique allow)
#
users.screen.name.validator=com.liferay.portal.security.auth.LiberalScreenNameValidator
users.screen.name.allow.numeric=true
#
# Mapping des utilisateurs importés depuis le LDAP
#
ldap.user.mappings.0=screenName=uid\npassword=userPassword\nemailAddress=mail\nfirstName=givenName\nlastName=sn\njobTitle=title
#
# Password policy du LDAP utilisé dans Liferay
#
ldap.password.policy.enabled=true
#
# Filtre d'authentification
#
ldap.auth.search.filter.0=(uid=@screen_name@)
#
# Filtre d'import
#
[b]ldap.import.user.search.filter[/b].0=(|(uid=xxxxxxxxx)(uid=xxxxxxxx)(uid=xxxxxxxxx)(uid=xxxxxxxxx).....)
#
# Mapping import groupes - custom mapping (normalement pas utilisé mais indispensable -- source liferay)
#
ldap.import.group.search.filter.0=(objectClass=groupOfUniqueNames)
ldap.group.mappings.0=groupName=cn\ndescription=description\nuser=uniqueMember
ldap.user.custom.mappings.0=
ldap.contact.mappings.0=
ldap.contact.custom.mappings.0=
@Olivier : J'ai justement testé la méthode que tu préconises avec ldap.auth.password.encryption.algorithm, mais cela ne fonctionne pas (apparemment) avec du SSHA lors de l'import des utilisateurs, en tout cas pour la version que j'utilise (pour rappel la 6.1.1).
Merci en tout cas à vous deux pour le temps passé
Bonne fin de journée !
Edouard DELAUNAY:
Hello,
J'ai une petite question qui me titille depuis quelques jours.
Voilà, j'ai paramétré Liferay (version 6.1.1) via le portal-ext.properties pour qu'il aille chercher les utilisateurs d'un LDAP. Sans les importer tous, chaque utilisateurs étant créé au sein de ma base Liferay lors de sa première connexion.
Tout ça fonctionne à merveille ! Mes utilisateurs sont bien créés, avec le bon groupe par défaut, les bons droits, etc.
Voici ma question : est-il possible de paramétrer Liferay pour ne permettre l'authentification que de certains utilisateurs ? Car actuellement tout un chacun au sein de mon LDAP peut se connecter sur mon portail, ce qui n'est pas le but recherché.
J'ai cherché à droite à gauche mais je n'ai rien trouvé sur ce sujet, mais peut-être est-ce trop évident
Merci d'avance
bonjour,
svp je réussit d'importer les users LDAP mais il y a quelques utilisateurs ne peuvent pas accéder à l'application malgré que le login et Mdp sont correcte .
svp pouvez vous partager votre fichier portal-ext.properties
je pense que l'erreur se trouve dans ce fichier
Merci