Authentification Automatique (Page 1 of 10)

1/ c'est vraiment super spécifique et je ne sais pas si c'est vraiment réalisable.

2/ je ne comprend pas tout ce que vous voulez faire.
POur info la 0.7 gérera directement le multi-site

Glpi permet de faire de l'authentification sur serveur CAS (http://php.univ-rennes1.fr/services/CAS.htm) essayez d'explorer cette voie.

Pour le point 2 si j'ai bien compris vous voulez redevelopper completement un GLPI mais adapté non plus à la gestion d'un parc informatique, mais à la gestion d'un parc d'alarmes ?
Si c'est le cas nous ne pouvons que vous encourager dans cette voie, mais cela va être difficile pour nous de vous aider beaucoup du moins pas d'une manière globale, par contre si vous avez des questions spécifiques, on devrait pouvoir y répondre.

Justement par rapport à l'authentification automatique par le LDAP (ou le CAS par exemple) :

Est-ce qu'il existe à l'heure actuelle une fonctionnalité qui permets de créer automatiquement un utilisateur avec des droits restreints si l'authentification sur le LDAP passe mais que l'utilisateur n'existe pas dans GLPI ??

En d'autres termes, est-il possible de créer des utilisateurs à la demande si l'authentification sur le LDAP a réussi ..

Merci
Marc

Génial! Merci!

Bonjour tout le monde, comme promis voici du nouveau sur l'identification automatique, en creusant un petit peu j'ai réussi

Attention : On part du principe que les utilisateurs qui vont se connecter à GLPI sont déjà identifiés sur une machine et que c'est la personne qui est identifié qui déclare l'intervention

Fichier concerné : Login.PHP, elle devient la page d'acceuil du site ou bien il faut faire une redirection automatique sans saise de l'index.php vers le login.php

Au début du Code, il faut rajouter après la définition "$user_present=1;" la récupération de l'utilisateur authentifié
        $ident=substr(getenv('AUTH_USER'),-7);

NB on ne prend que les 7 caractères de droite (Chez moi le code utilisateur fait 7 caractères) pour ne pas récupéré le Domaine de Connexion situé sur les premiers caractères de Gauche jusqu'au "\"

Ensuite, il faut rajouter une condition de test après celle du Login_Name et Login_Password
la condition existante :
    if (empty($_POST['login_name'])||empty($_POST['login_password']))

devient :
    if ((empty($_POST['login_name'])||empty($_POST['login_password']))&&(empty($ident)))

Enfin, il faut modifier la zone de control concernant le LDAP Active Directory (le 5ème control d'identification)

On va en effet modifié l'appel de la fonction ldap_get_dn_active_directory pour ne plus utiliser le $_POST['login_name'] par la variable $ident.

donc à la place de :
    $found_dn=$identificat->ldap_get_dn_active_directory($cfg_login['ldap']['host'],$cfg_login['ldap']['basedn'],$_POST['login_name'],$cfg_login['ldap']['rootdn'],$cfg_login['ldap']['pass']);
On aura :
    $found_dn=$identificat->ldap_get_dn_active_directory($cfg_login['ldap']['host'],$cfg_login['ldap']['basedn'],$ident,$cfg_login['ldap']['rootdn'],$cfg_login['ldap']['pass']);

Le contrôme appronfondi de validation de l'utilisateur est dans mon cas inutile puisque si 'lutilisateur est authentifié sur la machine, cela me suffit

donc la section de controle suivante :
       if ($found_dn!=false&&!empty($_POST['login_password'])){
        $auth_succeded = $identificat->connection_ldap_active_directory($cfg_login['ldap']['host'],$found_dn,$_POST['login_name'],$_POST['login_password'],$cfg_login['ldap']['condition'],$cfg_login['ldap']['port']);
        if ($auth_succeded) {
            $identificat->extauth=1;
            $user_present = $identificat->user->getFromDB($_POST['login_name']);
            $update_list = array();
            if ($identificat->user->getFromLDAP_active_directory($cfg_login['ldap']['host'],$found_dn,$cfg_login['ldap']['rootdn'],$cfg_login['ldap']['pass'],$cfg_login['ldap']['fields'],$_POST['login_name'],$cfg_login['ldap']['condition'])) {
            $update_list = array_keys($cfg_login['ldap']['fields']);
            }
        }
    }

Devient :
    if ($found_dn!=false){
        $auth_succeded = true;
        $identificat->extauth=1;
        $user_present = $identificat->user->getFromDB($ident);
        $update_list = array();
        if ($identificat->user->getFromLDAP_active_directory($cfg_login['ldap']['host'],$found_dn,$cfg_login['ldap']['rootdn'],$cfg_login['ldap']['pass'],$cfg_login['ldap']['fields'],$ident,$cfg_login['ldap']['condition'])){
        $update_list = array_keys($cfg_login['ldap']['fields']);
        }
    }

j'espère que ça vous plait et que ça servira

Bonne journée à tous
et bon Courage

Bonjour,

Je viens d'essayer les modifs, mais nada cela ne marche pas

Dommage, je vais essayer de pousser le truc si quelqu'un là mis en place qu'il me fasse signe.

Jm0u

Bonjour,

Chez moi, ni AUTH_USER ni USERNAME ne renvoient quelque chose. J'avais déjà fait pas mal de recherches la dessus sans trouver de réponse à ce problème. Il me semble me rappeler que l'on ne pouvait récupérer le nom de l'utilisateur que sur IIS (sous toutes réserves car c'est déja loin).

J'avais proposé une autre solution (voir http://glpi.indepnet.org/forum/viewtopic.php?id=1562) mais elle ne fonctionne à priori que sous Windows.

Bien sûr, un solution en php serait meilleure.

Mais pourquoi avec la même install, moi ça marche paaaaaaaaa ????:(

Tu as fait une configuration spécifique de php.ini ?

Bon ben j'ai le même souci chez mon client :

les variables :

getenv('USERNAME');
$_ENV["USERNAME"];

ne sont pas affichés dans le phpinfo();

Donc ca peut po fonctionner !
Fo chercher maintenant d'ou cela peu venir...

bonjour,
Est qu'il serait possible que tu nous mette ton code de la pasge autologin.php et index1.php car j'ai essayer mais sa na pas l'aire de marcher, mais peut etre que je ne met pas les bouts de code au bon endroit sa m'aidera a voir ou il y a un probleme.
j'utilise la version 0.65 rc2, sur un serveur linux avec authentification à AD.

Bon je comprend rien au php mais vé essayez de faire marcher ton bout de code....

En tout cas Merci .... 

Je vous donne quelques compléments d'information pour Apache 2 (celui fourni avec Xampp dernière version)

Le module mod_auth_sspi.so est inclus dans la distribution. Il suffit de décommenter la ligne :
LoadModule sspi_auth_module modules/mod_auth_sspi.so
dans le fichier de configuration d'Apache (\apache\conf\httpd.conf)

Il faut également ajouter (à la fin du même fichier par exemple) :

#glpi configuration
<Directory "C:/OCSinventoryNG/xampp/htdocs/glpi>
    Options None
    Order allow,deny
    Allow from all
   
    AuthName "Accès restreint"
    AuthType SSPI
    SSPIAuth On
    SSPIAuthoritative On
    SSPIOfferBasic On
    require valid-user
</Directory>

en adaptant le chemin de votre répertoire glpi selon votre configuration.