Re: [sympa-fr] mise en place de l'authentification ldap

[Pierre ROLLAND <adresse@cachée>]

Mikael Kermorgant a écrit :
> ... Je souhaiterais configurer sympa pour que ces utilisateurs puissent
> s'authentifier en utilisant leurs uid (appartenant à un serveur ldap).
Bonjour,

Voici la section ldap de notre fichier auth.conf:
(Nous attaquons des entrées openldap)

ldap

       host                            ldap.ibs.fr
        timeout                         20
        suffix                          ou=people,dc=ibs,dc=fr
        get_dn_by_uid_filter            (uid=[sender])
        get_dn_by_email_filter          (mail=[sender])
        email_attribute                 mail
        scope                           one

> Du moment que l'adresse mail stockée dans l'annuaire ldap est la même
> que celle utilisée pour se connecter, l'opération sera-t-elle
> transparente aux yeux de l'utilisateur ?
Oui. A moins que les mots de passe soient différents.
Libre à vous de choisir les modes d'authentification dans auth.conf
et ajouter par exemple une authentification par cas, ldap ou même ...
> Le mécanisme standard continuera-t-il à fonctionner ?
Qu'entendez-vous par standard ?
Pensez-vous aux comptes locaux ?
Si oui,
tant que vous laisserez la section user_table non commentée
l'authentification locale fonctionnera.
> Si je souhaite revenir en arrière, me suffira-t-il de commenter le
> paragraphe "ldap" dans le fichier sympa/etc/auth.conf ?
Il faudra aussi redémarrer wwsympa.fcgi à chaque changement.
Vous trouverez la documentation relative à votre besoin ici:
http://www.sympa.org/doc/html/node13.html
(section 12.5)

Je vous souhaite à tous(tes) un très bon été.
Pour moi c'est les vacances :-P

   Pierre ROLLAND
begin:vcard
fn:Pierre ROLLAND
n:ROLLAND;Pierre
org:Institut de Biologie Structurale;Equipe Informatique
adr:;;41, rue Jules HOROWITZ;GRENOBLE Cedex 1;;38027;France
email;internet:adresse@cachée
x-mozilla-html:FALSE
url:http://www.ibs.fr
version:2.1
end:vcard