Discussion :

[x3erp]

Bonjour,
j'essaies de mettre en place une config SSO et j'ai une erreur que je n'arrive pas à comprendre.

L'erreur c'est "Annuaire introuvable sur le domaine X" où X est le nom du serveur sur lequel X3 est installé et non mon serveur AD.
Pourtant mon serveur X est bien dans le domaine AD et vois bien le serveur AD.
Dans le paramétrage de LDAP dans X3 j'ai bien renseigné le domaine. Comme serveur principal j'ai bien renseigné mon serveur AD.
Et bien renseigné mon identifiant de recherche. Mais j'ai cette erreur que je ne comprends pas.
Chez un autre client j'ai fait la même config et là ça marche parfaitement.
L'une des différence entre les deux environnements est que là où sa marche on est au patch 25 et là où sa marche pas au patch 36.
Merci de votre retour

[hado34]

Est ce possible d'avoir le parametrage final qui marche pour le LDAP?

[BF0509]

Hado, voilà ce qui a marché chez moi

[hado34]

est ce possible d avoir les valeur de parametres

mon souci c'est que l'annuaire fonctionne bien.

une fois les valeurs de parametres activees, la connection ne prend pas en compte le mot de passede l'AD mais ancien mot de passe dans X3 (champ NEWPASS dans AUTILIS)

lorsque que l'utilisateur essai de se connecter (moi en l'occurence) X3 contacte bien le serveur AD recupere les informations tel que le mail nom prenom le DN, la mise a jour de la fiche utilisateur est faite mais
le mot de passe saisie n'est pas accepte. Si je saisie mot de passe X3 ca passe

j'ai impression que je rate une etape.

[BF0509]

Est-ce que les paramètres sont bien renseignés ? :

SSOCONNECT : Les valeurs possibles sont :

• Non : connexion habituelle avec la saisie du code utilisateur et du mot de passe et le contrôle à la fiche utilisateur SAFE X3.
• Intéractif : Activation du nouveau mode SSO uniquement en connexion intéractive.
• Intéractif et Web services : Activation du nouveau mode SSO uniquement en connexion intéractive et Web services.

SSODIRECT : Ce paramètre permet de renseigner le code de l'annuaire précédemment créé pour chercher l'utilisateur dans celui-ci
SSODOMAIN
SSOMAJ : Ce paramètre de permet de déterminer si la mise à jour de la fiche utilisateur et des valeurs paramètres utilisateur doivent être faite à chaque connexion de l'utilisateur X3. Si sa valeur est Non, et si les autres paramètres sont actifs, le système vérifiera l’existence de l’utilisateur dans l’annuaire sans déclencher la mise à jour des paramètres et valeurs utilisateur à chaque connexion.
SSOPASSWD : Ce paramètre permet de forcer le contrôle (et donc d’imposer la saisie) du mot de passe en client-serveur même si le code utilisateur saisi dans la boîte de connexion est égal au login Windows de l’utilisateur si celui-ci est sur OUI.
SSOREFMAJ : Cette valeur paramètre est une valeur numerique qui est comprise entre 1 et 2. Elle indique la priorité de recherche lors de l'accès au serveur LDAP qui est paramétré dans la fonction Annuaire.

• Valeur 1 : La recherche se fait sur le champ paramétré dans l'annuaire de type 'identifiant'. Si la valeur n'est pas trouvée, la recherche se fait avec le champ de type 'identifiant 2'.
• Valeur 2 : La recherche se fait sur le champ paramétré dans l'annuaire de type 'identifiant 2'. Si la valeur n'est pas trouvée, la recherche se fait avec le champ de type 'identifiant'.