Re: [sympa-fr] auth.conf

[Jean Charles Delépine <adresse@cachée>]

Le fichier auth.conf doit être mis dans le dossier de configuration de
chaque robot.

Sur une debian ça donnnera :
   /etc/sympa/asso1.org/auth.conf
   /etc/sympa/asso2.org/auth.conf
   ...

          Jean Charles Delépine

Sylvain B <adresse@cachée> écrivait (wrote) :

> Merci pour ta réponse.
> 
> Non je pense qu'il s'agit plutôt du deuxième cas :
> 
> tu parles du domaine des robots de Sympa (qui servent à faire des listes
> avec différents domaines).
> 
> En effet, notre instance de sympa est "mutualisée" entre plusieurs
> associations, chacune ayant son propre domaine - et ici, en l’occurrence -
> il s'agit de permettre aux adhérents d'une asso en particulier, d'accéder
> aux listes de cette même association avec leurs comptes membres. Les autres
> associations ont des listes distinctes hébergées sur des domaines différents
> et ne doivent pas voir leur méthode de connexion modifiée. Par exemple :
> 
> SYMPA (mutualisé)
> 
>       LDAP (uniquement asso2)
> 
> > listes.asso1.org > listes.asso2.org > etc.
> 
>       
> 
> > ldap.asso2.org
> 
> Dans cet exemple, les adhérents de l'asso2 qui se rendent sur
> listes.asso2.org doivent pouvoir se connecter avec leur compte LDAP, sans
> que cela n'impacte les autres listes des autres associations.
> 
> J'espère que c'est plus clair,
> 
> --
> Sylvain
> 
> Le 12/07/2021 à 12:12, Luc Didry a écrit :
> > lundi 12 juillet 2021, 12:04:27 CEST Sylvain B wrote:
> > > Bonjour à tous,
> > > 
> > > J'essaie de configurer sympa pour qu'il permettre aux utilisateurs de se
> > > connecter avec leurs identifiants stockés dans LDAP. Pour cela, j'ai
> > > configuré le fichier auth.conf comme indiqué ici dans la documentation
> > > [1] <https://www.sympa.org/gpldoc/man/auth.conf.5.md>.
> > > 
> > > Toutefois j'aimerai que cela ne s'applique qu'à un domaine en
> > > particulier. En effet, la documentation indique des endroits où déposer
> > > le fichier [2] <https://www.sympa.org/gpldoc/man/auth.conf.5.md#files>
> > > mais rien pour un seul domaine. Où déposer ce fichier pour qu'il prenne
> > > effet uniquement pour un domaine ?
> > > 
> > > Merci d'avance pour votre aide,
> > > 
> > > --
> > > Sylvain
> > > 
> > > 
> > Quand tu parles d’un domaine, tu veux dire « LDAP uniquement pour les
> > gens dont l’adresse appartient au domaine XXX » ou tu parles du
> > domaine des robots de Sympa (qui servent à faire des listes avec
> > différents domaines) ?
> > 
> > Dans le premier cas, il suffit de mettre
> >      regexp          .*@exemple\.org
> > dans la partie ldap de ton fichier auth.conf et d’avoir dans ce même
> > fichier une partie comme celle-ci :
> > user_table
> >      negative_regexp .*@exemple\.org