Parametrage Authentification Active directory

Bonjour,
Actuellement en version 3.4.1 sur une Debian 11, j'essaye d'effectuer le paramétrage ldap pour un active directory.
Avec un accès anonyme j'ai le message suivant :
Test de connexion à l'annuaire : OK
Test de recherche sur l'annuaire avec le chemin spécifié : Echec
(Problème : Le chemin que vous avez choisi ne semble pas valide.)
Avec un accès authentifié j'ai le message suivant :
Test de connexion à l'annuaire : Echec
(Connexion établie mais l'identification auprès du serveur a échoué) Avez vous une procédure ou une doc concernant le parametrage ?

Par avance merci
 

Bonjour,
malheureusement, je ne suis pas en mesure de tester un domaine AD.
Et vous n'êtes pas le premier à échouer sur ce problème. Il y a des spécificités des domaines AD, mais je ne peux vous aider sur ce point.
Si des utilisateurs du forum ont une solution, il serait très apprécié qu'ils la partagent. Je pourrais alors détailler la documentation sur ce point.
Cordialement,
YN

J'ai approfondi mes recherches :
- il faudrait installer GRR 3.4.2 github.com/JeromeDevome/GRR/tree/52dd66d...6ca964c1330f1a30a4e3
- dans le fichier /include/session.inc.php, commenter la ligne 987.
Retester... et nous dire comment les choses ont évolué.
Cordialement,
YN

Bonjour,
Je viens d'installer la version 3.4.2.
J'ai un problème, la page d'administration est vide, page blanche, je n'ai que le bandeau supérieur.
Le serveur est sous Debian 11, php 7.4.
Merci

Cela ne vient pas de php, a priori, j'utilise php 7.4.19 (xampp sur Windows 10) sans problème.
Avez-vous vérifié les droits en lecture/exécution/écriture sur les scripts ?
Avez-vous des erreurs d'exécution Javascript ?

Bonjour,

Pour faire suite aux problèmes de paramétrages ldap du début, il est nécessaire de configurer de la façon suivante:

Liaison GRR/LDAP

• Nom de famille: sn
• Prénom: givenname
• Email: mail

En gras, ce sont la syntaxe des champs attributs active directory.

URI de l'annuaire

• ldap://ldap.DC.DC
  • Exemple: ldap://ldap.devome.com

Port LDAP: 389

Pour le compte d'authentification LDAP, il est nécessaire que votre compte AD soit dans le groupe "Domain Admins"
Ensuite sur GRR, renseignez l'identifiant et le mot de passe défini pour vous connecter sur votre AD.

En espérant que ça aide.

Cordialement,

 

Bonjour,
Effectivement pour le problème de la page blanche pour la partie administration il s'agissait d'un problème de droit.

Pour la partie ldap active directory j'ai toujours le même problème.
J'ai essayé avec le paramétrage de MDF et de commenter la ligne du fichier session.inc.php.

Bonjour,
à propos du LDAP, vous avez fait les deux modifications simultanément ou séparément ?
Selon les sources, la ligne 987 est à commenter ou non...
Cordialement,
YN