Ассоциация ЭБНИТ    ИРБИС-корпорация    Вики-Ирбис    Online/CHM справка Ирбис    FTP-сервер
J-ИРБИС :  ИРБИС Irbis
 
Авторизация по LDAP
Пользователь: Irina KGFEI (IP-адрес скрыт)
Дата: 04, May, 2017 08:36

Коллеги, добрый день!

Помогите пожалуйста с настройкой LDAP авторизации в J-ИРБИС 2.0 кто настраивал. Развернула Ирбис и J-Ирбис в тестовой среде - сам Ирбис и сайт J-Ирбис - работают, подключила и настроила плагин "Аутентификация - LDAP ", но когда пытаюсь авторизоваться на сайте, введя логин и пароль пользователя из AD, то открывается пустая страница - "http://IP:8087/jirbis2/index.php". В логах \jirbis2_server\apache\logs - никаких ошибок нет. Не подскажите что может быть и какие необходимо сделать изменения в php.ini и настройках Apache для LDAP авторизации? Спасибо.



Редактировано 2 раз. Последний раз 05.05.2017 20:08 пользователем Кирилл Соколинский (СЗТУ).

Re: Авторизация по LDAP
Пользователь: Кирилл Соколинский (СЗТУ) (IP-адрес скрыт)
Дата: 06, May, 2017 09:53

LDAP авторизация может быть реализована штатными средствами Joomla, но при этом она никак не будет влиять на авторизацию в поисковой системе. Чтобы решить вопрос сквозной авторизации в Joomla, поисковой системе и LDAP, требуется существенно переработать плагин авторизации. Такая переработка плагина авторизации планируется, но не в приоритетном порядке (пока задача интересует меньше чем 1.5% пользователей)

Настройка LDAP авторизации требует как минимум уровня подготовки "системный администратор" (как и настройка Active Directory). Пока это не штатная функция пакета J-ИРБИС 2.0

1.Включить расширение php_ldap.dll в php.ini

2.Отключите плагин авторизации Joomla (на скриншоте, который Вы мне присылали, он включён)

3. Если это не даст результат, требуется включить логирование ошибок на уровне PHP и проанализировать протокол.



Редактировано 2 раз. Последний раз 06.05.2017 10:11 пользователем Кирилл Соколинский (СЗТУ).

Re: Авторизация по LDAP
Пользователь: Irina KGFEI (IP-адрес скрыт)
Дата: 10, May, 2017 16:01

Кирилл, добрый день!

Спасибо огромное за помощь! Расширение php_ldap.dll в php.ini подключила, сам плагин - настроила. Авторизация теперь работает)

Re: Авторизация по LDAP
Пользователь: А. Роман (IP-адрес скрыт)
Дата: 11, May, 2017 12:03

Кирилл Евгеньевич, извините, как появились 1,5 % пользователей? Официальных опросов на этот счет не припоминаю, а обратная связь (судя по таблице обновлений) поступает далеко не от всех пользователей.

Для того, чтобы картина была объективной предлагаю организовать голосование на форуме по данному вопросу.

По меньшей мере представителями 9-12 организаций, находящихся у нас на сопровождении данный вопрос поднимался (у пользователей не только J-ИРБИС, но и ИРБИС128 и Web-ИРБИС).

Полагаю, любой вуз использующий ЭБС и имеющий ЭОС (электронную образовательную среду) д.б. крайне заинтересован в технологиях единой системы авторизации/аутентификации пользователей и формировании единой точки доступа к ЭОР, входящим в ЭОС т.к. это требование предъявляемое (в большинстве случаев) к ЭОС вуза.
ЭБС тоже идут по пути объединения систем аутентификации (проекты ФЕДУРУС, АППОЭР).

Для крупных публичных (продвинутых в вопросах информатизации) библиотек или библиотек организаций данный вопрос также достаточно актуален. Подтверждение этому получил недавно от коллег из общедоступных библиотек и библиотек вузов Калининградской области, а также трех ведомственных библиотек в Петербурге.

Разработки коллег по цеху также свидетельствуют об актуальности вопроса:

На вебинаре для Администраторов ИРБИС (прошедшем в апреле) А.И. Бродовский по сути анонсировал готовящуюся реализацию системы авторизации по LDAP, которая ожидается в следующей версии Системы ИРБИС64 (2017.1).

В ИРБИС128 режим аутентификации пользователей по Active Directory уже реализован. В апреле появился функционал авторизации по протоколу RADIUS.


Очень хотелось бы, чтобы и J-ИРБИС от них не отставал.

Re: Авторизация по LDAP
Пользователь: Кирилл Соколинский (СЗТУ) (IP-адрес скрыт)
Дата: 13, May, 2017 19:37

А. Роман написал(а):
-------------------------------------------------------
> Подтверждение этому получил недавно от
> коллег из общедоступных библиотек и библиотек
> вузов Калининградской области, а также трех
> ведомственных библиотек в Петербурге.

Приведите, пожалуйста, названия конкретных библиотек, от имени которых Вы в данном случае выступаете.

Если технология действительно актуальна для многих пользователей J-ИРБИС 2.0, то её поддержка будет реализована в приоритетном порядке.


> На вебинаре для Администраторов ИРБИС (прошедшем в
> апреле) А.И. Бродовский по сути анонсировал
> готовящуюся реализацию системы авторизации по
> LDAP, которая ожидается в следующей версии Системы
> ИРБИС64 (2017.1).

Спасибо, что уделяете время моему просвещению. Но я обычно располагаю информацией о том, что и почему делают мои коллеги...



Извините, только зарегистрированные пользователи могут писать в этом форуме.
This forum powered by Phorum.