URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/openldap-sasl-active-directory Title: OpenLDAP SASL Active Directory Authors: lotfi.213 Date: 2011年06月04日T10:49:10+02:00 Tags: Score: -1 Bonjour, je suis actuellement en stage et ai pour mission la mise en oeuvre d'une plate forme d’échange de données. les utilisateurs de cette plateforme sont divisés en deux catégories, les collaborateurs et les partenaires. Les collaborateurs sont enregistrés dans un annuaire Active directory et le partenaires sont enregistrés dans un annuaire OpenLdap (contrainte imposée par l'entreprise). La solution d’échange à mise en oeuvre se connecte à un seul annuaire, donc c'est à moi de trouvé une solution pour faire communiquer les deux annuaires pour cela j'ai utiliser le tutoriel suivant:[http://linagora.org/contrib/annuaires/documentations/delegation_sasl_openldap_ad](http://linagora.org/contrib/annuaires/documentations/delegation_sasl_openldap_ad) pour que l'annuaire OpenLdap dans le cas ou il ne trouve aucune entrée qui correspond à la requête, il la transfert directement à Active Directory![Titre de l'image](http://molokaii.free.fr/wp-content/uploads/authSASL.png) Le problème:quand je fais des tests unitaires ça semble marcher, c à d: 1: quand je m'authentifie avec un utilisateur (partenaire) enregistré dans le OpenLDAP ça marche. 2: quand je fait un ldapsearch -H ldap://@IP AD ........ ça marche 3: quand je test liaison sasl AD en excutant la commande testsaslauthd -u user -p pw ça marche (sachant que user est bien enregistré sur AD) l'exportation des comptes AD à été faite sans problème. 4: quand j'essaye de m'authentifier directement à partir de l'application d’échange (qui est le client LDAP)en utilisant un utilisateur enregistré sur AD ==> ça marche pas 5: quand je fais un ldapsearch sans préciser le serveur cible et visant un utilisateurs enregistré sur le AD ça marche pas .... **Je pense qu'il y a un pb entre le OpenLDAP et la couche sasl [étape 3 dans le schéma]....??!!** J'ai lu des dizaines de docs mais j'ai pas trouvé cas similaire à le mien ....!!! j'ai essayé d'implémenter les referral mais apparemment dans le LDAP V3 c'est au client de gérer les retours des serveur ce qui pas le cas pour la solution d’échange que j'essaie de mettre en place. **PS**: je n'ai aucun contrôle sur le serveur AD, je dispose seulement d'un compte générique qui sert à la lecture. existe-t-il un autre moyen pour faire cohabiter OpenLDAP avec AD ou bien une autre architecture pour mettre une authentification centralisée à base de plusieurs annuaire. Merci d'avance.