Evolution #12439
Autoriser l'utilisateur reader à changer le mots de passe d'un utilisateur en mode Eole-ad
100%
Description
Bonjour,
Dans l'académie de poitiers, en mode eole-ad, nous utilisons l'utilitaire "passwdhk" sur le serveur Active Directory pour intercepter les changements de mots de passe. Après l'interception, un script perl est appelé pour changer le mot de passe sur l'Openldap du serveur scribe. Cependant, dans le script, il est nécessaire de renseigner un utilisateur qui a les droits pour mettre à jour un mot de passe dans l'annuaire du Scribe;
Or il n'y a qu'un seul utilisateur qui puisse le faire et son mot de passe et modifié à chaque "reconfigure".
Pouvez-vous permettre en mode "eole-ad" à l'utilisateur "reader" de modifier un mot de passe ?
Révisions associées
Modification des mots de passe par le reader en mode Eole-AD
- annuaire/tmpl/slapd.conf : modification des acl en fonction de la variable eole_ad
Fixes #12439
Historique
#1 Mis à jour par Joël Cuissinat il y a presque 9 ans
- Tracker changé de Anomalie à Evolution
- Assigné à mis à Joël Cuissinat
En l'absence d'une meilleure solution, le template slapd.conf serait à modifier ainsi :
%if %%getVar('activer_ad', 'non') == 'oui'
by dn="cn=reader,o=gouv,c=fr" write
%else
by dn="cn=reader,o=gouv,c=fr" read
%end if
#2 Mis à jour par Joël Cuissinat il y a plus de 8 ans
- Statut changé de Nouveau à Résolu
- % réalisé changé de 0 à 100
Appliqué par commit conf-scribe:fb18f9c6fd90750699a0e9dcd1a490f022ae02d3.
#3 Mis à jour par Joël Cuissinat il y a plus de 8 ans
- Statut changé de Résolu à Fermé