SSO Connection

[Astraa007]

Hello,
I would like to know if it is possible to authenticate using SSO on the application instead of using a login + password.
Thanks for your help.
Best regards,

[dbarzin]

There is no SSO with Deming for the moment however, it is possible to use LDAP (Active Directory)
You may use this documentation : https://github.com/dbarzin/mercator/blob/master/INSTALL.md#ldap-configuration

[jraymond-gr]

Bonjour,
Je souhaite mettre en place la connexion ldap avec Deming.
En me basant sur le lien en référence, j'ai renseigné mon fichier .env mais lorsque je lance le test de controle "php artisan ldap:test", j'ai le retour "ERROR There are no commands defined in the "ldap" namespace."
Un fois configuré, comment créer un utilisateur et indiquer à Deming que c'est un compte LDAP et non un compte local ? Il faut rajouter un préfixe à l'utilisateur ou une nouvelle option apparaitra ?
Cordialement

[dbarzin]

Je soupçonne que tu n'as pas publié LdapRecord :

php artisan vendor:publish --provider="LdapRecord\Laravel\ServiceProvider"

Utilise la documentation de LdapRecord : https://ldaprecord.com/docs/laravel/v2/configuration/#using-an-environment-file-env

[jraymond-gr]

je croyais que cette publication était pour ldap.php et non le .env.
J'ai exécuté la commande et j'ai le message
INFO No publishable resources for tag [].

[jraymond-gr]

j'ai réussi à avoir une connexion à LDAP en faisant:

• php -m | grep ldap # pour verifier si ldap de php était installé et il ne l'était pas
• sudo apt-get install php-ldap
• creation de config/ldap.php avec la copie du fichier de mercator
• sudo systemctl restart apache2 # redémarrage d'apache
• composer require directorytree/ldaprecord-laravel
• php artisan vendor:publish --provider="LdapRecord\Laravel\ServiceProvider"
• composer show | grep ldaprecord # pour voir si tout était bien installé
• php artisan ldap:test # le test passe

Maintenant, comme créer un user Ldap dans deming . Est-ce qu'il faut créer un utilisateur local avec le samaccountname d'active directory et l'outil fera la requéte sur notre AD, ou est-ce qu'il faut créer un utilisateur avec notre domaine en suffixe Ex: My_Domain\mu_user ?

[dbarzin]

Le test se trouve dans app/Http/Controllers/Auth/LoginController.php :

Il faut créer un utilisateur dans Deming qui corresponde dans l'AD :

     /**
     * Login with LDAP
     */
    protected function ldapLogin(string $userid, string $password)
    {
        $ldapserver = Config::get('app.ldap_url');

        putenv('LDAPTLS_REQCERT=require');
        putenv('LDAPTLS_CACERT='.Config::get('app.ldap_cert'));

        $ldapconn = ldap_connect($ldapserver);
        if ($ldapconn) {
            return ldap_bind($ldapconn, $userid . '@' . Config::get('app.ldap_domain'), $password);
        }
        return false;
    }

[jraymond-gr]

ou est-ce que je trouve la valeur correspondant à app.ldap_domain ? C'est dans un fichier de config ?

[dbarzin]

Dans le fichier config/app.php

[jraymond-gr]

OK, je vois dans le fichier config/app.php que les informations doivent être inscrites dans le .env alors que ces variables ne sont pas déclarées dans la doc.

[jraymond-gr]

En comparant avec le projet mercator, je vois qu'il y a pas mal de différence entre les projets sur ce point Ldap (ex: LdapUser.php dans le dossier app/ldap alors queje n'ai que user.php avec trés peu d'options)
Est-ce qu'il y a des personnes qui utilisent ldap sur Deming ? c'est pour savoir comment ils ont fait

[dbarzin]

Il y a plusieurs autres utilisateurs de l'authentification LDAP avec Deming dont moi.
Les différences entre les deux projets sont principalement dues à des contributions qui n'ont pas été synchronisées entre les deux projets.
Par exemple, Mercator supporte Keycloak alors que Deming pas encore.

[c-jar]

Bonjour,
Je me permet d'apporter une correction sur le dernier point. Deming supporte la connexion via Keycloak. Cela est décrit dans la documentation : INSTALL.fr.md

Également disponible en anglais : INSTALL.md

Étant à l'origine de cette partie, je plaide coupable je n'ai pas implémenter la connexion SSO comme mercator 😔

[dbarzin]

Vous connaissez mieux le projet que moi 😄
Merci pour la correction.

[jraymond-gr]

Du coup, si vous utilisez du ldap pur dans deming, qu'est-ce que vous avez fait de plus que ce qui est dans la doc ?
Dans le .env, les paramètres demandés dans app/Http/Controllers/Auth/LoginController.php ne sont pas paramétrés (on n'a ni ldap_domain, no ldap_cert, ni ldap_url). J'ai testé un peu de rajouter le ldap_domain et si il est actif, je ne peux pas me connecter ni en admin, ni avec mon compte de démo. Je sens bien que l'outil fait une recherche dans mon annuaire mais que le retour ne va pas.
Comment débugger uniquement cette partie ? je voudrais savoir ce qui pose probléme.

[dbarzin]

La documentation fait référence à cette page : https://ldaprecord.com/docs/laravel/v2/configuration/#using-a-published-configuration-file
qui contient l'ensemble des variables à définir
La variable ldap_domain est spécifique à votre environnement, c'est le nom de votre domaine LDAP.
Vous pouvez tracer l'activité LDAP avec la variable LDAP_LOGGING=true, les logs se trouvent dans storagle/logs/laravel.log

[jraymond-gr]

j'avais bien parcouru la doc mais lors de l'enregistrement du fichier de config ldap.php, j'avais un problème de droits et il me manquait bien 2 paramètres dans le .env:
LDAP_DOMAIN
LDAP_URL
en tout cas, maintenant, j'arrive à me connecter en LDAP
Par contre, si je veux me connecter avec le compte admin local, je dois commenter ces 2 URL, il cherche admin dans mon AD. Dans mon cas, je me ferai un compte admin dédié à l'administration de deming dans mon AD et j'aurai mon compte user. Je ferai aussi un autre compte local dans le cas ou l'accés à ldap ne fonctionne plus et que je dois modifier des paramètres.

[dbarzin]

Le package LDAPRecord conserve une cache afin que l'application soit toujours accessible lorsque le LDAP ne répond pas.