prise de tête avec ldap

[zerros]

Bonjour,

J'essaie d'implémenter la connexion par ldap. J'utilise le LDAP d'un AD et pour le moment le certificat présent dessus pour la connexion ldaps ne permet pas d'utiliser la connexion SSL. Du coup j'utilise la connexion normale sur le port 389.

Dans les LDAP Settings, après avoir renseigné tous les champs, je clique sur le bouton "Test". Zabbix me dit que tout est OK. Ensuite j'active l'authentification par ldap par défaut (d'ailleurs il n'y a aucun moyen de faire cohabiter les 2 types d'auth ??),
et j'essaie une connexion avec mes id ldap en navigation privée. Impossible de me connecter.

Aucune erreur ni dans les logs d'apache, ni dans les logs de php-fpm. Je ne sais pas où regarder ... Une idée ?

[zerros]

J'ai fait quelques tests supplémentaires. Sije crée le compte sur zabbix avant d'essayer de me logguer avec le ldap activé, ça fonctionne.
Par conte si j'essaie un compte LDAP que je n'ai pas préalablement créé sur zabbix, impossible de m'y connecter.

D'près la doc c'est un comportement normal. Il va falloir que je trouve le moyen d'automatiser la création des utilisateurs car ça va vite devenir chronophage !

[steve.destivelle]

Bonjour Zerros,

il faut effectivement créer l'ensemble des comptes AD au préalable pour que l'utilisateur puisse se connecter.

La création des utilisateurs peut se faire via l'API ZABBIX au moyen d'un script.

Steve

[Schampseix]

steve.destivelle
C'est quand même dommage que zabbix ne soit pas en mesure de lui même interagir avec sa propre API pour créer le compte ldap si celui-ci est trouvé...
C'est limite devenu un standard de délégué la création/suppression du compte ldap à l'applicatif. Il n'y a aucun travaux prévu à ce sujet ? L'avantage de l'auth LDAP c'est également de délégué la gestion des comptes côté zabbix, la on perds l'intérêt.. Surtout lors de l'housekeeping (suppression du compte côté ldap + suppression côté zabbix pas tip top)