Forum Tranquil IT

Bonjour,

Je rencontre un souci avec le selfservice à savoir que l'authentification est bloquée sur une sous OU de l'active directory.
Seuls les utilisateurs de cette OU peuvent se connecter au selfservice.
De mémoire lors de l'installation il me semblait avoir précisé cette sous OU pour commencer.
OU=SIO,OU=SERVICE,DC=MON_DOMAINE,DC=FR

J'ai vérifier dans /opt/wapt/conf/waptserver.ini j'ai bien :
ldap_auth_base_dn = DC=MON_DOMAIN,DC=fr

Avez-vous une idée d'où peut provenir le problème.
Merci

Bonjour Jérôme

Pour le self service il existe plusieurs mode d'authentification:
https://www.wapt.fr/fr/doc/wapt-usage/w ... elfservice

Est tu dans le mode de base (system) ou est tu sur un mode ldap ?

Bonjour Simon,

J'ai corrigé mon wapt-get.ini en conséquence en rajoutant ces trois paramétres :
service_auth_type
ldap_auth_server
ldap_auth_base_dn

Résultat concluant merci.

Par contre j'avais fait un groupe wapt-domain-users, si j'ajoute des utilisateurs dedans ou des groupes d'utilisateurs ça fonctionne bien par contre j'ai un groupe utilisateurs du domaine qui est le groupe par défaut de tout mes utilisateurs, si j'ajoute celui ci rien ne s'affiche dans mon catalogue.

Bonjour Jérôme,
le groupe "domain users" -513 est le groupe primaire des comptes utilisateurs, c'est un attribut du l'entrée user (et qui ne doit pas être changé). Mais le groupe "domain users" en soit en temps qu'entrée LDAP est vide dans le sens qu'il n'y a pas d'attribut "member".
Si on veut faire fonctionner le groupe "domain users" comme les autres groupes il faut faire une requête plus consommatrice de ressources dans le sens que c'est un résultat calculé.
Si c'est pas précisé dans la doc il faut qu'on le rajoute.
Denis