Re: [sympa-fr] auth.conf

[Sylvain B <adresse@cachée>]

Merci pour ta réponse.

Non je pense qu'il s'agit plutôt du deuxième cas :

tu parles du domaine des robots de Sympa (qui servent à faire des listes avec
différents domaines).

En effet, notre instance de sympa est "mutualisée" entre plusieurs associations, chacune ayant son propre domaine - et ici, en l’occurrence - il s'agit de permettre aux adhérents d'une asso en particulier, d'accéder aux listes de cette même association avec leurs comptes membres. Les autres associations ont des listes distinctes hébergées sur des domaines différents et ne doivent pas voir leur méthode de connexion modifiée. Par exemple :

SYMPA (mutualisé)
          
          LDAP (uniquement
              asso2)
          
        
        
          
> listes.asso1.org
> listes.asso2.org
> etc.
          
          
> ldap.asso2.org

Dans cet exemple, les adhérents de l'asso2 qui se rendent sur listes.asso2.org doivent pouvoir se connecter avec leur compte LDAP, sans que cela n'impacte les autres listes des autres associations.

J'espère que c'est plus clair,

--
Sylvain

Le 12/07/2021 à 12:12, Luc Didry a écrit :

lundi 12 juillet 2021, 12:04:27 CEST Sylvain B wrote:
> Bonjour à tous,
>
> J'essaie de configurer sympa pour qu'il permettre aux utilisateurs de se 
> connecter avec leurs identifiants stockés dans LDAP. Pour cela, j'ai 
> configuré le fichier auth.conf comme indiqué ici dans la documentation 
> [1] <https://www.sympa.org/gpldoc/man/auth.conf.5.md>.
>
> Toutefois j'aimerai que cela ne s'applique qu'à un domaine en 
> particulier. En effet, la documentation indique des endroits où déposer 
> le fichier [2] <https://www.sympa.org/gpldoc/man/auth.conf.5.md#files> 
> mais rien pour un seul domaine. Où déposer ce fichier pour qu'il prenne 
> effet uniquement pour un domaine ?
>
> Merci d'avance pour votre aide,
>
> --
> Sylvain
>
>
>       
Quand tu parles d’un domaine, tu veux dire « LDAP uniquement pour les
gens dont l’adresse appartient au domaine XXX » ou tu parles du
domaine des robots de Sympa (qui servent à faire des listes avec
différents domaines) ?

Dans le premier cas, il suffit de mettre
    regexp          .*@exemple\.org
dans la partie ldap de ton fichier auth.conf et d’avoir dans ce même
fichier une partie comme celle-ci :
user_table
    negative_regexp .*@exemple\.org