[RESUELTO] Mal funcionamiento del autoservicio

[TomTom]

Código: Seleccionar todo

/opt/wapt/waptserver/scripts/testing-ldap-connectivity.sh
----------------------------------------------------------------
Test SSO SELFSERVICE LDAP with ldap_account_service_login
----------------------------------------------------------------
Username : mullert
Group test member : Domain Users
----------------------------------------------------------------
[OK] Test SSO SELFSERVICE LDAP with ldap_account_service_login
----------------------------------------------------------------
Test ldap with direct Login
----------------------------------------------------------------
Username ldap: mullert
Password ldap:
Group test member : Domain Users
--------
ALL GOOD
--------

[TomTom]

Sin embargo, con otro grupo del que soy miembro:

Código: Seleccionar todo

/opt/wapt/waptserver/scripts/testing-ldap-connectivity.sh
----------------------------------------------------------------
Test SSO SELFSERVICE LDAP with ldap_account_service_login
----------------------------------------------------------------
Username : mullert
Group test member : caduser
----------------------------------------------------------------
[FAIL] username mullert not in group caduser
----------------------------------------------------------------
{'success': True, 'groups': [], 'error': False, 'msg': ''}

[Sfonteneau]

No estoy seguro de la configuración de mayúsculas/minúsculas; ¿

los grupos están todos en minúsculas? ¿

Existe una base DN específica en la configuración de WAPT?

[clafón]

@tomtom: Me pregunto si tienes el mismo problema que yo: si cambias el método de autenticación a "sistema" en el paquete de configuración de autoservicio, ¿aparece la función de autoservicio? (Necesitarás ingresar un nombre de usuario y contraseña)

[TomTom]

Aquí está mi waptserver.ini:

Código: Seleccionar todo

[options]
wapt_user = adminwapt
wapt_password = password
wapt_folder = /var/www/wapt
server_uuid = 67837244-907c-11e6-86b1-005056add68a
secret_key = secret
use_kerberos = True
allow_unauthenticated_registration = False
waptwua_folder = /var/www/waptwua
allow_unauthenticated_connect = False
signature_clockskew = 72000
clients_signing_key = /opt/wapt/conf/ca-waptserver.fr.hydac.int.pem
clients_signing_certificate = /opt/wapt/conf/ca-waptserver.fr.hydac.int.crt
remote_repo_support = True
wapt_admin_group = FR-WAPTADMINS
ldap_auth_ssl_enabled = False
ldap_account_service_login = FR-SVC-LDAP@fr.hydac.int
ldap_account_service_password = password
wapt_huey_db = /opt/wapt/db/waptservertasks.sqlite
loglevel_waptserver = info
loglevel_waptcore = info
glpi_server_endpoint = https://fr-for-glpi/glpi/plugins/fusioninventory/index.php
glpi_server_user = fr-svc-glpi
glpi_server_pass = password
glpi_inventory_update_delay = 4
glpi_inventory_update_range = 20
glpi_server_pause_timeout = 20,15
wads_enable = True
token_secret_key = secret
clients_signing_crl = /var/www/ssl/ca-waptserver.fr.hydac.int.crl
clients_signing_crl_url = http://waptserver.fr.hydac.int/wapt/ssl/ca-waptserver.fr.hydac.int.crl
ssl_additional_crls = /var/www/ssl
ad_domain_name = fr.hydac.int

Los grupos son exactamente como están escritos en el script "Usuarios del dominio", con letras mayúsculas y "caduser" en minúsculas

[TomTom]

@tomtom: solo para saber si estás en la misma situación que yo: si cambias el método de autenticación en el paquete de configuración de autoservicio a "sistema", ¿aparece el autoservicio? (tendrás que introducir un nombre de usuario y una contraseña).

Lo probé y, de hecho, con service_auth_type=waptserver-ldap -> no funciona (autoservicio vacío) y service_auth_type=system -> OK después de ingresar las credenciales

Sin embargo, no hay categorías seleccionables...

[Sfonteneau]

Sin embargo, con otro grupo del que soy miembro:

Código: Seleccionar todo

/opt/wapt/waptserver/scripts/testing-ldap-connectivity.sh
----------------------------------------------------------------
Test SSO SELFSERVICE LDAP with ldap_account_service_login
----------------------------------------------------------------
Username : mullert
Group test member : caduser
----------------------------------------------------------------
[FAIL] username mullert not in group caduser
----------------------------------------------------------------
{'success': True, 'groups': [], 'error': False, 'msg': ''}

Este caso específico, como se muestra en testing-ldap-connectivity.sh, me interesa
¿Puedes contactar a nuestro equipo de soporte para que pueda verlo en vivo?

[Sfonteneau]

El problema se ha reproducido internamente.

Claramente se trata de un problema de mayúsculas.

He añadido un grupo «tis» a la prueba

dentro del paquete de reglas de autoservicio «Tis»,

en el grupo «ad tiS»

. Una solución temporal sería convertir todos los grupos a minúsculas.

Por lo tanto, realizaremos las comparaciones sin tener en cuenta las mayúsculas y minúsculas.

[TomTom]

Entonces es extraño porque la prueba falla con el grupo "caduser", que está en minúsculas.

[Sfonteneau]

Así que es extraño porque la prueba falla con el grupo "caduser", que está en minúsculas.

Sí, en ese caso todavía hay un problema para ti.

¿Puedes contactarnos por teléfono para investigar esto, mencionando que fue Simon quien nos pidió que llamáramos?