"ANTES DE EXECUTAR QUALQUER UM DESTES PROCEDIMENTOS, É NECESSÁRIO QUE UM BACKUP DA MÁQUINA TENHA SIDO EXECUTADO, EVITANDO QUE FALHAS NA REALIZAÇÃO DAS CONFIGURAÇÕES VENHAM A IMPACTAR NO FUNCIONAMENTO DO SERVIÇO"
Overview
Content Tools
"ANTES DE EXECUTAR QUALQUER UM DESTES PROCEDIMENTOS, É NECESSÁRIO QUE UM BACKUP DA MÁQUINA TENHA SIDO EXECUTADO, EVITANDO QUE FALHAS NA REALIZAÇÃO DAS CONFIGURAÇÕES VENHAM A IMPACTAR NO FUNCIONAMENTO DO SERVIÇO"
1 Comment
Flavio Rosa Kaatz
Resolvendo problemas de autenticação e resolução de atributos no AD
arquivo: /opt/shibboleth-idp/conf/login.config
ShibUserPassAuth { edu.vt.middleware.ldap.jaas.LdapLoginModule required host="ldap://10.11.12.13" port="389" base="DC=dominio,DC=br" ssl="false" tls="false" userField="sAMAccountName" serviceUser="CN=conta_servico,CN=Users,DC=dominio,DC=br" serviceCredential="1234" referral="follow" userRoleAttribute="sAMAccountName" subtreeSearch="true"; };obs. utilizar os parâmetros adicionais:
referral="follow"
arquivo: /opt/shibboleth-idp/conf/attribute-resolver.xml
<resolver:DataConnector id="myLDAP" xsi:type="LDAPDirectory" xmlns="urn:mace:shibboleth:2.0:resolver:dc" ldapURL="ldap://10.11.12.13" baseDN="DC=dominio,DC=br" principal="cn=conta_servico,cn=Users,dc=dominio,dc=br" principalCredential="1234" searchScope="SUBTREE" mergeResults="true" cacheResults="false" maxResultSize="1" searchTimeLimit="3000"> <FilterTemplate> <![CDATA[ (sAMAccountName=$requestContext.principalName) ]]> </FilterTemplate> <ReturnAttributes>cn sn mail sAMAccountName description</ReturnAttributes> <LDAPProperty name="java.naming.referral" value="follow"/> </resolver:DataConnector>obs. utilizar os parâmetros adicionais: