Envole & LDAP¶

On part du principe que l'application web présente dans Envole utilisera le premier Serveur SSO déclaré dans gen_config.

Voici le code à utiliser dans un fichier de configuration templetisé

// Adresse du Serveur LDAP
%if(%%eolesso_ldap[0] in ("localhost","127.0.0.1"))
$ldap_server = "%%adresse_ip_ldap";
%else
$ldap_server = "%%eolesso_ldap[0]";
%end if

// Port du Serveur LDAP
$ldap_port = "%%eolesso_ldap[0].eolesso_port_ldap";

// Base Serveur LDAP
$ldap_base_dn = "%%eolesso_ldap[0].eolesso_base_ldap";

// DN Reader Serveur LDAP
$ldap_dn = '%%eolesso_ldap[0].eolesso_ldap_reader';

// Password LDAP Reader
$ldap_dn_password = '%%pwdreader("",%%eolesso_ldap[0].eolesso_ldap_reader_passfile)'; // le premier paramètre est le type d'encodage (base64)

// Option Diverses LDAP
$ldap_login_filter = '%%eolesso_ldap[0].eolesso_ldap_match_attribute=%uid';
$ldap_userlist_filter = '%%eolesso_ldap[0].eolesso_ldap_filter_user';
$ldap_group_filter = '%%eolesso_ldap[0].eolesso_ldap_filter_group';
$ldap_base_users = '%%eolesso_ldap[0].eolesso_ldap_dntree_user';
$ldap_base_groups = '%%eolesso_ldap[0].eolesso_ldap_dntree_group';
$ldap_display_name = '%%eolesso_ldap[0].eolesso_ldap_fill_displayname';
$ldap_email_attr = '%%eolesso_ldap[0].eolesso_ldap_fill_mail';
$ldap_group_display_name = '%%eolesso_ldap[0].eolesso_ldap_fill_displaygroup';
$ldap_expert_username_attr = '%%eolesso_ldap[0].eolesso_ldap_match_attribute';