Bonjour,
 
Voici mon problème :
 
J'ai déployé GLPI sur un serveur debian avec apache en serveur web. J'ai configuré GLPI et apache avec kerberos pour le SSO. La liaison avec l'AD coté GLPI est OK. Je voulais une connexion automatique pour les utilisateurs connecté sur leur session windows. Ca fonctionne enfin, après plusieurs manip sauf que coté navigateur une fenetre "authentification requise" revient a chaque changement de page sur glpi alors que je suis bien connecté avec la session windows correspondante sur glpi. J'ai essayé depuis plusieurs navigateurs (mozilla, IE) j'ai bien modifié les conf des navigateurs pour le SSO.
Du coup je ne sais pas si l'erreur vient du navigateur ou de ma conf SSO. Mes logs apache2 indiquent :  
"[auth_kerb:error] gss_accept_sec_context() failed: An unsupported mechanism was requested (, Unknown error)"
J'ai cherché sur la toile mais n'ai rien trouvé de concluant.
 
Merci pour votre aide.  
 
Cdt

Bonjour,
 
je viens juste d'en configurer un, peux-tu me montrer ce que tu as mis dans ton httpd.conf (ou apache.conf) , et vérifier que dans GLPI > Authentification > Autre méthode d'authentification, tu as bien choisi "REMOTE_USER" et pas "HTTP_REMOTE_USER" ?

Bonjour,  
oui la configuration coté GLPI était bonne. Je viens de résoudre mon problème en  mettant le paramètre KrbMethodK5Passwd à off dans le fichier de conf de mon site dans site enabled.  
 
Merci pour votre retour.  
Bonne journée

Bonjour,
 
Problème intéressant merci pour les info du paramètre!
 
Je me permet de poser ma question ici plutôt que d'ouvrir un nouveau sujet.
 
Savez vous s'il y a un paramètre coté configuration SSO qui permettrait de ne pas activer le SSO si l'utilisateur n'est pas dans le domaine?
Car j'ai installé GLPI aussi sur un debian, et j'ai activé le SSO qui fonctionne bien mais par contre si un poste local avec un compte local (donc pas dans l'ad) essaye d'accéder à GLPI le navigateur renvoie une erreur "unauthorized. this server could not verify that you are authorized to access the document requested..."
Des idées?
 
Merci.
 
Bonne journée

Ca m'interesse aussi ca !

Pour info : voici le bloc pour kerberos dans le fichier de conf :
 
<Location />
 
#Authentification SSO Kerberos
 
        AuthType Kerberos
        KrbAuthRealms domain.local
        KrbServiceName HTTP
        Krb5Keytab /var/www/html/kerberos.keytab
        KrbMethodNegotiate On
        KrbMethodK5Passwd Off
        require valid-user
 
</If>
 
Ne serait il pas possible avec un if else par exemple de dire si pc dans le domain then utilise l'authent kerberos, else utilise pas kerberos ?
 
Sinon je suis ouvert à d'autres idée ^^