[SPIP] LDAP

Août 2020

Bonjour,

Je suis actuellement sur une installation vierge de SPIP 3 avec un PHP 7.2
Je recherche à mettre en place la délégation d’authentification LDAP (Active Directory) mais sans succès pour l’instant.

Est-ce que quelqu’un a réussi à faire cette délégation ?
Si oui, une doc, un lien, une idée ...

Merci

Résolu

Par note Par date Par date chronologique

Indiquez l’intérêt que vous portez à cette réponse

1

Donna

Août 2020

sorry, i guess i am the only active member, but i don’t know about it. again sorry.
Indiquez l’intérêt que vous portez à cette réponse

1

Pierrox

Novembre 2020

Hello,

Dans config/mes_options.php

Avez-vous activé la constante suivante :
define ('_AUTORISER_AUTH_FAIBLE', true);
Si votre site est en https ça ne pose pas de problème de sécurité.
Indiquez l’intérêt que vous portez à cette réponse

0

Sanjay852

Août 2020

why don’t you read here spip.net/en_article84.html and get the details.
Indiquez l’intérêt que vous portez à cette réponse

0

lesouriciergris

Août 2020

Hello, I read the documentation and the code. But the LDAP connexion doesn’t work.
Indiquez l’intérêt que vous portez à cette réponse

0

flaconnet

Octobre 2020

Bonjour,

même situation, l’authentification ldap sur AD (samba4) réussissait jusqu’à maintenant et maintenant aucun des nouveaux utilisateurs ne peut se connecter. Seuls les anciens le peuvent.

Je suis prêt à donner plus d’infos sur notre installation spip/ldap si jamais un "dev" peut nous aider.
Indiquez l’intérêt que vous portez à cette réponse

0

jusl1

Novembre 2020

Bonjour,
Avez vous résolu votre problème d’authentification via l’annuaire Ldap Active Directory ?
Si oui je serais intéressé par votre solution car je rencontre le même problème.
Merci
Indiquez l’intérêt que vous portez à cette réponse

0

flaconnet

Novembre 2020

Bonjour,
Non je n’ai pas encore de solutions.
Indiquez l’intérêt que vous portez à cette réponse

0

flaconnet

Novembre 2020

Info supplémentaire. Je pense qu’à la connexion d’un utilisateur ldap, spip ne créé pas/plus l’auteur correspondant ni les droits qui vont avec (administrateur restreint d’une rubrique dans mon cas). On a toujours utilisé ldaps et le port 636 dans le fichier de config, en essayant en ldap sur port 389 cela ne change rien. L’option supplémentaire nécessaire dans le cas d’un AD a été ajouté également.
Indiquez l’intérêt que vous portez à cette réponse

0

flaconnet

Novembre 2020

Merci pour l’info, j’ai retrouvé ça grâce à vous : https://core.spip.net/issues/4129
Après discussion sur IRC avec Yannox (merci à lui), le problème semble venir de notre passage de la version 3.1.7 à la version 3.2.8
J’ai demandé à un nouvel utilisateur de se connecter. A priori d’après le lien c’est la solution de contournement propre SI on est en https.
Indiquez l’intérêt que vous portez à cette réponse

0

flaconnet

Novembre 2020

Je confirme que mon problème est réglé grâce à la réponse de Pierrox. Encore merci.
Je ne suis pas le posteur original, je ne pourrai pas cocher Résolu pour lui.
Indiquez l’intérêt que vous portez à cette réponse

0

Emmanuel

Août 2021

Bonjour,
J’ai rencontré le même problème avec une toute nouvelle installation de SPIP 4.0.0.
En modifiant à la main le "spip_connect_db" du config/connect.php pour remplacer la chaîne vide avant l’encodage "utf8" par "ldap.php", les utilisateurs peuvent désormais se connecter via leur compte LDAP.
C’est dommage que cela n’ait pas été intégré dans la dernière version... Cela m’aurait fait gagner quelques heures de recherche...
Indiquez l’intérêt que vous portez à cette réponse

0

Emmanuel

Août 2021

A combiner avec :
un fichier config/mes_options.php contenant :

define (’_AUTORISER_AUTH_FAIBLE’, true) ;

Le site doit donc être nécessairement en HTTPS.