Bonjour,
Je rencontre un souci avec le selfservice à savoir que l'authentification est bloquée sur une sous OU de l'active directory.
Seuls les utilisateurs de cette OU peuvent se connecter au selfservice.
De mémoire lors de l'installation il me semblait avoir précisé cette sous OU pour commencer.
OU=SIO,OU=SERVICE,DC=MON_DOMAINE,DC=FR
J'ai vérifier dans /opt/wapt/conf/waptserver.ini j'ai bien :
ldap_auth_base_dn = DC=MON_DOMAIN,DC=fr
Avez-vous une idée d'où peut provenir le problème.
Merci
[RESOLU] SelfService bloqué sur une OU
Règles du forum
Règles du forum communautaire
* English support on www.reddit.com/r/wapt
* Le support communautaire en français se fait sur ce forum
* Merci de préfixer le titre du topic par [RESOLU] s'il est résolu.
* Merci de ne pas modifier un topic qui est taggé [RESOLU]. Ouvrez un nouveau topic en référençant l'ancien
* Préciser version de WAPT installée, version complète ET numéro de build (2.2.1.11957 / 2.2.2.12337 / etc.) AINSI QUE l'édition Enterprise / Discovery
* Les versions 1.8.2 et antérieures ne sont plus maintenues. Les seules questions acceptées vis à vis de la version 1.8.2 sont liés à la mise à jour vers une version supportée (2.1, 2.2, etc.)
* Préciser OS du serveur (Linux / Windows) et version (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019)
* Préciser OS de la machine d'administration/création des paquets et de la machine avec l'agent qui pose problème le cas échéant (Windows 7 / 10 / 11 / Debian 11 / etc.)
* Eviter de poser plusieurs questions lors de l'ouverture de topic, sinon il risque d'être ignorer. Si plusieurs sujet, ouvrir plusieurs topic, et de préférence les uns après les autres et pas tous en même temps (ie ne pas spammer le forum).
* Inclure directement les morceaux de code, les captures d'écran et autres images directement dans le post. Les liens vers les pastebin, les bitly et autres sites tierces seront systématiquement supprimés.
* Comme tout forum communautaire, le support est fait bénévolement par les membres. Si vous avez besoin d'un support commercial, vous pouvez contacter le service commercial Tranquil IT au 02.40.97.57.55
Règles du forum communautaire
* English support on www.reddit.com/r/wapt
* Le support communautaire en français se fait sur ce forum
* Merci de préfixer le titre du topic par [RESOLU] s'il est résolu.
* Merci de ne pas modifier un topic qui est taggé [RESOLU]. Ouvrez un nouveau topic en référençant l'ancien
* Préciser version de WAPT installée, version complète ET numéro de build (2.2.1.11957 / 2.2.2.12337 / etc.) AINSI QUE l'édition Enterprise / Discovery
* Les versions 1.8.2 et antérieures ne sont plus maintenues. Les seules questions acceptées vis à vis de la version 1.8.2 sont liés à la mise à jour vers une version supportée (2.1, 2.2, etc.)
* Préciser OS du serveur (Linux / Windows) et version (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019)
* Préciser OS de la machine d'administration/création des paquets et de la machine avec l'agent qui pose problème le cas échéant (Windows 7 / 10 / 11 / Debian 11 / etc.)
* Eviter de poser plusieurs questions lors de l'ouverture de topic, sinon il risque d'être ignorer. Si plusieurs sujet, ouvrir plusieurs topic, et de préférence les uns après les autres et pas tous en même temps (ie ne pas spammer le forum).
* Inclure directement les morceaux de code, les captures d'écran et autres images directement dans le post. Les liens vers les pastebin, les bitly et autres sites tierces seront systématiquement supprimés.
* Comme tout forum communautaire, le support est fait bénévolement par les membres. Si vous avez besoin d'un support commercial, vous pouvez contacter le service commercial Tranquil IT au 02.40.97.57.55
-
sfonteneau
- Expert WAPT
- Messages : 1786
- Inscription : 10 juil. 2014 - 23:52
- Contact :
Bonjour Jérôme
Pour le self service il existe plusieurs mode d'authentification:
https://www.wapt.fr/fr/doc/wapt-usage/w ... elfservice
Est tu dans le mode de base (system) ou est tu sur un mode ldap ?
Pour le self service il existe plusieurs mode d'authentification:
https://www.wapt.fr/fr/doc/wapt-usage/w ... elfservice
Est tu dans le mode de base (system) ou est tu sur un mode ldap ?
Bonjour Simon,
J'ai corrigé mon wapt-get.ini en conséquence en rajoutant ces trois paramétres :
service_auth_type
ldap_auth_server
ldap_auth_base_dn
Résultat concluant merci.
Par contre j'avais fait un groupe wapt-domain-users, si j'ajoute des utilisateurs dedans ou des groupes d'utilisateurs ça fonctionne bien par contre j'ai un groupe utilisateurs du domaine qui est le groupe par défaut de tout mes utilisateurs, si j'ajoute celui ci rien ne s'affiche dans mon catalogue.
J'ai corrigé mon wapt-get.ini en conséquence en rajoutant ces trois paramétres :
service_auth_type
ldap_auth_server
ldap_auth_base_dn
Résultat concluant merci.
Par contre j'avais fait un groupe wapt-domain-users, si j'ajoute des utilisateurs dedans ou des groupes d'utilisateurs ça fonctionne bien par contre j'ai un groupe utilisateurs du domaine qui est le groupe par défaut de tout mes utilisateurs, si j'ajoute celui ci rien ne s'affiche dans mon catalogue.
---
Jérôme
CH-Abbeville
Jérôme
CH-Abbeville
-
dcardon
- Expert WAPT
- Messages : 1401
- Inscription : 18 juin 2014 - 09:58
- Localisation : Saint Sébastien sur Loire
- Contact :
Bonjour Jérôme,
le groupe "domain users" -513 est le groupe primaire des comptes utilisateurs, c'est un attribut du l'entrée user (et qui ne doit pas être changé). Mais le groupe "domain users" en soit en temps qu'entrée LDAP est vide dans le sens qu'il n'y a pas d'attribut "member".
Si on veut faire fonctionner le groupe "domain users" comme les autres groupes il faut faire une requête plus consommatrice de ressources dans le sens que c'est un résultat calculé.
Si c'est pas précisé dans la doc il faut qu'on le rajoute.
Denis
le groupe "domain users" -513 est le groupe primaire des comptes utilisateurs, c'est un attribut du l'entrée user (et qui ne doit pas être changé). Mais le groupe "domain users" en soit en temps qu'entrée LDAP est vide dans le sens qu'il n'y a pas d'attribut "member".
Si on veut faire fonctionner le groupe "domain users" comme les autres groupes il faut faire une requête plus consommatrice de ressources dans le sens que c'est un résultat calculé.
Si c'est pas précisé dans la doc il faut qu'on le rajoute.
Denis
Denis Cardon - Tranquil IT
Communiquez autour de vous sur WAPT! Envoyez nous vos url de blog et d'articles dans la catégorie votre avis du forum, nous les mettrons en avant sur le site WAPT
Communiquez autour de vous sur WAPT! Envoyez nous vos url de blog et d'articles dans la catégorie votre avis du forum, nous les mettrons en avant sur le site WAPT
