This page is still a beta!

1.9. Authentification LDAP

Connexion au serveur

Ouvrez le formulaire de configuration créé à l'étape de l'installation et selectionnez l'onglet « LDAP ».

Champ

Description

Défaut

Server

Type du serveur LDAP utilisé pour l'authentification.

OpenLDAP

Protocol

Version du protocole utilisé pour la communication avec le serveur LDAP.

3

Charset

Jeux de caractères du serveur LDAP.

utf-8

Host

Adresse du serveur LDAP.

Port

Port utilisé.

389

Bind DN

Nom d'usager à utiliser pour la connexion. Une connexion anonyme est possible si ce champ et celui du « Password » est vide.

Password

Mot de passe utilisé pour la connexion. Une connexion anonyme est possible si ce champ et celui du « Bind DN » est vide.

Synchronisation des données utilisateur

Champ

Description

 

Base DN

Utilisé lors de la recherche sur le serveur LDAP afin de contenir celle-ci dans une portion de l'arborecense du serveur.

Exemple :

 

Filter

Filtre utilisé lors de la recherche sur le serveur LDAP afin d'éliminer les entrées non désirées et identifier les attributs à comparer avec le nom d'usager du formulaire d'authentification et le DN de l'utilisateur pour la recherche de ses groupes.

Filtre simple pour l'authentification d'un usager :

Filtre de groupe si l'option « evaluateGroupsFromMembership » n'est pas activé :

 

Mapping

Association des champs TYPO3 avec leurs valeurs lors la synchronisation des données.

Syntaxe : « Champ_TYPO3=Valeur »

Valeur

Type

Description

{DATE}

Constante

Date et l'heure lors de la synchronisation.

{RAND}

Constante

Valeur numérique au hazard.

<« Attribut LDAP »>

Attribut LDAP

Sera remplacé par la valeur de cette attribut lors de la synchronisation des données.

Valeur statique

Statique

Le champ TYPO3 prendra simplement la valeur indiquée.

Le champ « pid » doit être spécifié afin de synchroniser le données du bon dossier système. S'il ne l'est pas, 0 sera la valeur par defaut.

Pour les groupes, si le champ « title » n'est pas spécifié, le DN de celui-ci sera utilisé par défaut.

Exemple :

Si l'option « evaluateGroupsFromMembership » est activé, vous devez affecter l'attribut LDAP au champ « usergroup » d'un usager :