SIU-Guarani/version3.21.0/interfaces/configuracion-ldap

Configuración LDAP

Requisitos técnicos

• Tener la extensión de PHP ldap instalada.

apt-get install php-ldap

Configuración en Gestión

En el archivo <path_gestion>/instalacion/instalacion.ini configurar el parámetro autenticacion a 'guarani_ldap':

autenticacion = "guarani_ldap"

Luego en el archivo <path_gestion>/instalacion/ldap.ini cambiar los parámetros que vienen por defecto por los que correspondan, ejemplo:

[basicos]
server = "ldap://URL_SERVIDOR_LDAP" ;Servidor LDAP
user = "admin" ;Usuario
dn = "dc=siu,dc=edu" ;DN
bind_dn = "cn=admin,dc=uni,dc=edu"' ;Usuario DN
bind_pass = "admin" ;Password
filter = "uid=%s" ;Busqueda de usuarios.

NOTA: Si se esta utilizando Microsoft Active Directory puede ser que se use el atributo sAMAccountName en lugar de uid:

filter = "sAMAccountName=%s" ;Busqueda de usuarios.

Configuración en Autogestión

En el archivo <path_autogestion>/instalacion/login.php cambiar la clase de autenticación de 'modelo\\autenticacion\\auth_form' por 'modelo\\autenticacion\\auth_ldap', también se deben agregar los siguientes parámetros, ejemplo:

'form'   => array(
        'activo'     => true,
        'clase'      => 'modelo\\autenticacion\\auth_ldap',
        'parametros' => array(
                            'server' => 'ldap://URL_SERVIDOR_LDAP', //Servidor LDAP
                            'user' => 'admin', //Usuario
                            'dn' => 'dc=siu,dc=edu', //DN
                            'bind_dn' => 'cn=admin,dc=uni,dc=edu', //Usuario DN
                            'bind_pass' => 'admin', //Password
                            'filter' => 'uid=%s' //Busqueda de usuarios.
                            )

    ),

NOTA: Si se esta utilizando Microsoft Active Directory puede ser que se use el atributo sAMAccountName en lugar de uid:

'filter' => 'sAMAccountName=%s' //Busqueda de usuarios.

Cualquier error que se generé va a quedar en los logs de Autogestión.