Buenas a tod@s,
Estoy intentando integrar la base de datos LDAP que tengo montada en mi máquina con la plataforma Alfresco. He buscado información pero son de versiones antiguas de Alfresco y algunas de las rutas que indican ya no deben existir. Si alguien sabe como integrar Alfresco con LDAP y puede explicármelo se lo agradecería mucho.
Muchísimas gracias de antemano.
Un cordial saludo.
Buenas tardes,
Ante todo agradecerte la ayuda prestada. Me he basado en el ejemplo que me pasaste y aun así no consigo que funcione. Al tener la versión 5 no sirve lo del vídeo pero sí lo de la explicación. En alfresco-global.properties he añadido lo siguiente:
authentication.chain=alfinst:alfrescoNtlm,ldap1:ldap-ad
ntlm.authentication.sso.enabled=false
ldap.authentication.allowGuestLogin=false
ldap.authentication.userNameFormat=%s@empresa.local
ldap.authentication.java.naming.provider.url=ldap://192.168.0.200:389
ldap.authentication.defaultAdministratorUserNames=admin
ldap.synchronization.java.naming.security.principal=admin@empresa.local
ldap.synchronization.java.naming.security.credentials=123
ldap.synchronization.groupSearchBase=ou=grupos,dc=empresa,dc=local
ldap.synchronization.userSearchBase=ou=usuarios,dc=empresa,dc=local
Si encuentra algún problema o donde está el fallo se lo agradecería muchísimo.
Un cordial saludo.
Prueba a subir el nivel de log de LDAP
Setting log levels | Alfresco Documentation
Prueba añadiendo o modificando estas dos líneas:
log4j.logger.org.alfresco.repo.security.sync=info
log4j.logger.org.alfresco.repo.security.person=info
También tienes algo más de información aquí: The Synchronization Subsystem
Buenas tardes,
No consigo encontrar log4j.properties. Soy nuevo en esto, lo siento mucho.
Lo más recomendable es incluirlo en $TOMCAT_HOME/shared/classes/alfresco/extension/custom-log4j.properties
Puedes crearlo si no existe.
También puedes añadir las líneas en $TOMCAT_HOME/webapps/alfresco/WEB-INF/classes/log4j.properties
Buenas noches,
He modificado ambos archivos (el primero no existía pero lo he creado) y sigue igual sin funcionar. ¿La configuración que he añadido de ldap en alfresco-global.properties es correcta?
Disculpen las molestias.
Un saludo.
La configuración solo sirve para que detalle las operaciones en el log... Qué errores salen en catalina.out o alfresco.log?
Buenas tardes,
Me sale el siguiente error:
[security.sync.ChainingUserRegistrySynchronizer] [localhost-startStop-1] Synchronizing users and groups with user registry 'ldap1'
2017-03-02 23:53:46,850 INFO [security.sync.ChainingUserRegistrySynchronizer] [localhost-startStop-1] Retrieving all groups from user registry 'ldap1'
2017-03-02 23:53:46,915 ERROR [security.sync.ChainingUserRegistrySynchronizer] [localhost-startStop-1] Synchronization aborted due to error
org.alfresco.repo.security.authentication.AuthenticationException: 02020016 Fallo de conexión a ldap://192.168.0.200:389. Razón javax.naming.InvalidNameException, [LDAP: error code 34 - invalid DN]
at org.alfresco.repo.security.authentication.ldap.LDAPInitialDirContextFactoryImpl.buildInitialDirContext(LDAPInitialDirContextFactoryImpl.java:284)
Pero supuestamente la configuración que le paso es la correcta:
Configuración:
authentication.chain=alfinst:alfrescoNtlm,ldap1:ldap-ad
ntlm.authentication.sso.enabled=false
ldap.authentication.allowGuestLogin=false
ldap.authentication.userNameFormat=%s@empresa.local
ldap.authentication.java.naming.provider.url=ldap://192.168.0.200:389
ldap.authentication.defaultAdministratorUserNames=admin
ldap.synchronization.java.naming.security.principal=admin@empresa.local
ldap.synchronization.java.naming.security.credentials=123
ldap.synchronization.groupSearchBase=ou=grupos,dc=empresa,dc=local
ldap.synchronization.userSearchBase=ou=usuarios,dc=empresa,dc=local
Estructura LDAP:
¿Qué puede estar ocurriendo?
Muchas gracias de antemano.
Buenas tardes,
Ya he conseguido integrar LDAP y Alfresco, tuve que realizar cambios en la configuración y ya funciona. El problema que tengo es que solamente los grupos de LDAP "groupOfUniqueNames" son los que se integran correctamente. A mi me gustaría que los posixGroup también funcionasen, pero en Alfresco solo sale su nombre sin ningún usuario.
¿De qué manera podría importarse correctamente los posixGroup con sus usuarios?
MI configuración:
### Use Alfresco authentication for admin accounts and LDAP for users ###
authentication.chain=alfrescoNtlm1:alfrescoNtlm,ldap1:ldap
## When TESTING, set synchronizeChangesOnly to false
## - this will give FULL synchronization for scheduled synchs
synchronization.synchronizeChangesOnly=false
## Set up regular synchronization with the LDAP server ##
synchronization.syncWhenMissingPeopleLogIn=true
synchronization.syncOnStartup=true
# When TESTING, synchronise every 5 minutes
# secs min hour dom mon dow
synchronization.import.cron=0 */5 * * * ?
# authentication.chain=ldap1:ldap,alfrescoNtlm1:alfrescoNtlm
ntlm.authentication.sso.enabled=false
ldap.authentication.active=true
ldap.authentication.allowGuestLogin=false
ldap.authentication.java.naming.security.authentication=simple
ldap.synchronization.java.naming.security.principal=cn=admin,dc=empresa,dc=local
ldap.synchronization.java.naming.security.credentials=123
ldap.synchronization.groupQuery=(objectclass\=groupOfUniqueNames) **AQUI IRIA posixGroup
ldap.synchronization.personQuery=(objectclass\=inetOrgPerson)
ldap.synchronization.groupSearchBase=ou=grupos,dc=empresa,dc=local
ldap.synchronization.userSearchBase=ou=usuarios,dc=empresa,dc=local
#ldap.synchronization.groupType=groupOfUniqueNames ** AQUI IRIA posixGroup
ldap.synchronization.groupMemberAttributeName=uniqueMember ** AQUI IRIA memberUid pero no funciona
ldap.synchronization.enableProgressEstimation=true
# The attribute on group objects that defines the DN for its members
#ldap.synchronization.userFirstNameAttributeName=givenName
#ldap.synchronization.userLastNAmeAttributeName=sn
# The attribute name on people objects to use as the uid in Alfresco
ldap.synchronization.userIdAttributeName=uid
# The attribute on person objects in LDAP to map to the first name property in A$
ldap.synchronization.userFirstNameAttributeName=givenName
# The attribute on person objects in LDAP to map to the last name property in Al$
ldap.synchronization.userLastNameAttributeName=sn
# The attribute on person objects in LDAP to map to the email property in Alfres$
ldap.synchronization.userEmailAttributeName=mail
# The attribute on group objects to map to the authority name property in Alfres$
ldap.synchronization.groupIdAttributeName=cn
# The attribute on group objects to map to the authority display name property i$
ldap.synchronization.groupDisplayNameAttributeName=cn
Muy buenos dias Jesus.
Tu agregaste esa configuracion en el alfresco-global.properties?
Si alguien sabe si se agrega ahi es tan amable de decirme o si no es ahi en donde se añadiria.
Gracias.
Saludos
Ana Perez, puedes agregarlo en el alfresco-global.properties y debería funcionar tu configuración. Te dejo un ejemplo: Example: authentication and synchronization with one ldap-ad subsystem | Alfresco Documentation
Un saludo,
Cris.
Muchas gracias Cristina
Buenos días a todos,
Yo agregue esto a alfresco-global.properties
authentication.chain=ldap1:ldap,alfrescoNtlm1:alfrescoNtlm
ntlm.authentication.sso.enabled=false
Cree una carpeta llamada subsystems aqui C:\alfresco-community\tomcat\shared\classes\alfresco\extension
En subsystem cree una carpeta Authentication, de ahi otra ldap y otra subcarpeta ldap1 y aqui en esta ultima agregue el ldap-authentication.properties.
Ahi en ldap-authentication.properties coloque :
ldap.authentication.active=true
ldap.authentication.userNameFormat=%s@dominio.com
ldap.authentication.java.naming.provider.url=
ldap.authentication.java.naming.security.authentication=simple
Me esta dejando loguear, pero los usuarios no aparecen en la lista de personas. Tienen que entrar para que me salga en la lista. Aparte, tampoco me esta cogiendo la informacion del email, y su informacion.
Si alguien sabe que es lo que debo de hacer se lo agradecería.
Gracias...
¡Paso a paso lo vas consiguiendo, Ana! Ánimo que ya casi lo tienes :-)
A ver, la configuración que has hecho es para autenticación: El usuario accede, se envian las credenciales al LDAP, se comprueba que son correctas y en ese momento el usuario se crea en Alfresco. También existe la opción de sincronización, es decir, traerte los usuarios y que se creen en Alfresco sin tener que logarse, se pueden mapear las propiedades de esos usuarios (por ejemplo traerte el email, o que el nombre para logarse sea un campo que se llame DNI, y opciones de ese tipo).
Sé que tiene algún tiempo pero esta guía está GENIAL (y me ha ayudado mucho en algunas ocasiones). ¿Podrías echarle un ojo? Está super bien explicado y todo muy claro, aunque por supeusto si necesitas ayuda te echamos una mano.
Un saludo,
Cris.
Buenas.
Te dejo los enlaces a la documentación oficial (están bastante bien):
No obstante, si encuentras problemas a la hora de configurarlo coméntanos y te echamos una mano ;-)
¡Un saludo!