Général:FAQ GestionUtilisateurs : Différence entre versions
m (→Limites de cette section) |
m (→Identification du contrôleur de domaine) |
||
| (31 révisions intermédiaires par le même utilisateur non affichées) | |||
| Ligne 7 : | Ligne 7 : | ||
===Limites de cette section=== | ===Limites de cette section=== | ||
Ce chapitre ne traite que de la gestion des utilisateurs de l'interface web de dbsqware, et que le module SQWareWeb est sur un socle déjà paramétré et fonctionnel.<br> | Ce chapitre ne traite que de la gestion des utilisateurs de l'interface web de dbsqware, et que le module SQWareWeb est sur un socle déjà paramétré et fonctionnel.<br> | ||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
| − | |||
==MODOP général Ajout d'un utilisateur== | ==MODOP général Ajout d'un utilisateur== | ||
| Ligne 68 : | Ligne 48 : | ||
Sur la machine dbsqware avec le compte dbsqware modifier le fichier /home/dbsqware/dbSQWare/SQWareWeb/custom/authentication_custom.php pour modifier si besoin les variables $lvsqw_ldaphost, $lvsqw_ldapport et $lvsqw_ldapbind.<br> | Sur la machine dbsqware avec le compte dbsqware modifier le fichier /home/dbsqware/dbSQWare/SQWareWeb/custom/authentication_custom.php pour modifier si besoin les variables $lvsqw_ldaphost, $lvsqw_ldapport et $lvsqw_ldapbind.<br> | ||
<br> | <br> | ||
| − | <span style="color: green">dbsqware@vmsqwarebox</span><br> | + | <p span style="border: 1px solid silver; padding: 10px; background-color: #E8E8E8;"> |
| − | < | + | <span style="color: green">#From dbsqware@vmsqwarebox</span><br> |
| − | dbsqware@vmsqwarebox:/home/dbsqware/dbSQWare/SQWareWeb/custom $ vi authentication_custom.php | + | <br> |
| − | + | dbsqware@vmsqwarebox:/home/dbsqware/dbSQWare/SQWareWeb/custom $ vi authentication_custom.php<br> | |
| − | ... | + | ...<br> |
| − | function gfsqw_connection_external_ad($lasqw_parameters) | + | function gfsqw_connection_external_ad($lasqw_parameters)<br> |
| − | { | + | {<br> |
| − | $lvsqw_error = false; | + | $lvsqw_error = false;<br> |
| − | $lvsqw_errorMSG = ""; | + | $lvsqw_errorMSG = "";<br> |
| − | $lvsqw_userName = $lasqw_parameters[0]; | + | $lvsqw_userName = $lasqw_parameters[0];<br> |
| − | $lvsqw_password = $lasqw_parameters[1]; | + | $lvsqw_password = $lasqw_parameters[1];<br></span> |
| − | + | <br> | |
| − | // Server connection | + | // Server connection<br> |
| − | + | <br> | |
| − | // /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ | + | // /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\<br> |
| − | // Variables : $lvsqw_ldaphost | + | // Variables : $lvsqw_ldaphost<br> |
| − | // $lvsqw_ldapport | + | // $lvsqw_ldapport<br> |
| − | // To be adapted according to the company / Fr: A adapter selon l'entreprise | + | // To be adapted according to the company / Fr: A adapter selon l'entreprise<br> |
| − | // /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ | + | // /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\<br> |
| − | + | <br> | |
| − | $lvsqw_ldaphost = "srvaddsw01.domain.tld"; // /!\ EXAMPLE /!\ | + | $lvsqw_ldaphost = <span style="color: blue;">"srvaddsw01.domain.tld"</span>; // /!\ EXAMPLE /!\<br> |
| − | $lvsqw_ldapport = 389; // /!\ EXAMPLE /!\ | + | $lvsqw_ldapport = <span style="color: blue;">389</span>; // /!\ EXAMPLE /!\<br> |
| − | + | <br> | |
| − | + | <br> | |
| − | $lvsqw_ldapconnect = ldap_connect($lvsqw_ldaphost, $lvsqw_ldapport); | + | $lvsqw_ldapconnect = ldap_connect($lvsqw_ldaphost, $lvsqw_ldapport);<br> |
| − | ldap_set_option($lvsqw_ldapconnect, LDAP_OPT_PROTOCOL_VERSION, 3); | + | ldap_set_option($lvsqw_ldapconnect, LDAP_OPT_PROTOCOL_VERSION, 3);<br> |
| − | ldap_set_option($lvsqw_ldapconnect, LDAP_OPT_REFERRALS, 0); | + | ldap_set_option($lvsqw_ldapconnect, LDAP_OPT_REFERRALS, 0);<br> |
| − | + | <br> | |
| − | if($lvsqw_ldapconnect){ | + | if($lvsqw_ldapconnect){<br> |
| − | + | <br> | |
| − | // Authentication | + | // Authentication<br> |
| − | + | <br> | |
| − | // /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ | + | // /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\<br> |
| − | // Example with '@dbsqware.ad' / Fr: Exemple avec '@dbsqware.ad' | + | // Example with '@dbsqware.ad' / Fr: Exemple avec '@dbsqware.ad'<br> |
| − | // To be adapted according to the company / Fr: A adapter selon l'entreprise | + | // To be adapted according to the company / Fr: A adapter selon l'entreprise<br> |
| − | // /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ | + | // /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\<br> |
| − | + | <br> | |
| − | $lvsqw_ldapbind = ldap_bind($lvsqw_ldapconnect, $lvsqw_userName.'@domain.tld', $lvsqw_password); // /!\ EXAMPLE /!\ | + | $lvsqw_ldapbind = ldap_bind($lvsqw_ldapconnect, $lvsqw_userName.<span style="color: blue;">'@domain.tld'</span>, $lvsqw_password); // /!\ EXAMPLE /!\<br> |
| − | + | <br> | |
| − | ... | + | ...<br> |
| − | </ | + | </p></span> |
<br> | <br> | ||
Version actuelle datée du 16 août 2024 à 09:36
Sommaire
- 1 Généralités
- 2 MODOP général Ajout d'un utilisateur
- 3 MODOP général ajout de privilèges à utilisateur
Généralités
Dans ce chapitre, on considèrera que SQWareWeb a été installé sur dbsqware@sqwarebox ...
Limites de cette section
Ce chapitre ne traite que de la gestion des utilisateurs de l'interface web de dbsqware, et que le module SQWareWeb est sur un socle déjà paramétré et fonctionnel.
MODOP général Ajout d'un utilisateur
Explication des différents type d'utilisateurs
Dans dbsqware vous pouvez créer et ajouter des utilisateurs de différents types :
- des utilisateurs locaux
- des utilisateurs de votre Active Directory
- des utilisateurs API
- des utilisateurs API Maj
Pour Ajouter ou Créer un utilisateur à se connecter : il faut aller sur l'interface web de dbsqware dans Administration (menu 1) Access (menu 2) Logins (menu 3).
En haut à droite vous cliquez sur le bouton Add.
Création d'un utilisateur en local
Ce sont les utilisateurs standards de dbsqware, ils sont stocké au niveau du serveur MariaDB ou MySQL local de vmsqwarebox.
Ajout d'un utilisateurs Active Directory
Il y aura quelques informations et configurations nécessaires à cette configuration :
- votre machine dbsqware doit pouvoir identifier les DC (Domain Controler) de votre domaine
- soit en utilisant 1 DC ou plus en tant que server DNS
- soit en utilisant comme serveur DNS un DNS ayant les enregistrements SRV pointant sur vos DC
- votre machine dbsqware et vos DC doivent avoir une connectivité réseau sur les ports ldap utilisés dans votre infra (389 par défaut)
- les utilisateurs doivent exister sur votre domaine
Identification du contrôleur de domaine
Sur la machine dbsqware avec le compte dbsqware modifier le fichier /home/dbsqware/dbSQWare/SQWareWeb/custom/authentication_custom.php pour modifier si besoin les variables $lvsqw_ldaphost, $lvsqw_ldapport et $lvsqw_ldapbind.
#From dbsqware@vmsqwarebox
dbsqware@vmsqwarebox:/home/dbsqware/dbSQWare/SQWareWeb/custom $ vi authentication_custom.php
...
function gfsqw_connection_external_ad($lasqw_parameters)
{
$lvsqw_error = false;
$lvsqw_errorMSG = "";
$lvsqw_userName = $lasqw_parameters[0];
$lvsqw_password = $lasqw_parameters[1];
// Server connection
// /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\
// Variables : $lvsqw_ldaphost
// $lvsqw_ldapport
// To be adapted according to the company / Fr: A adapter selon l'entreprise
// /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\
$lvsqw_ldaphost = "srvaddsw01.domain.tld"; // /!\ EXAMPLE /!\
$lvsqw_ldapport = 389; // /!\ EXAMPLE /!\
$lvsqw_ldapconnect = ldap_connect($lvsqw_ldaphost, $lvsqw_ldapport);
ldap_set_option($lvsqw_ldapconnect, LDAP_OPT_PROTOCOL_VERSION, 3);
ldap_set_option($lvsqw_ldapconnect, LDAP_OPT_REFERRALS, 0);
if($lvsqw_ldapconnect){
// Authentication
// /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\
// Example with '@dbsqware.ad' / Fr: Exemple avec '@dbsqware.ad'
// To be adapted according to the company / Fr: A adapter selon l'entreprise
// /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\ /!\
$lvsqw_ldapbind = ldap_bind($lvsqw_ldapconnect, $lvsqw_userName.'@domain.tld', $lvsqw_password); // /!\ EXAMPLE /!\
...
Ajout des utilisateurs sur l'interface web dbsqware
Pour autoriser l'utilisateur à se connecter : il faut aller sur l'interface web de dbsqware dans Administratation (menu 1) Access (menu 2) Logins (menu 3).
En haut à droite vous cliquez sur le bouton Add.
Lors de la création de l'utilisateurs :
- dans Authentification : choisir external_ad
- dans User Name : mettre le login AD de votre utilisateur
- dans surname et firstname : mettre les informations nécessaires pour différencier les utilisateurs.
- dans comments : commentaires optionnels
Cas d'un utilisateur API
Cas d'un utilisateur API MAJ
Utilisateur créé
A partir de là votre utilisateur peut se connecter mais il n'a pas encore de privilèges.
Si on le connecte l'interface n'a aucune option disponible, ni aucun lien.
MODOP général ajout de privilèges à utilisateur
Pour donner des droits à l'utilisateur : il faut aller sur l'interface web de dbsqware dans Administratation (menu 1) Access (menu 2) LoginsPrivs (menu 3).
En haut à droite vous cliquez sur le bouton Add.
Lors de l'ajout de privilèges :
- dans Grantee User Name : choisir votre nouvel utilisateur
- dans Grantee Group Name : choisir le groupe qui correspond aux privilèges que vous voulez donner à cet utilisateur
- dans comments : commentaires optionnels
Une fois connecté votre utilisateur aura les droits sélectionnés
