[RESOLU] SelfService bloqué sur une OU

Share here your tips or issues concerning WAPT Console or WAPT Agent / Venez ici partager vos problèmes et astuces concernants la console et l'agent WAPT
Règles du forum
Règles du forum communautaire
* English support on www.reddit.com/r/wapt
* Le support communautaire en français se fait sur ce forum
* Merci de préfixer le titre du topic par [RESOLU] s'il est résolu.
* Merci de ne pas modifier un topic qui est taggé [RESOLU]. Ouvrez un nouveau topic en référençant l'ancien
* Préciser version de WAPT installée ( 1.6.1 / 1.7.4 / 1.8.2 / etc.) AINSI QUE l'édition Enterprise / Community
* Préciser OS du serveur (Linux / Windows) et version (Debian Stretch/Buster - CentOS 7 - Windows Server 2012/2016/2019)
* Préciser OS de la machine d'administration/création des paquets (Windows 7 / 10)
* Comme tout forum communautaire, le support est fait bénévolement par les membres. Si vous avez besoin d'un support commercial, vous pouvez contacter Camille ou Faustine au service commercial Tranquil IT au 02.40.97.57.55
Avatar de l’utilisateur
Jerome
Messages : 6
Inscription : 07 août 2020 - 08:09
Localisation : Abbeville

07 août 2020 - 14:36

Bonjour,

Je rencontre un souci avec le selfservice à savoir que l'authentification est bloquée sur une sous OU de l'active directory.
Seuls les utilisateurs de cette OU peuvent se connecter au selfservice.
De mémoire lors de l'installation il me semblait avoir précisé cette sous OU pour commencer.
OU=SIO,OU=SERVICE,DC=MON_DOMAINE,DC=FR

J'ai vérifier dans /opt/wapt/conf/waptserver.ini j'ai bien :
ldap_auth_base_dn = DC=MON_DOMAIN,DC=fr

Avez-vous une idée d'où peut provenir le problème.
Merci
---
Jérôme
CH-Abbeville
Avatar de l’utilisateur
sfonteneau
Expert WAPT
Messages : 1198
Inscription : 10 juil. 2014 - 23:52
Contact :

10 août 2020 - 10:30

Bonjour Jérôme

Pour le self service il existe plusieurs mode d'authentification:
https://www.wapt.fr/fr/doc/wapt-usage/w ... elfservice

Est tu dans le mode de base (system) ou est tu sur un mode ldap ?
Avatar de l’utilisateur
Jerome
Messages : 6
Inscription : 07 août 2020 - 08:09
Localisation : Abbeville

02 sept. 2020 - 12:10

Bonjour Simon,

J'ai corrigé mon wapt-get.ini en conséquence en rajoutant ces trois paramétres :
service_auth_type
ldap_auth_server
ldap_auth_base_dn

Résultat concluant merci.

Par contre j'avais fait un groupe wapt-domain-users, si j'ajoute des utilisateurs dedans ou des groupes d'utilisateurs ça fonctionne bien par contre j'ai un groupe utilisateurs du domaine qui est le groupe par défaut de tout mes utilisateurs, si j'ajoute celui ci rien ne s'affiche dans mon catalogue.
---
Jérôme
CH-Abbeville
Avatar de l’utilisateur
dcardon
Expert WAPT
Messages : 557
Inscription : 18 juin 2014 - 09:58
Localisation : Nantes
Contact :

02 sept. 2020 - 16:39

Bonjour Jérôme,
le groupe "domain users" -513 est le groupe primaire des comptes utilisateurs, c'est un attribut du l'entrée user (et qui ne doit pas être changé). Mais le groupe "domain users" en soit en temps qu'entrée LDAP est vide dans le sens qu'il n'y a pas d'attribut "member".
Si on veut faire fonctionner le groupe "domain users" comme les autres groupes il faut faire une requête plus consommatrice de ressources dans le sens que c'est un résultat calculé.
Si c'est pas précisé dans la doc il faut qu'on le rajoute.
Denis
Denis Cardon - Tranquil IT
Communiquez autour de vous sur WAPT! Envoyez nous vos url de blog et d'articles dans la catégorie votre avis du forum, nous les mettrons en avant sur le site WAPT
Répondre