RE: [sympa-fr] CASifier SYMPA ...

["Ozcan SAHIN" <adresse@cachée>]

Ça marche !

Merci beaucoup pour ton aide.

 

J’ai ajouté les parties ci-dessous et j’ai passé l’erreur de validation de ticket CAS.

login_path                      /login                                                                                                                                                                     
logout_path                    /logout

et j’ai corrigé le paramètre « ldap_get_email_by_uid_filter » pour l’erreur de »login ID ».

 

Cordialement

 

Özcan SAHIN

Administrateur Systèmes

Pôle Système  - DSI - Université Lumière Lyon 2

04 78 77 26 66

 

De : Sébastien Brière [mailto:adresse@cachée]
Envoyé : mardi 18 février 2014 14:39
À : adresse@cachée; Ozcan SAHIN
Objet : Re: [sympa-fr] CASifier SYMPA ...

 

Bonjour,

oui et cela marche parfaitement :

auth.conf :

cas                                                                                                                                                                   &nb sp;                                                                      
        base_url https://cas.xxxx.xxx/cas                                                                                                                                                    &nb sp;                                      
        non_blocking_redirection        on                                                                                                                                                                   &nbs p; & nbsp;                            
        auth_service_name               cas                                                                                                                                                                   &nb sp;                              
        ldap_host                       ldap.xxxxxxx.xxx:389                                                                                                                                                                &nbs p; & nbsp;       
        ldap_get_email_by_uid_filter    (&(objectclass=inetorgperson)(inetuserstatus=active)(uid=[uid]))                                                                                                                                    
        ldap_timeout                    7                                                                                                                                                                     ; &n bsp;                             
        ldap_suffix                     o=xxxxxxxxxxx                                                                                                                                                             
        ldap_scope                      sub                                                                                                                                                                   &nb sp;                              
        ldap_email_attribute            mail                                                                                                                                                                   &n bsp;  ;                           
        login_path                      /login                                                                                                                                                                     &nb sp;                         
        logout_path                     /logout

Une fois sympa relancé, un lien "CAS" en haut à droite apparaît. En cliquant dessus, la page d'authentification CAS apparaît.

Pour forcer la redirection sur cette page, j'ai utilisé une règle de réécriture au niveau de apache :

        RewriteEngine On
        RewriteRule ^/$ https://cas.xxxxxx.xxx/cas/login?service=http://listes.xxxxxx.xxx/wws/sso_login_succeeded/cas [NC,R,L]

Cordialement

		Sébastien BRIERE | Directeur des Systèmes d'Information
		Direction des Systèmes d'Information - Mairie de Sélestat
		9, place d'Armes - B.P. 40 188 - 67604 Sélestat Cedex
		Tél. : 03 88 58 03 00 - Fax : 03 88 82 90 71
		www.selestat.fr |  www.facebook.com/villeselestat

Le 18/02/2014 14:01, Ozcan SAHIN a écrit :

Bonjour,

 

Est-ce-qu’ il n’y a personne qui utilise SYMPA CASsifié ?

 

Merci pour votre retour.

 

Cordialement

 

Özcan SAHIN

Administrateur Systèmes

Pôle Système  - DSI - Université Lumière Lyon 2

04 78 77 26 66

 

De : adresse@cachée [mailto:adresse@cachée] De la part de Ozcan SAHIN
Envoyé : mardi 11 février 2014 12:19
À : adresse@cachée
Objet : [sympa-fr] CASifier SYMPA ...

 

Bonjour,

 

Nous souhaitons CASifier notre Sympa (6.1.17).

Nous avons configuré le fichier auth.conf et installé AuthCAS.

Cependant, meme si Sympa trouve le ticket de CAS, il n’arrive pas le valider.

 

wwsympa[2979]: notice CAS ticket is detected. in{'ticket'}=ST-1541-sWdEcQtdC4WrBlLvYxOv-casquais checked_cas=0

wwsympa[2979]: err CAS ticket validation failed :

 

Dans ce cas, j’ai deux questions :

 

Faut-il utiliser CAS en mode proxy ?

Faut-il installer SOAP-Lite ?

 

Merci d’avance pour votre aide.

 

Cordialement

 

Özcan SAHIN

Administrateur Systèmes

Pôle Système  - DSI - Université Lumière Lyon 2

04 78 77 26 66