Projet

Général

Profil

Tâche #30989

Scénario #30106: Implémenter la délégation d'authentification sur Scribe 2.8.0 avec un AD distant

Documenter l’étape de récupération du certificat et de configuration du magasin java

Ajouté par Benjamin Bohard il y a plus de 3 ans. Mis à jour il y a plus de 3 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Début:
19/10/2020
Echéance:
% réalisé:

100%

Restant à faire (heures):
0.0

Historique

#1 Mis à jour par Benjamin Bohard il y a plus de 3 ans

  • Statut changé de Nouveau à En cours

#2 Mis à jour par Benjamin Bohard il y a plus de 3 ans

Modification de la procédure d’importation du certificat pour lsc : /2_8/modules/Scribe/21_ConfigurationBasique/Eole-AD/eole-AD-certificats.unit

#3 Mis à jour par Benjamin Bohard il y a plus de 3 ans

Ajout d’une partie pour la configuration de saslauthd dans le cas d’un contrôleur de domaine distant : /2_8/modules/Scribe/21_ConfigurationBasique/Eole-AD/eole-AD-config.unit

#4 Mis à jour par Benjamin Bohard il y a plus de 3 ans

  • Statut changé de En cours à Résolu

#5 Mis à jour par Emmanuel GARETTE il y a plus de 3 ans

  • Assigné à mis à Benjamin Bohard
  • % réalisé changé de 0 à 100

#6 Mis à jour par Joël Cuissinat il y a plus de 3 ans

<jojo2024> icephale, du coup "Dans le cas où Samba utilise le certificat temporaire créé au démarrage du service" ça englobe Seth < 2.8 et d'autres cas aussi ?
<icephale> normalement, ça ne concerne plus que les versions antérieures
<jojo2024> dans quel cas, il est nécessaire d'exécuter le code python ?
<icephale> celui qui créé le certificat intermédiaire ?
<jojo2024> oui
<icephale> a priori, dans tous les cas sauf auto-signé (puisque cette procédure ne met pas en œuvre de certificats intermédiaires)
<icephale> pour let's encrypt, il me semble qu’il y a toujours des certificats intermédiaires mais que ceux-ci sont également largement diffusés donc la création du fichier ca.pem n’est peut-être pas justifiée

#7 Mis à jour par Joël Cuissinat il y a plus de 3 ans

  • Statut changé de Résolu à Fermé
  • Restant à faire (heures) mis à 0.0

OK : j'ai créé deux parties distinctes pour les "Certificats avec Seth" dans les deux sections mentionnées.

Formats disponibles : Atom PDF