Valoriser le patrimoine numérique scientifique, pédagogique et documentaire des universités et le partager par un réseau de portails communicants en OAI

> Bonjour,
> j'aimerais au lieu de renseigner les user dans le fichiers
> /acegi-authentication-additional-groups.xml :
> entry key="moderators">
>
> (|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=toto))(&(objectClass=Person)(uid=ydaoulat)))
>
>
> ---------> ajouter des groupes du ldap directement !.
>
> Dans mon cas j'ai dans le fichier main-config.properties : je veux
> récuperer les groupes dans ou=group_ent qui est dans l'ou=specifique
> #ldap.group.groupSearchBase=ou=groups
> ldap.group.groupSearchBase=ou=group_ent,ou=specifique
> ldap.group.groupSearchFilter=(memberUid={0})
> ldap.group.groupSearchUserUid=memberUid
> ldap.group.groupUidSearchFilter=cn={0}
> ldap.group.groupRetrieveFilter=(objectClass=posixGroup)
> ldap.group.groupRoleAttribute=cn
>
> mais ceci n'est pas récupéré dans le profil ...
>
> Merci.
>

> re,
> voilà et merci.
> A+
>
> --------
> Yves
> Pôle du Système d'Information
> Pages professionnelles ENS : http://perso.ens-lyon.fr/yves.daoulatian/
>
>
>
> Vincent Bonamy a écrit :

>> Bonjour Yves,
>>
>> Comme je le disais à Sébastien, par défaut les configurations sont
>> données pour une entrée de groupe comme celle-ci par exemple :
>>
>> dn: cn=test_groupe_ldap,ou=groups,dc=www,dc=unit-c,dc=fr
>> objectClass: posixGroup
>> objectClass: top
>> cn: test_groupe_ldap
>> gidNumber: 1000
>> memberUid: uid=vbonamy,ou=people,dc=www,dc=unit-c,dc=fr
>>
>> Si tu as des groupes définies dans un truc type
>> ou=group_ent,ou=specifique,dc=ens,dc=fr c'est censé fonctionner comme
>> tu le fais.
>> Encore faut-il bien vérifier que les autres paramètres sont ok ... :
>> est-ce que dans un group on fait bien référence aux utilisateurs avec
>> l'attribut memberUid (prafois c'est un attribut members qui est
>> utilisé je crois), etc.
>>
>> => Peux-tu nous envoyer un export ldif d'un groupe pour voir ce que
>> cela donne ... ?
>>
>> Vincent.
>>
>>
>>
>> Yves Daoulatian wrote:

>>> Bonjour,
>>> j'aimerais au lieu de renseigner les user dans le fichiers
>>> /acegi-authentication-additional-groups.xml :
>>> entry key="moderators">
>>>
>>> (|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=toto))(&(objectClass=Person)(uid=ydaoulat)))
>>>
>>>
>>> ---------> ajouter des groupes du ldap directement !.
>>>
>>> Dans mon cas j'ai dans le fichier main-config.properties : je veux
>>> récuperer les groupes dans ou=group_ent qui est dans l'ou=specifique
>>> #ldap.group.groupSearchBase=ou=groups
>>> ldap.group.groupSearchBase=ou=group_ent,ou=specifique
>>> ldap.group.groupSearchFilter=(memberUid={0})
>>> ldap.group.groupSearchUserUid=memberUid
>>> ldap.group.groupUidSearchFilter=cn={0}
>>> ldap.group.groupRetrieveFilter=(objectClass=posixGroup)
>>> ldap.group.groupRoleAttribute=cn
>>>
>>> mais ceci n'est pas récupéré dans le profil ...
>>>
>>> Merci.
>>>

>>

> OK,
>
> Il attend comme memberUid quelque chose du type
> uid=aprosper,ou=people,dc=ens-lyon,dc=fr
> et non seulement
> aprosper
>
> Si tu ne peux pas changer cela dans le ldap, tu peux essayer de
> modifier la propriété
> ldap.group.groupSearchFilter=(memberUid={0})
> en
> ldap.group.groupSearchFilter=(memberUid=uid={0},ou=people,dc=ens-lyon,dc=fr)
>
>
> [jamais essayé pour autant ...]
> Vincent.
>
>
> Yves Daoulatian wrote:

>> re,
>> voilà et merci.
>> A+
>>
>> --------
>> Yves
>> Pôle du Système d'Information
>> Pages professionnelles ENS : http://perso.ens-lyon.fr/yves.daoulatian/
>>
>>
>> Vincent Bonamy a écrit :

>>> Bonjour Yves,
>>>
>>> Comme je le disais à Sébastien, par défaut les configurations sont
>>> données pour une entrée de groupe comme celle-ci par exemple :
>>>
>>> dn: cn=test_groupe_ldap,ou=groups,dc=www,dc=unit-c,dc=fr
>>> objectClass: posixGroup
>>> objectClass: top
>>> cn: test_groupe_ldap
>>> gidNumber: 1000
>>> memberUid: uid=vbonamy,ou=people,dc=www,dc=unit-c,dc=fr
>>>
>>> Si tu as des groupes définies dans un truc type
>>> ou=group_ent,ou=specifique,dc=ens,dc=fr c'est censé fonctionner
>>> comme tu le fais.
>>> Encore faut-il bien vérifier que les autres paramètres sont ok ... :
>>> est-ce que dans un group on fait bien référence aux utilisateurs
>>> avec l'attribut memberUid (prafois c'est un attribut members qui est
>>> utilisé je crois), etc.
>>>
>>> => Peux-tu nous envoyer un export ldif d'un groupe pour voir ce que
>>> cela donne ... ?
>>>
>>> Vincent.
>>>
>>>
>>>
>>> Yves Daoulatian wrote:

>>>> Bonjour,
>>>> j'aimerais au lieu de renseigner les user dans le fichiers
>>>> /acegi-authentication-additional-groups.xml :
>>>> entry key="moderators">
>>>>
>>>> (|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=toto))(&(objectClass=Person)(uid=ydaoulat)))
>>>>
>>>>
>>>> ---------> ajouter des groupes du ldap directement !.
>>>>
>>>> Dans mon cas j'ai dans le fichier main-config.properties : je veux
>>>> récuperer les groupes dans ou=group_ent qui est dans l'ou=specifique
>>>> #ldap.group.groupSearchBase=ou=groups
>>>> ldap.group.groupSearchBase=ou=group_ent,ou=specifique
>>>> ldap.group.groupSearchFilter=(memberUid={0})
>>>> ldap.group.groupSearchUserUid=memberUid
>>>> ldap.group.groupUidSearchFilter=cn={0}
>>>> ldap.group.groupRetrieveFilter=(objectClass=posixGroup)
>>>> ldap.group.groupRoleAttribute=cn
>>>>
>>>> mais ceci n'est pas récupéré dans le profil ...
>>>>
>>>> Merci.
>>>>

>>>

>

> Aie en fait non, je viens de réaliser que ma réponse est erronée ... :
> je ne suis pas sûr qu'en jouant avec les paramètres on puisse
> actuellement supporter le cas où le memberUid est égal à l'uid
> aprosper et non au DN coimplet ...
> [le {0} est remplacé par le DN de l'utilisateur ici en fait lors de
> l'exécution de la recherche]
> J'essaie de voir si je trouve quelque chose pour faire cela autrement,
> sinon il faudra attendre une mise à jour du module de workflow pour
> pouvoir supporter ce cas.
> Vincent.
>
>
> Vincent Bonamy wrote:

>> OK,
>>
>> Il attend comme memberUid quelque chose du type
>> uid=aprosper,ou=people,dc=ens-lyon,dc=fr
>> et non seulement
>> aprosper
>>
>> Si tu ne peux pas changer cela dans le ldap, tu peux essayer de
>> modifier la propriété
>> ldap.group.groupSearchFilter=(memberUid={0})
>> en
>> ldap.group.groupSearchFilter=(memberUid=uid={0},ou=people,dc=ens-lyon,dc=fr)
>>
>>
>> [jamais essayé pour autant ...]
>> Vincent.
>>
>>
>> Yves Daoulatian wrote:

>>> re,
>>> voilà et merci.
>>> A+
>>>
>>> --------
>>> Yves
>>> Pôle du Système d'Information
>>> Pages professionnelles ENS : http://perso.ens-lyon.fr/yves.daoulatian/
>>>
>>>
>>> Vincent Bonamy a écrit :

>>>> Bonjour Yves,
>>>>
>>>> Comme je le disais à Sébastien, par défaut les configurations sont
>>>> données pour une entrée de groupe comme celle-ci par exemple :
>>>>
>>>> dn: cn=test_groupe_ldap,ou=groups,dc=www,dc=unit-c,dc=fr
>>>> objectClass: posixGroup
>>>> objectClass: top
>>>> cn: test_groupe_ldap
>>>> gidNumber: 1000
>>>> memberUid: uid=vbonamy,ou=people,dc=www,dc=unit-c,dc=fr
>>>>
>>>> Si tu as des groupes définies dans un truc type
>>>> ou=group_ent,ou=specifique,dc=ens,dc=fr c'est censé fonctionner
>>>> comme tu le fais.
>>>> Encore faut-il bien vérifier que les autres paramètres sont ok ...
>>>> : est-ce que dans un group on fait bien référence aux utilisateurs
>>>> avec l'attribut memberUid (prafois c'est un attribut members qui
>>>> est utilisé je crois), etc.
>>>>
>>>> => Peux-tu nous envoyer un export ldif d'un groupe pour voir ce que
>>>> cela donne ... ?
>>>>
>>>> Vincent.
>>>>
>>>>
>>>>
>>>> Yves Daoulatian wrote:

>>>>> Bonjour,
>>>>> j'aimerais au lieu de renseigner les user dans le fichiers
>>>>> /acegi-authentication-additional-groups.xml :
>>>>> entry key="moderators">
>>>>>
>>>>> (|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=toto))(&(objectClass=Person)(uid=ydaoulat)))
>>>>>
>>>>>
>>>>> ---------> ajouter des groupes du ldap directement !.
>>>>>
>>>>> Dans mon cas j'ai dans le fichier main-config.properties : je veux
>>>>> récuperer les groupes dans ou=group_ent qui est dans l'ou=specifique
>>>>> #ldap.group.groupSearchBase=ou=groups
>>>>> ldap.group.groupSearchBase=ou=group_ent,ou=specifique
>>>>> ldap.group.groupSearchFilter=(memberUid={0})
>>>>> ldap.group.groupSearchUserUid=memberUid
>>>>> ldap.group.groupUidSearchFilter=cn={0}
>>>>> ldap.group.groupRetrieveFilter=(objectClass=posixGroup)
>>>>> ldap.group.groupRoleAttribute=cn
>>>>>
>>>>> mais ceci n'est pas récupéré dans le profil ...
>>>>>
>>>>> Merci.
>>>>>

>>>>

>>

>

> Bonjour,
> ça ne fonctionne pas !
> avec un user faisant partie du groupe ENT_moderateur_ori-oai il n'y a
> pas le message fichier à modérer (en ydaoulat normal je pense !)
> je vois dans le profil que cet utilisateur fait partie du groupe
> ENT_moderateur_ori-oai
> j'ai bien sûr lancé un ant all et ant update-acls dans
> src/ori-oai-workflow-svn
> Merci
>
> *********
> voila ce que j'ai :
> dans acegi-acls-root.xml
>
>
> value="4"/>

>
> value="moderators"/>

>
> > class="org.orioai.workflow.beans.acls.OriAclRole">
>
> value="4"/>

>
> value="ENT_moderateur_ori-oai"/>

>
>
>
>
> dans ori-oai-commons-svn/commons-parameters.properties
> # Filtre LDAP pour définir les personnes qui font partie du groupe
> "groups_archivers" dans le workflow
> WORKFLOW_ACEGI_ADD_GROUPS_FILTER_GROUPS_ARCHIVERS=(|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=toto_part_en_vacances)))
>
>
> # Filtre LDAP pour définir les personnes qui font partie du groupe
> "moderators" dans le workflow
> #WORKFLOW_ACEGI_ADD_GROUPS_FILTER_MODERATORS=(|(&(objectClass=Person)(uid=login_moderateur))(&(objectClass=Person)(uid=gtadmin))(&(objectClass=Person)(uid=smagadur))(&(objectClass=Person)(uid=vbonamy)))
>
> WORKFLOW_ACEGI_ADD_GROUPS_FILTER_MODERATORS=(|(&(objectClass=Person)(uid=toto))(&(objectClass=Person)(uid=ydaoulat)))
>
>
> A+
>
> --------
> Yves
> Pôle du Système d'Information
> Pages professionnelles ENS : http://perso.ens-lyon.fr/yves.daoulatian/
>
>
>
>
> Vincent Bonamy a écrit :

>> Bonjour Yves,
>>
>> Ici moderateur_ori-oai est donc un groupe ldap et donc un groupe
>> ori-oai au même titre qu'un groupe dit "additionnel".
>> Tu veux donner à ce groupe le rôle de modérateur (mask = 4).
>>
>>
>> Pour ce faire il faut éditer le fichier :
>> conf/properties/spring/acegi/acegi-acls-root.xml
>>
>> Pour ajouter le rôle MODERATEUR à moderateur_ori-oai on ajoute dans
>> la liste des rôles le bloc suivant :
>>
>>

>>
>>

>>
>>
>>
>> Pour que cette modification soit prise en compte, il faut ensuite
>> appeler la target ant update-acls :
>> ant update-acls
>>
>> Vincent.
>>
>>
>>
>> Yves Daoulatian wrote:

>>> Bonjour,
>>> Je suis passé en 1.1.1
>>> J'ai les groupes.
>>> J'ai vérifié après login dans la partie profil :
>>> j'ai le goupe moderateur_ori-oai (qui contient memberUid=ydaoulat)
>>> qui est dans ou=group_ent sous l'ou=specifique)
>>>
>>> Comment faire pour que ce groupe soit moderateur ?
>>> J'ai :
>>> dans commons-parameters.properties ::
>>> # Filtre LDAP pour définir les personnes qui font partie du groupe
>>> "moderators" dans le workflow
>>> WORKFLOW_ACEGI_ADD_GROUPS_FILTER_MODERATORS=(|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=gtadmin))(&(objectClass=Person)(cn=ENT_Moderateur_ori-oai,ou=group_ent,ou=specifique)))
>>>
>>>
>>> Merci.
>>>
>>>
>>> --------
>>> Yves
>>> Pôle du Système d'Information
>>> Pages professionnelles ENS : http://perso.ens-lyon.fr/yves.daoulatian/
>>>
>>>
>>>
>>>
>>> Vincent Bonamy a écrit :

>>>> Bonjour Yves,
>>>>
>>>> Comme je le disais à Sébastien, par défaut les configurations sont
>>>> données pour une entrée de groupe comme celle-ci par exemple :
>>>>
>>>> dn: cn=test_groupe_ldap,ou=groups,dc=www,dc=unit-c,dc=fr
>>>> objectClass: posixGroup
>>>> objectClass: top
>>>> cn: test_groupe_ldap
>>>> gidNumber: 1000
>>>> memberUid: uid=vbonamy,ou=people,dc=www,dc=unit-c,dc=fr
>>>>
>>>> Si tu as des groupes définies dans un truc type
>>>> ou=group_ent,ou=specifique,dc=ens,dc=fr c'est censé fonctionner
>>>> comme tu le fais.
>>>> Encore faut-il bien vérifier que les autres paramètres sont ok ...
>>>> : est-ce que dans un group on fait bien référence aux utilisateurs
>>>> avec l'attribut memberUid (prafois c'est un attribut members qui
>>>> est utilisé je crois), etc.
>>>>
>>>> => Peux-tu nous envoyer un export ldif d'un groupe pour voir ce que
>>>> cela donne ... ?
>>>>
>>>> Vincent.
>>>>
>>>>
>>>>
>>>> Yves Daoulatian wrote:

>>>>> Bonjour,
>>>>> j'aimerais au lieu de renseigner les user dans le fichiers
>>>>> /acegi-authentication-additional-groups.xml :
>>>>> entry key="moderators">
>>>>>
>>>>> (|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=toto))(&(objectClass=Person)(uid=ydaoulat)))
>>>>>
>>>>>
>>>>> ---------> ajouter des groupes du ldap directement !.
>>>>>
>>>>> Dans mon cas j'ai dans le fichier main-config.properties : je veux
>>>>> récuperer les groupes dans ou=group_ent qui est dans l'ou=specifique
>>>>> #ldap.group.groupSearchBase=ou=groups
>>>>> ldap.group.groupSearchBase=ou=group_ent,ou=specifique
>>>>> ldap.group.groupSearchFilter=(memberUid={0})
>>>>> ldap.group.groupSearchUserUid=memberUid
>>>>> ldap.group.groupUidSearchFilter=cn={0}
>>>>> ldap.group.groupRetrieveFilter=(objectClass=posixGroup)
>>>>> ldap.group.groupRoleAttribute=cn
>>>>>
>>>>> mais ceci n'est pas récupéré dans le profil ...
>>>>>
>>>>> Merci.
>>>>>

>>>>

>>

> re,
> petite confusion de ma part !
>
> ydaoulat est déclaré dans le fichier commons-parameters.properties et
> fonctionne : j'ai le message ressources à modérer.
>
> J'utilise un autre user qui est dans le groupe ENT_moderateur_ori-oai
> : là ça ne fonctionne pas. je vois bien dans le profil du workflow
> qu'il fait partie du groupe.
>
> Je ne voudrais pas mettre tous les users un par un dans le fichier
> commons-parameters.propertie ! d'où l'intérêt du groupe.
>
> Merci.
>
>
>
> --------
> Yves
> Pôle du Système d'Information
> Pages professionnelles ENS : http://perso.ens-lyon.fr/yves.daoulatian/
>
>
>
>
> Vincent Bonamy a écrit :

>> Bonjour Yves,
>> Si on récapitule :
>> * ENT_moderateur_ori-oai est un groupe ldap qui contient
>> l'utilisateur ydaoulat
>> * quand ydaoulat se connecte, il voit dans son profil qu'il
>> appartient au groupe ENT_moderateur_ori-oai ?
>> * il voit aussi qu'il a le rôle MODERATEUR ? [du fait de son
>> appartenance au groupe ENT_moderateur_ori-oai]
>> * il ne voit pas la catégorie "Ressources que je dois modérer" alors
>> qu'il existe des fiches à modérer ?
>> Merci,
>> Vincent.
>>
>>
>> Yves Daoulatian wrote:

>>> Bonjour,
>>> ça ne fonctionne pas !
>>> avec un user faisant partie du groupe ENT_moderateur_ori-oai il n'y
>>> a pas le message fichier à modérer (en ydaoulat normal je pense !)
>>> je vois dans le profil que cet utilisateur fait partie du groupe
>>> ENT_moderateur_ori-oai
>>> j'ai bien sûr lancé un ant all et ant update-acls dans
>>> src/ori-oai-workflow-svn
>>> Merci
>>>
>>> *********
>>> voila ce que j'ai :
>>> dans acegi-acls-root.xml
>>>
>>>
>>> value="4"/>

>>>
>>> value="moderators"/>

>>>
>>> >>> class="org.orioai.workflow.beans.acls.OriAclRole">
>>>
>>> value="4"/>

>>>
>>> value="ENT_moderateur_ori-oai"/>

>>>
>>>
>>>
>>>
>>> dans ori-oai-commons-svn/commons-parameters.properties
>>> # Filtre LDAP pour définir les personnes qui font partie du groupe
>>> "groups_archivers" dans le workflow
>>> WORKFLOW_ACEGI_ADD_GROUPS_FILTER_GROUPS_ARCHIVERS=(|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=toto_part_en_vacances)))
>>>
>>>
>>> # Filtre LDAP pour définir les personnes qui font partie du groupe
>>> "moderators" dans le workflow
>>> #WORKFLOW_ACEGI_ADD_GROUPS_FILTER_MODERATORS=(|(&(objectClass=Person)(uid=login_moderateur))(&(objectClass=Person)(uid=gtadmin))(&(objectClass=Person)(uid=smagadur))(&(objectClass=Person)(uid=vbonamy)))
>>>
>>> WORKFLOW_ACEGI_ADD_GROUPS_FILTER_MODERATORS=(|(&(objectClass=Person)(uid=toto))(&(objectClass=Person)(uid=ydaoulat)))
>>>
>>>
>>> A+
>>>
>>> --------
>>> Yves
>>> Pôle du Système d'Information
>>> Pages professionnelles ENS : http://perso.ens-lyon.fr/yves.daoulatian/
>>>
>>>
>>>
>>>
>>> Vincent Bonamy a écrit :

>>>> Bonjour Yves,
>>>>
>>>> Ici moderateur_ori-oai est donc un groupe ldap et donc un groupe
>>>> ori-oai au même titre qu'un groupe dit "additionnel".
>>>> Tu veux donner à ce groupe le rôle de modérateur (mask = 4).
>>>>
>>>>
>>>> Pour ce faire il faut éditer le fichier :
>>>> conf/properties/spring/acegi/acegi-acls-root.xml
>>>>
>>>> Pour ajouter le rôle MODERATEUR à moderateur_ori-oai on ajoute
>>>> dans la liste des rôles le bloc suivant :
>>>>
>>>>

>>>>
>>>>

>>>>
>>>>
>>>>
>>>> Pour que cette modification soit prise en compte, il faut ensuite
>>>> appeler la target ant update-acls :
>>>> ant update-acls
>>>>
>>>> Vincent.
>>>>
>>>>
>>>>
>>>> Yves Daoulatian wrote:

>>>>> Bonjour,
>>>>> Je suis passé en 1.1.1
>>>>> J'ai les groupes.
>>>>> J'ai vérifié après login dans la partie profil :
>>>>> j'ai le goupe moderateur_ori-oai (qui contient memberUid=ydaoulat)
>>>>> qui est dans ou=group_ent sous l'ou=specifique)
>>>>>
>>>>> Comment faire pour que ce groupe soit moderateur ?
>>>>> J'ai :
>>>>> dans commons-parameters.properties ::
>>>>> # Filtre LDAP pour définir les personnes qui font partie du groupe
>>>>> "moderators" dans le workflow
>>>>> WORKFLOW_ACEGI_ADD_GROUPS_FILTER_MODERATORS=(|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=gtadmin))(&(objectClass=Person)(cn=ENT_Moderateur_ori-oai,ou=group_ent,ou=specifique)))
>>>>>
>>>>>
>>>>> Merci.
>>>>>
>>>>>
>>>>> --------
>>>>> Yves
>>>>> Pôle du Système d'Information
>>>>> Pages professionnelles ENS :
>>>>> http://perso.ens-lyon.fr/yves.daoulatian/
>>>>>
>>>>>
>>>>>
>>>>>
>>>>> Vincent Bonamy a écrit :

>>>>>> Bonjour Yves,
>>>>>>
>>>>>> Comme je le disais à Sébastien, par défaut les configurations
>>>>>> sont données pour une entrée de groupe comme celle-ci par exemple :
>>>>>>
>>>>>> dn: cn=test_groupe_ldap,ou=groups,dc=www,dc=unit-c,dc=fr
>>>>>> objectClass: posixGroup
>>>>>> objectClass: top
>>>>>> cn: test_groupe_ldap
>>>>>> gidNumber: 1000
>>>>>> memberUid: uid=vbonamy,ou=people,dc=www,dc=unit-c,dc=fr
>>>>>>
>>>>>> Si tu as des groupes définies dans un truc type
>>>>>> ou=group_ent,ou=specifique,dc=ens,dc=fr c'est censé fonctionner
>>>>>> comme tu le fais.
>>>>>> Encore faut-il bien vérifier que les autres paramètres sont ok
>>>>>> ... : est-ce que dans un group on fait bien référence aux
>>>>>> utilisateurs avec l'attribut memberUid (prafois c'est un attribut
>>>>>> members qui est utilisé je crois), etc.
>>>>>>
>>>>>> => Peux-tu nous envoyer un export ldif d'un groupe pour voir ce
>>>>>> que cela donne ... ?
>>>>>>
>>>>>> Vincent.
>>>>>>
>>>>>>
>>>>>>
>>>>>> Yves Daoulatian wrote:

>>>>>>> Bonjour,
>>>>>>> j'aimerais au lieu de renseigner les user dans le fichiers
>>>>>>> /acegi-authentication-additional-groups.xml :
>>>>>>> entry key="moderators">
>>>>>>>
>>>>>>> (|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=toto))(&(objectClass=Person)(uid=ydaoulat)))
>>>>>>>
>>>>>>>
>>>>>>> ---------> ajouter des groupes du ldap directement !.
>>>>>>>
>>>>>>> Dans mon cas j'ai dans le fichier main-config.properties : je
>>>>>>> veux récuperer les groupes dans ou=group_ent qui est dans
>>>>>>> l'ou=specifique
>>>>>>> #ldap.group.groupSearchBase=ou=groups
>>>>>>> ldap.group.groupSearchBase=ou=group_ent,ou=specifique
>>>>>>> ldap.group.groupSearchFilter=(memberUid={0})
>>>>>>> ldap.group.groupSearchUserUid=memberUid
>>>>>>> ldap.group.groupUidSearchFilter=cn={0}
>>>>>>> ldap.group.groupRetrieveFilter=(objectClass=posixGroup)
>>>>>>> ldap.group.groupRoleAttribute=cn
>>>>>>>
>>>>>>> mais ceci n'est pas récupéré dans le profil ...
>>>>>>>
>>>>>>> Merci.
>>>>>>>

>>>>>>

>>>>

>>

> re,

> >Donc pour être clair, le user voit dans son profil qu'il fait partie

> du groupe ENT_moderateur_ori-oai et également qu'il a le rôle
> modérateur ou pas ?
> non le rôle modérateur n'est pas présent !
>
> Groupes
> ENT_Moderateur_ori-oai
>
> Merci.
>
> --------
> Yves
> Pôle du Système d'Information
> Pages professionnelles ENS : http://perso.ens-lyon.fr/yves.daoulatian/
>
>
>
>
> Vincent Bonamy a écrit :

>> Bonjour Yves,
>> Donc pour être clair, le user voit dans son profil qu'il fait partie
>> du groupe ENT_moderateur_ori-oai et également qu'il a le rôle
>> modérateur ou pas ?
>> Tu peux essayer de supprimer l'index du workflow et de le recréer via
>> "ant local-reindexall" peut-être ... et tu peux m'envoyer un tar gz
>> de cet index pour que j'y jette un coup d'oeil si tu veux (avec luke
>> http://www.getopt.org/luke/ il est possible de l'analyser).
>> Vincent.
>>
>>
>> Yves Daoulatian wrote:

>>> re,
>>> petite confusion de ma part !
>>>
>>> ydaoulat est déclaré dans le fichier commons-parameters.properties
>>> et fonctionne : j'ai le message ressources à modérer.
>>>
>>> J'utilise un autre user qui est dans le groupe
>>> ENT_moderateur_ori-oai : là ça ne fonctionne pas. je vois bien dans
>>> le profil du workflow qu'il fait partie du groupe.
>>>
>>> Je ne voudrais pas mettre tous les users un par un dans le fichier
>>> commons-parameters.propertie ! d'où l'intérêt du groupe.
>>>
>>> Merci.
>>>
>>>
>>>
>>> --------
>>> Yves
>>> Pôle du Système d'Information
>>> Pages professionnelles ENS : http://perso.ens-lyon.fr/yves.daoulatian/
>>>
>>>
>>>
>>>
>>> Vincent Bonamy a écrit :

>>>> Bonjour Yves,
>>>> Si on récapitule :
>>>> * ENT_moderateur_ori-oai est un groupe ldap qui contient
>>>> l'utilisateur ydaoulat
>>>> * quand ydaoulat se connecte, il voit dans son profil qu'il
>>>> appartient au groupe ENT_moderateur_ori-oai ?
>>>> * il voit aussi qu'il a le rôle MODERATEUR ? [du fait de son
>>>> appartenance au groupe ENT_moderateur_ori-oai]
>>>> * il ne voit pas la catégorie "Ressources que je dois modérer"
>>>> alors qu'il existe des fiches à modérer ?
>>>> Merci,
>>>> Vincent.
>>>>
>>>>
>>>> Yves Daoulatian wrote:

>>>>> Bonjour,
>>>>> ça ne fonctionne pas !
>>>>> avec un user faisant partie du groupe ENT_moderateur_ori-oai il
>>>>> n'y a pas le message fichier à modérer (en ydaoulat normal je
>>>>> pense !)
>>>>> je vois dans le profil que cet utilisateur fait partie du groupe
>>>>> ENT_moderateur_ori-oai
>>>>> j'ai bien sûr lancé un ant all et ant update-acls dans
>>>>> src/ori-oai-workflow-svn
>>>>> Merci
>>>>>
>>>>> *********
>>>>> voila ce que j'ai :
>>>>> dans acegi-acls-root.xml
>>>>>
>>>>>
>>>>> value="4"/>

>>>>>
>>>>> value="moderators"/>

>>>>>
>>>>> >>>>> class="org.orioai.workflow.beans.acls.OriAclRole">
>>>>>
>>>>> value="4"/>

>>>>>
>>>>> value="ENT_moderateur_ori-oai"/>

>>>>>
>>>>>
>>>>>
>>>>>
>>>>> dans ori-oai-commons-svn/commons-parameters.properties
>>>>> # Filtre LDAP pour définir les personnes qui font partie du groupe
>>>>> "groups_archivers" dans le workflow
>>>>> WORKFLOW_ACEGI_ADD_GROUPS_FILTER_GROUPS_ARCHIVERS=(|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=toto_part_en_vacances)))
>>>>>
>>>>>
>>>>> # Filtre LDAP pour définir les personnes qui font partie du groupe
>>>>> "moderators" dans le workflow
>>>>> #WORKFLOW_ACEGI_ADD_GROUPS_FILTER_MODERATORS=(|(&(objectClass=Person)(uid=login_moderateur))(&(objectClass=Person)(uid=gtadmin))(&(objectClass=Person)(uid=smagadur))(&(objectClass=Person)(uid=vbonamy)))
>>>>>
>>>>> WORKFLOW_ACEGI_ADD_GROUPS_FILTER_MODERATORS=(|(&(objectClass=Person)(uid=toto))(&(objectClass=Person)(uid=ydaoulat)))
>>>>>
>>>>>
>>>>> A+
>>>>>
>>>>> --------
>>>>> Yves
>>>>> Pôle du Système d'Information
>>>>> Pages professionnelles ENS :
>>>>> http://perso.ens-lyon.fr/yves.daoulatian/
>>>>>
>>>>>
>>>>>
>>>>>
>>>>> Vincent Bonamy a écrit :

>>>>>> Bonjour Yves,
>>>>>>
>>>>>> Ici moderateur_ori-oai est donc un groupe ldap et donc un groupe
>>>>>> ori-oai au même titre qu'un groupe dit "additionnel".
>>>>>> Tu veux donner à ce groupe le rôle de modérateur (mask = 4).
>>>>>>
>>>>>>
>>>>>> Pour ce faire il faut éditer le fichier :
>>>>>> conf/properties/spring/acegi/acegi-acls-root.xml
>>>>>>
>>>>>> Pour ajouter le rôle MODERATEUR à moderateur_ori-oai on ajoute
>>>>>> dans la liste des rôles le bloc suivant :
>>>>>>
>>>>>>

>>>>>>
>>>>>> value="moderateur_ori-oai"/>

>>>>>>
>>>>>>
>>>>>>
>>>>>> Pour que cette modification soit prise en compte, il faut ensuite
>>>>>> appeler la target ant update-acls :
>>>>>> ant update-acls
>>>>>>
>>>>>> Vincent.
>>>>>>
>>>>>>
>>>>>>
>>>>>> Yves Daoulatian wrote:

>>>>>>> Bonjour,
>>>>>>> Je suis passé en 1.1.1
>>>>>>> J'ai les groupes.
>>>>>>> J'ai vérifié après login dans la partie profil :
>>>>>>> j'ai le goupe moderateur_ori-oai (qui contient
>>>>>>> memberUid=ydaoulat) qui est dans ou=group_ent sous l'ou=specifique)
>>>>>>>
>>>>>>> Comment faire pour que ce groupe soit moderateur ?
>>>>>>> J'ai :
>>>>>>> dans commons-parameters.properties ::
>>>>>>> # Filtre LDAP pour définir les personnes qui font partie du
>>>>>>> groupe "moderators" dans le workflow
>>>>>>> WORKFLOW_ACEGI_ADD_GROUPS_FILTER_MODERATORS=(|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=gtadmin))(&(objectClass=Person)(cn=ENT_Moderateur_ori-oai,ou=group_ent,ou=specifique)))
>>>>>>>
>>>>>>>
>>>>>>> Merci.
>>>>>>>
>>>>>>>
>>>>>>> --------
>>>>>>> Yves
>>>>>>> Pôle du Système d'Information
>>>>>>> Pages professionnelles ENS :
>>>>>>> http://perso.ens-lyon.fr/yves.daoulatian/
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>> Vincent Bonamy a écrit :

>>>>>>>> Bonjour Yves,
>>>>>>>>
>>>>>>>> Comme je le disais à Sébastien, par défaut les configurations
>>>>>>>> sont données pour une entrée de groupe comme celle-ci par
>>>>>>>> exemple :
>>>>>>>>
>>>>>>>> dn: cn=test_groupe_ldap,ou=groups,dc=www,dc=unit-c,dc=fr
>>>>>>>> objectClass: posixGroup
>>>>>>>> objectClass: top
>>>>>>>> cn: test_groupe_ldap
>>>>>>>> gidNumber: 1000
>>>>>>>> memberUid: uid=vbonamy,ou=people,dc=www,dc=unit-c,dc=fr
>>>>>>>>
>>>>>>>> Si tu as des groupes définies dans un truc type
>>>>>>>> ou=group_ent,ou=specifique,dc=ens,dc=fr c'est censé fonctionner
>>>>>>>> comme tu le fais.
>>>>>>>> Encore faut-il bien vérifier que les autres paramètres sont ok
>>>>>>>> ... : est-ce que dans un group on fait bien référence aux
>>>>>>>> utilisateurs avec l'attribut memberUid (prafois c'est un
>>>>>>>> attribut members qui est utilisé je crois), etc.
>>>>>>>>
>>>>>>>> => Peux-tu nous envoyer un export ldif d'un groupe pour voir ce
>>>>>>>> que cela donne ... ?
>>>>>>>>
>>>>>>>> Vincent.
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>> Yves Daoulatian wrote:

>>>>>>>>> Bonjour,
>>>>>>>>> j'aimerais au lieu de renseigner les user dans le fichiers
>>>>>>>>> /acegi-authentication-additional-groups.xml :
>>>>>>>>> entry key="moderators">
>>>>>>>>>
>>>>>>>>> (|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=toto))(&(objectClass=Person)(uid=ydaoulat)))
>>>>>>>>>
>>>>>>>>>
>>>>>>>>> ---------> ajouter des groupes du ldap directement !.
>>>>>>>>>
>>>>>>>>> Dans mon cas j'ai dans le fichier main-config.properties : je
>>>>>>>>> veux récuperer les groupes dans ou=group_ent qui est dans
>>>>>>>>> l'ou=specifique
>>>>>>>>> #ldap.group.groupSearchBase=ou=groups
>>>>>>>>> ldap.group.groupSearchBase=ou=group_ent,ou=specifique
>>>>>>>>> ldap.group.groupSearchFilter=(memberUid={0})
>>>>>>>>> ldap.group.groupSearchUserUid=memberUid
>>>>>>>>> ldap.group.groupUidSearchFilter=cn={0}
>>>>>>>>> ldap.group.groupRetrieveFilter=(objectClass=posixGroup)
>>>>>>>>> ldap.group.groupRoleAttribute=cn
>>>>>>>>>
>>>>>>>>> mais ceci n'est pas récupéré dans le profil ...
>>>>>>>>>
>>>>>>>>> Merci.
>>>>>>>>>

>>>>>>>>

>>>>>>

>>>>

>>

> Bonjour,

> >Peut-être un pb de casse alors ...

> bien vu !
>
> Avec un login faisant partie du groupe ldap moderateur_ori-oai, j'ai
> en effet le rôle modérateur qui apparait maintenant , la personne a la
> droit de publier maintenant. (workflow trois étapes en DC)
>
>
> Je résume : en modérateur dans le fichier
> ori-oai-commons-svn/commons-parameters.properties avec mon compte
> ydaoulat)
> j'ai :
>
>
>
> avec un groupe ldap renseigné dans : acegi-acls-root.xml (avec un
> login faisant partir du groupe moderateur_ori-oai)
> j'ai :
>
>
> La personne peut publier en étant moderateur_ori-oai mais elle ne voit
> pas 'Ressources que je dois modérer'
>
> Est-ce normal ?
>
> Merci
>
> --------
> Yves
> Pôle du Système d'Information
> Pages professionnelles ENS : http://perso.ens-lyon.fr/yves.daoulatian/
>
>
>
>
> Vincent Bonamy a écrit :

>> Yves,
>> Peut-être un pb de casse alors ...
>> Par rapport à tes mails, on dirait que dans ldap ton groupe s'appelle
>> ENT_Moderateur_ori-oai
>> alors que dans ta config quand tu y fais référence tu le nommes :
>> ENT_moderateur_ori-oai
>> Vincent.
>>
>>
>> Yves Daoulatian wrote:

>>> re,

>>> >Donc pour être clair, le user voit dans son profil qu'il fait

>>> partie du groupe ENT_moderateur_ori-oai et également qu'il a le rôle
>>> modérateur ou pas ?
>>> non le rôle modérateur n'est pas présent !
>>>
>>> Groupes
>>> ENT_Moderateur_ori-oai
>>>
>>> Merci.
>>>
>>> --------
>>> Yves
>>> Pôle du Système d'Information
>>> Pages professionnelles ENS : http://perso.ens-lyon.fr/yves.daoulatian/
>>>
>>>
>>>
>>> Vincent Bonamy a écrit :

>>>> Bonjour Yves,
>>>> Donc pour être clair, le user voit dans son profil qu'il fait
>>>> partie du groupe ENT_moderateur_ori-oai et également qu'il a le
>>>> rôle modérateur ou pas ?
>>>> Tu peux essayer de supprimer l'index du workflow et de le recréer
>>>> via "ant local-reindexall" peut-être ... et tu peux m'envoyer un
>>>> tar gz de cet index pour que j'y jette un coup d'oeil si tu veux
>>>> (avec luke http://www.getopt.org/luke/ il est possible de l'analyser).
>>>> Vincent.
>>>>
>>>>
>>>> Yves Daoulatian wrote:

>>>>> re,
>>>>> petite confusion de ma part !
>>>>>
>>>>> ydaoulat est déclaré dans le fichier commons-parameters.properties
>>>>> et fonctionne : j'ai le message ressources à modérer.
>>>>>
>>>>> J'utilise un autre user qui est dans le groupe
>>>>> ENT_moderateur_ori-oai : là ça ne fonctionne pas. je vois bien
>>>>> dans le profil du workflow qu'il fait partie du groupe.
>>>>>
>>>>> Je ne voudrais pas mettre tous les users un par un dans le fichier
>>>>> commons-parameters.propertie ! d'où l'intérêt du groupe.
>>>>>
>>>>> Merci.
>>>>>
>>>>>
>>>>>
>>>>> --------
>>>>> Yves
>>>>> Pôle du Système d'Information
>>>>> Pages professionnelles ENS :
>>>>> http://perso.ens-lyon.fr/yves.daoulatian/
>>>>>
>>>>>
>>>>>
>>>>>
>>>>> Vincent Bonamy a écrit :

>>>>>> Bonjour Yves,
>>>>>> Si on récapitule :
>>>>>> * ENT_moderateur_ori-oai est un groupe ldap qui contient
>>>>>> l'utilisateur ydaoulat
>>>>>> * quand ydaoulat se connecte, il voit dans son profil qu'il
>>>>>> appartient au groupe ENT_moderateur_ori-oai ?
>>>>>> * il voit aussi qu'il a le rôle MODERATEUR ? [du fait de son
>>>>>> appartenance au groupe ENT_moderateur_ori-oai]
>>>>>> * il ne voit pas la catégorie "Ressources que je dois modérer"
>>>>>> alors qu'il existe des fiches à modérer ?
>>>>>> Merci,
>>>>>> Vincent.
>>>>>>
>>>>>>
>>>>>> Yves Daoulatian wrote:

>>>>>>> Bonjour,
>>>>>>> ça ne fonctionne pas !
>>>>>>> avec un user faisant partie du groupe ENT_moderateur_ori-oai il
>>>>>>> n'y a pas le message fichier à modérer (en ydaoulat normal je
>>>>>>> pense !)
>>>>>>> je vois dans le profil que cet utilisateur fait partie du groupe
>>>>>>> ENT_moderateur_ori-oai
>>>>>>> j'ai bien sûr lancé un ant all et ant update-acls dans
>>>>>>> src/ori-oai-workflow-svn
>>>>>>> Merci
>>>>>>>
>>>>>>> *********
>>>>>>> voila ce que j'ai :
>>>>>>> dans acegi-acls-root.xml
>>>>>>>
>>>>>>>
>>>>>>> value="4"/>

>>>>>>>
>>>>>>> name="recipient" value="moderators"/>

>>>>>>>
>>>>>>> >>>>>>> class="org.orioai.workflow.beans.acls.OriAclRole">
>>>>>>>
>>>>>>> value="4"/>

>>>>>>>
>>>>>>> name="recipient" value="ENT_moderateur_ori-oai"/>

>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>> dans ori-oai-commons-svn/commons-parameters.properties
>>>>>>> # Filtre LDAP pour définir les personnes qui font partie du
>>>>>>> groupe "groups_archivers" dans le workflow
>>>>>>> WORKFLOW_ACEGI_ADD_GROUPS_FILTER_GROUPS_ARCHIVERS=(|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=toto_part_en_vacances)))
>>>>>>>
>>>>>>>
>>>>>>> # Filtre LDAP pour définir les personnes qui font partie du
>>>>>>> groupe "moderators" dans le workflow
>>>>>>> #WORKFLOW_ACEGI_ADD_GROUPS_FILTER_MODERATORS=(|(&(objectClass=Person)(uid=login_moderateur))(&(objectClass=Person)(uid=gtadmin))(&(objectClass=Person)(uid=smagadur))(&(objectClass=Person)(uid=vbonamy)))
>>>>>>>
>>>>>>> WORKFLOW_ACEGI_ADD_GROUPS_FILTER_MODERATORS=(|(&(objectClass=Person)(uid=toto))(&(objectClass=Person)(uid=ydaoulat)))
>>>>>>>
>>>>>>>
>>>>>>> A+
>>>>>>>
>>>>>>> --------
>>>>>>> Yves
>>>>>>> Pôle du Système d'Information
>>>>>>> Pages professionnelles ENS :
>>>>>>> http://perso.ens-lyon.fr/yves.daoulatian/
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>>> Vincent Bonamy a écrit :

>>>>>>>> Bonjour Yves,
>>>>>>>>
>>>>>>>> Ici moderateur_ori-oai est donc un groupe ldap et donc un
>>>>>>>> groupe ori-oai au même titre qu'un groupe dit "additionnel".
>>>>>>>> Tu veux donner à ce groupe le rôle de modérateur (mask = 4).
>>>>>>>>
>>>>>>>>
>>>>>>>> Pour ce faire il faut éditer le fichier :
>>>>>>>> conf/properties/spring/acegi/acegi-acls-root.xml
>>>>>>>>
>>>>>>>> Pour ajouter le rôle MODERATEUR à moderateur_ori-oai on ajoute
>>>>>>>> dans la liste des rôles le bloc suivant :
>>>>>>>>
>>>>>>>>

>>>>>>>>
>>>>>>>> value="moderateur_ori-oai"/>

>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>> Pour que cette modification soit prise en compte, il faut
>>>>>>>> ensuite appeler la target ant update-acls :
>>>>>>>> ant update-acls
>>>>>>>>
>>>>>>>> Vincent.
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>> Yves Daoulatian wrote:

>>>>>>>>> Bonjour,
>>>>>>>>> Je suis passé en 1.1.1
>>>>>>>>> J'ai les groupes.
>>>>>>>>> J'ai vérifié après login dans la partie profil :
>>>>>>>>> j'ai le goupe moderateur_ori-oai (qui contient
>>>>>>>>> memberUid=ydaoulat) qui est dans ou=group_ent sous
>>>>>>>>> l'ou=specifique)
>>>>>>>>>
>>>>>>>>> Comment faire pour que ce groupe soit moderateur ?
>>>>>>>>> J'ai :
>>>>>>>>> dans commons-parameters.properties ::
>>>>>>>>> # Filtre LDAP pour définir les personnes qui font partie du
>>>>>>>>> groupe "moderators" dans le workflow
>>>>>>>>> WORKFLOW_ACEGI_ADD_GROUPS_FILTER_MODERATORS=(|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=gtadmin))(&(objectClass=Person)(cn=ENT_Moderateur_ori-oai,ou=group_ent,ou=specifique)))
>>>>>>>>>
>>>>>>>>>
>>>>>>>>> Merci.
>>>>>>>>>
>>>>>>>>>
>>>>>>>>> --------
>>>>>>>>> Yves
>>>>>>>>> Pôle du Système d'Information
>>>>>>>>> Pages professionnelles ENS :
>>>>>>>>> http://perso.ens-lyon.fr/yves.daoulatian/
>>>>>>>>>
>>>>>>>>>
>>>>>>>>>
>>>>>>>>>
>>>>>>>>> Vincent Bonamy a écrit :

>>>>>>>>>> Bonjour Yves,
>>>>>>>>>>
>>>>>>>>>> Comme je le disais à Sébastien, par défaut les configurations
>>>>>>>>>> sont données pour une entrée de groupe comme celle-ci par
>>>>>>>>>> exemple :
>>>>>>>>>>
>>>>>>>>>> dn: cn=test_groupe_ldap,ou=groups,dc=www,dc=unit-c,dc=fr
>>>>>>>>>> objectClass: posixGroup
>>>>>>>>>> objectClass: top
>>>>>>>>>> cn: test_groupe_ldap
>>>>>>>>>> gidNumber: 1000
>>>>>>>>>> memberUid: uid=vbonamy,ou=people,dc=www,dc=unit-c,dc=fr
>>>>>>>>>>
>>>>>>>>>> Si tu as des groupes définies dans un truc type
>>>>>>>>>> ou=group_ent,ou=specifique,dc=ens,dc=fr c'est censé
>>>>>>>>>> fonctionner comme tu le fais.
>>>>>>>>>> Encore faut-il bien vérifier que les autres paramètres sont
>>>>>>>>>> ok ... : est-ce que dans un group on fait bien référence aux
>>>>>>>>>> utilisateurs avec l'attribut memberUid (prafois c'est un
>>>>>>>>>> attribut members qui est utilisé je crois), etc.
>>>>>>>>>>
>>>>>>>>>> => Peux-tu nous envoyer un export ldif d'un groupe pour voir
>>>>>>>>>> ce que cela donne ... ?
>>>>>>>>>>
>>>>>>>>>> Vincent.
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>> Yves Daoulatian wrote:

>>>>>>>>>>> Bonjour,
>>>>>>>>>>> j'aimerais au lieu de renseigner les user dans le fichiers
>>>>>>>>>>> /acegi-authentication-additional-groups.xml :
>>>>>>>>>>> entry key="moderators">
>>>>>>>>>>>
>>>>>>>>>>> (|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=toto))(&(objectClass=Person)(uid=ydaoulat)))
>>>>>>>>>>>
>>>>>>>>>>>
>>>>>>>>>>> ---------> ajouter des groupes du ldap directement !.
>>>>>>>>>>>
>>>>>>>>>>> Dans mon cas j'ai dans le fichier main-config.properties :
>>>>>>>>>>> je veux récuperer les groupes dans ou=group_ent qui est dans
>>>>>>>>>>> l'ou=specifique
>>>>>>>>>>> #ldap.group.groupSearchBase=ou=groups
>>>>>>>>>>> ldap.group.groupSearchBase=ou=group_ent,ou=specifique
>>>>>>>>>>> ldap.group.groupSearchFilter=(memberUid={0})
>>>>>>>>>>> ldap.group.groupSearchUserUid=memberUid
>>>>>>>>>>> ldap.group.groupUidSearchFilter=cn={0}
>>>>>>>>>>> ldap.group.groupRetrieveFilter=(objectClass=posixGroup)
>>>>>>>>>>> ldap.group.groupRoleAttribute=cn
>>>>>>>>>>>
>>>>>>>>>>> mais ceci n'est pas récupéré dans le profil ...
>>>>>>>>>>>
>>>>>>>>>>> Merci.
>>>>>>>>>>>

>>>>>>>>>>

>>>>>>>>

>>>>>>

>>>>

>>

> Bonjour Yves,
> Cela doit correspondre à la configuration de ton Workflow et de tes
> configurations de categories (spring-categories.xml).
> A priori ici ydaoulat, en plus d'être modérateur, est également admin
> (le "Ensemble des Ressources" est par défaut visible pour les admins
> [Rôle dont le masque est égal à 128]).
> => vérifie en premier lieu spring-categories.xml je pense.
> A bientôt,
> Vincent.
>
>
> Yves Daoulatian wrote:

>> Bonjour,

>> >Peut-être un pb de casse alors ...

>> bien vu !
>>
>> Avec un login faisant partie du groupe ldap moderateur_ori-oai, j'ai
>> en effet le rôle modérateur qui apparait maintenant , la personne a
>> la droit de publier maintenant. (workflow trois étapes en DC)
>>
>>
>> Je résume : en modérateur dans le fichier
>> ori-oai-commons-svn/commons-parameters.properties avec mon compte
>> ydaoulat)
>> j'ai :
>>
>>
>>
>> avec un groupe ldap renseigné dans : acegi-acls-root.xml (avec un
>> login faisant partir du groupe moderateur_ori-oai)
>> j'ai :
>>
>>
>> La personne peut publier en étant moderateur_ori-oai mais elle ne
>> voit pas 'Ressources que je dois modérer'
>>
>> Est-ce normal ?
>>
>> Merci
>>
>> --------
>> Yves
>> Pôle du Système d'Information
>> Pages professionnelles ENS : http://perso.ens-lyon.fr/yves.daoulatian/
>>
>>
>>
>> Vincent Bonamy a écrit :

>>> Yves,
>>> Peut-être un pb de casse alors ...
>>> Par rapport à tes mails, on dirait que dans ldap ton groupe s'appelle
>>> ENT_Moderateur_ori-oai
>>> alors que dans ta config quand tu y fais référence tu le nommes :
>>> ENT_moderateur_ori-oai
>>> Vincent.
>>>
>>>
>>> Yves Daoulatian wrote:

>>>> re,

>>>> >Donc pour être clair, le user voit dans son profil qu'il fait

>>>> partie du groupe ENT_moderateur_ori-oai et également qu'il a le
>>>> rôle modérateur ou pas ?
>>>> non le rôle modérateur n'est pas présent !
>>>>
>>>> Groupes
>>>> ENT_Moderateur_ori-oai
>>>>
>>>> Merci.
>>>>
>>>> --------
>>>> Yves
>>>> Pôle du Système d'Information
>>>> Pages professionnelles ENS : http://perso.ens-lyon.fr/yves.daoulatian/
>>>>
>>>>
>>>>
>>>> Vincent Bonamy a écrit :

>>>>> Bonjour Yves,
>>>>> Donc pour être clair, le user voit dans son profil qu'il fait
>>>>> partie du groupe ENT_moderateur_ori-oai et également qu'il a le
>>>>> rôle modérateur ou pas ?
>>>>> Tu peux essayer de supprimer l'index du workflow et de le recréer
>>>>> via "ant local-reindexall" peut-être ... et tu peux m'envoyer un
>>>>> tar gz de cet index pour que j'y jette un coup d'oeil si tu veux
>>>>> (avec luke http://www.getopt.org/luke/ il est possible de
>>>>> l'analyser).
>>>>> Vincent.
>>>>>
>>>>>
>>>>> Yves Daoulatian wrote:

>>>>>> re,
>>>>>> petite confusion de ma part !
>>>>>>
>>>>>> ydaoulat est déclaré dans le fichier
>>>>>> commons-parameters.properties et fonctionne : j'ai le message
>>>>>> ressources à modérer.
>>>>>>
>>>>>> J'utilise un autre user qui est dans le groupe
>>>>>> ENT_moderateur_ori-oai : là ça ne fonctionne pas. je vois bien
>>>>>> dans le profil du workflow qu'il fait partie du groupe.
>>>>>>
>>>>>> Je ne voudrais pas mettre tous les users un par un dans le
>>>>>> fichier commons-parameters.propertie ! d'où l'intérêt du groupe.
>>>>>>
>>>>>> Merci.
>>>>>>
>>>>>>
>>>>>>
>>>>>> --------
>>>>>> Yves
>>>>>> Pôle du Système d'Information
>>>>>> Pages professionnelles ENS :
>>>>>> http://perso.ens-lyon.fr/yves.daoulatian/
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>>> Vincent Bonamy a écrit :

>>>>>>> Bonjour Yves,
>>>>>>> Si on récapitule :
>>>>>>> * ENT_moderateur_ori-oai est un groupe ldap qui contient
>>>>>>> l'utilisateur ydaoulat
>>>>>>> * quand ydaoulat se connecte, il voit dans son profil qu'il
>>>>>>> appartient au groupe ENT_moderateur_ori-oai ?
>>>>>>> * il voit aussi qu'il a le rôle MODERATEUR ? [du fait de son
>>>>>>> appartenance au groupe ENT_moderateur_ori-oai]
>>>>>>> * il ne voit pas la catégorie "Ressources que je dois modérer"
>>>>>>> alors qu'il existe des fiches à modérer ?
>>>>>>> Merci,
>>>>>>> Vincent.
>>>>>>>
>>>>>>>
>>>>>>> Yves Daoulatian wrote:

>>>>>>>> Bonjour,
>>>>>>>> ça ne fonctionne pas !
>>>>>>>> avec un user faisant partie du groupe ENT_moderateur_ori-oai il
>>>>>>>> n'y a pas le message fichier à modérer (en ydaoulat normal je
>>>>>>>> pense !)
>>>>>>>> je vois dans le profil que cet utilisateur fait partie du
>>>>>>>> groupe ENT_moderateur_ori-oai
>>>>>>>> j'ai bien sûr lancé un ant all et ant update-acls dans
>>>>>>>> src/ori-oai-workflow-svn
>>>>>>>> Merci
>>>>>>>>
>>>>>>>> *********
>>>>>>>> voila ce que j'ai :
>>>>>>>> dans acegi-acls-root.xml
>>>>>>>>
>>>>>>>>
>>>>>>>> value="4"/>

>>>>>>>>
>>>>>>>> name="recipient" value="moderators"/>

>>>>>>>>
>>>>>>>> >>>>>>>> class="org.orioai.workflow.beans.acls.OriAclRole">
>>>>>>>>
>>>>>>>> value="4"/>

>>>>>>>>
>>>>>>>> name="recipient" value="ENT_moderateur_ori-oai"/>

>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>> dans ori-oai-commons-svn/commons-parameters.properties
>>>>>>>> # Filtre LDAP pour définir les personnes qui font partie du
>>>>>>>> groupe "groups_archivers" dans le workflow
>>>>>>>> WORKFLOW_ACEGI_ADD_GROUPS_FILTER_GROUPS_ARCHIVERS=(|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=toto_part_en_vacances)))
>>>>>>>>
>>>>>>>>
>>>>>>>> # Filtre LDAP pour définir les personnes qui font partie du
>>>>>>>> groupe "moderators" dans le workflow
>>>>>>>> #WORKFLOW_ACEGI_ADD_GROUPS_FILTER_MODERATORS=(|(&(objectClass=Person)(uid=login_moderateur))(&(objectClass=Person)(uid=gtadmin))(&(objectClass=Person)(uid=smagadur))(&(objectClass=Person)(uid=vbonamy)))
>>>>>>>>
>>>>>>>> WORKFLOW_ACEGI_ADD_GROUPS_FILTER_MODERATORS=(|(&(objectClass=Person)(uid=toto))(&(objectClass=Person)(uid=ydaoulat)))
>>>>>>>>
>>>>>>>>
>>>>>>>> A+
>>>>>>>>
>>>>>>>> --------
>>>>>>>> Yves
>>>>>>>> Pôle du Système d'Information
>>>>>>>> Pages professionnelles ENS :
>>>>>>>> http://perso.ens-lyon.fr/yves.daoulatian/
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>> Vincent Bonamy a écrit :

>>>>>>>>> Bonjour Yves,
>>>>>>>>>
>>>>>>>>> Ici moderateur_ori-oai est donc un groupe ldap et donc un
>>>>>>>>> groupe ori-oai au même titre qu'un groupe dit "additionnel".
>>>>>>>>> Tu veux donner à ce groupe le rôle de modérateur (mask = 4).
>>>>>>>>>
>>>>>>>>>
>>>>>>>>> Pour ce faire il faut éditer le fichier :
>>>>>>>>> conf/properties/spring/acegi/acegi-acls-root.xml
>>>>>>>>>
>>>>>>>>> Pour ajouter le rôle MODERATEUR à moderateur_ori-oai on
>>>>>>>>> ajoute dans la liste des rôles le bloc suivant :
>>>>>>>>>
>>>>>>>>>

>>>>>>>>>
>>>>>>>>> value="moderateur_ori-oai"/>

>>>>>>>>>
>>>>>>>>>
>>>>>>>>>
>>>>>>>>> Pour que cette modification soit prise en compte, il faut
>>>>>>>>> ensuite appeler la target ant update-acls :
>>>>>>>>> ant update-acls
>>>>>>>>>
>>>>>>>>> Vincent.
>>>>>>>>>
>>>>>>>>>
>>>>>>>>>
>>>>>>>>> Yves Daoulatian wrote:

>>>>>>>>>> Bonjour,
>>>>>>>>>> Je suis passé en 1.1.1
>>>>>>>>>> J'ai les groupes.
>>>>>>>>>> J'ai vérifié après login dans la partie profil :
>>>>>>>>>> j'ai le goupe moderateur_ori-oai (qui contient
>>>>>>>>>> memberUid=ydaoulat) qui est dans ou=group_ent sous
>>>>>>>>>> l'ou=specifique)
>>>>>>>>>>
>>>>>>>>>> Comment faire pour que ce groupe soit moderateur ?
>>>>>>>>>> J'ai :
>>>>>>>>>> dans commons-parameters.properties ::
>>>>>>>>>> # Filtre LDAP pour définir les personnes qui font partie du
>>>>>>>>>> groupe "moderators" dans le workflow
>>>>>>>>>> WORKFLOW_ACEGI_ADD_GROUPS_FILTER_MODERATORS=(|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=gtadmin))(&(objectClass=Person)(cn=ENT_Moderateur_ori-oai,ou=group_ent,ou=specifique)))
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>> Merci.
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>> --------
>>>>>>>>>> Yves
>>>>>>>>>> Pôle du Système d'Information
>>>>>>>>>> Pages professionnelles ENS :
>>>>>>>>>> http://perso.ens-lyon.fr/yves.daoulatian/
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>> Vincent Bonamy a écrit :

>>>>>>>>>>> Bonjour Yves,
>>>>>>>>>>>
>>>>>>>>>>> Comme je le disais à Sébastien, par défaut les
>>>>>>>>>>> configurations sont données pour une entrée de groupe comme
>>>>>>>>>>> celle-ci par exemple :
>>>>>>>>>>>
>>>>>>>>>>> dn: cn=test_groupe_ldap,ou=groups,dc=www,dc=unit-c,dc=fr
>>>>>>>>>>> objectClass: posixGroup
>>>>>>>>>>> objectClass: top
>>>>>>>>>>> cn: test_groupe_ldap
>>>>>>>>>>> gidNumber: 1000
>>>>>>>>>>> memberUid: uid=vbonamy,ou=people,dc=www,dc=unit-c,dc=fr
>>>>>>>>>>>
>>>>>>>>>>> Si tu as des groupes définies dans un truc type
>>>>>>>>>>> ou=group_ent,ou=specifique,dc=ens,dc=fr c'est censé
>>>>>>>>>>> fonctionner comme tu le fais.
>>>>>>>>>>> Encore faut-il bien vérifier que les autres paramètres sont
>>>>>>>>>>> ok ... : est-ce que dans un group on fait bien référence aux
>>>>>>>>>>> utilisateurs avec l'attribut memberUid (prafois c'est un
>>>>>>>>>>> attribut members qui est utilisé je crois), etc.
>>>>>>>>>>>
>>>>>>>>>>> => Peux-tu nous envoyer un export ldif d'un groupe pour voir
>>>>>>>>>>> ce que cela donne ... ?
>>>>>>>>>>>
>>>>>>>>>>> Vincent.
>>>>>>>>>>>
>>>>>>>>>>>
>>>>>>>>>>>
>>>>>>>>>>> Yves Daoulatian wrote:

>>>>>>>>>>>> Bonjour,
>>>>>>>>>>>> j'aimerais au lieu de renseigner les user dans le fichiers
>>>>>>>>>>>> /acegi-authentication-additional-groups.xml :
>>>>>>>>>>>> entry key="moderators">
>>>>>>>>>>>>
>>>>>>>>>>>> (|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=toto))(&(objectClass=Person)(uid=ydaoulat)))
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>> ---------> ajouter des groupes du ldap directement !.
>>>>>>>>>>>>
>>>>>>>>>>>> Dans mon cas j'ai dans le fichier main-config.properties :
>>>>>>>>>>>> je veux récuperer les groupes dans ou=group_ent qui est
>>>>>>>>>>>> dans l'ou=specifique
>>>>>>>>>>>> #ldap.group.groupSearchBase=ou=groups
>>>>>>>>>>>> ldap.group.groupSearchBase=ou=group_ent,ou=specifique
>>>>>>>>>>>> ldap.group.groupSearchFilter=(memberUid={0})
>>>>>>>>>>>> ldap.group.groupSearchUserUid=memberUid
>>>>>>>>>>>> ldap.group.groupUidSearchFilter=cn={0}
>>>>>>>>>>>> ldap.group.groupRetrieveFilter=(objectClass=posixGroup)
>>>>>>>>>>>> ldap.group.groupRoleAttribute=cn
>>>>>>>>>>>>
>>>>>>>>>>>> mais ceci n'est pas récupéré dans le profil ...
>>>>>>>>>>>>
>>>>>>>>>>>> Merci.
>>>>>>>>>>>>

>>>>>>>>>>>

>>>>>>>>>

>>>>>>>

>>>>>

>>>

>

> Bonjour,
>
> Nous testons actuellement la version de démo 1.1 avec LDAP Browser
> pour modifier et créer les utilisateurs, je ne vois pas à quel endroit
> est renseigné comme quoi jack est dans le groupe admin et joe dans le
> groupe modérateur dans le fichier
> acegi-authentication-additional-groups.xml, ni dans aucun des champs
> des utilisateurs ldapbrowser par ailleurs, pouvez-vous, svp,
> m'indiquer où cela est défini?
>
> Merci d'avance, Julien
> Julien Cros
> Mission TICE - Université de la Méditerranée
> 04.91.39.66.70
>
>
> Vincent Bonamy a écrit :

>> Aussi, et dans le doute, vu que tu as fait une modif du nom du groupe
>> ldap, il peut être utile de faire un update-acls ...
>> Vincent.
>>
>>
>> Vincent Bonamy wrote:

>>> Bonjour Yves,
>>> Cela doit correspondre à la configuration de ton Workflow et de tes
>>> configurations de categories (spring-categories.xml).
>>> A priori ici ydaoulat, en plus d'être modérateur, est également
>>> admin (le "Ensemble des Ressources" est par défaut visible pour les
>>> admins [Rôle dont le masque est égal à 128]).
>>> => vérifie en premier lieu spring-categories.xml je pense.
>>> A bientôt,
>>> Vincent.
>>>
>>>
>>> Yves Daoulatian wrote:

>>>> Bonjour,

>>>> >Peut-être un pb de casse alors ...

>>>> bien vu !
>>>>
>>>> Avec un login faisant partie du groupe ldap moderateur_ori-oai,
>>>> j'ai en effet le rôle modérateur qui apparait maintenant , la
>>>> personne a la droit de publier maintenant. (workflow trois étapes
>>>> en DC)
>>>>
>>>>
>>>> Je résume : en modérateur dans le fichier
>>>> ori-oai-commons-svn/commons-parameters.properties avec mon compte
>>>> ydaoulat)
>>>> j'ai :
>>>>
>>>>
>>>>
>>>> avec un groupe ldap renseigné dans : acegi-acls-root.xml (avec un
>>>> login faisant partir du groupe moderateur_ori-oai)
>>>> j'ai :
>>>>
>>>>
>>>> La personne peut publier en étant moderateur_ori-oai mais elle ne
>>>> voit pas 'Ressources que je dois modérer'
>>>>
>>>> Est-ce normal ?
>>>>
>>>> Merci
>>>>
>>>> --------
>>>> Yves
>>>> Pôle du Système d'Information
>>>> Pages professionnelles ENS : http://perso.ens-lyon.fr/yves.daoulatian/
>>>>
>>>>
>>>>
>>>> Vincent Bonamy a écrit :

>>>>> Yves,
>>>>> Peut-être un pb de casse alors ...
>>>>> Par rapport à tes mails, on dirait que dans ldap ton groupe s'appelle
>>>>> ENT_Moderateur_ori-oai
>>>>> alors que dans ta config quand tu y fais référence tu le nommes :
>>>>> ENT_moderateur_ori-oai
>>>>> Vincent.
>>>>>
>>>>>
>>>>> Yves Daoulatian wrote:

>>>>>> re,

>>>>>> >Donc pour être clair, le user voit dans son profil qu'il fait

>>>>>> partie du groupe ENT_moderateur_ori-oai et également qu'il a le
>>>>>> rôle modérateur ou pas ?
>>>>>> non le rôle modérateur n'est pas présent !
>>>>>>
>>>>>> Groupes
>>>>>> ENT_Moderateur_ori-oai
>>>>>>
>>>>>> Merci.
>>>>>>
>>>>>> --------
>>>>>> Yves
>>>>>> Pôle du Système d'Information
>>>>>> Pages professionnelles ENS :
>>>>>> http://perso.ens-lyon.fr/yves.daoulatian/
>>>>>>
>>>>>>
>>>>>>
>>>>>> Vincent Bonamy a écrit :

>>>>>>> Bonjour Yves,
>>>>>>> Donc pour être clair, le user voit dans son profil qu'il fait
>>>>>>> partie du groupe ENT_moderateur_ori-oai et également qu'il a le
>>>>>>> rôle modérateur ou pas ?
>>>>>>> Tu peux essayer de supprimer l'index du workflow et de le
>>>>>>> recréer via "ant local-reindexall" peut-être ... et tu peux
>>>>>>> m'envoyer un tar gz de cet index pour que j'y jette un coup
>>>>>>> d'oeil si tu veux (avec luke http://www.getopt.org/luke/ il est
>>>>>>> possible de l'analyser).
>>>>>>> Vincent.
>>>>>>>
>>>>>>>
>>>>>>> Yves Daoulatian wrote:

>>>>>>>> re,
>>>>>>>> petite confusion de ma part !
>>>>>>>>
>>>>>>>> ydaoulat est déclaré dans le fichier
>>>>>>>> commons-parameters.properties et fonctionne : j'ai le message
>>>>>>>> ressources à modérer.
>>>>>>>>
>>>>>>>> J'utilise un autre user qui est dans le groupe
>>>>>>>> ENT_moderateur_ori-oai : là ça ne fonctionne pas. je vois bien
>>>>>>>> dans le profil du workflow qu'il fait partie du groupe.
>>>>>>>>
>>>>>>>> Je ne voudrais pas mettre tous les users un par un dans le
>>>>>>>> fichier commons-parameters.propertie ! d'où l'intérêt du groupe.
>>>>>>>>
>>>>>>>> Merci.
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>> --------
>>>>>>>> Yves
>>>>>>>> Pôle du Système d'Information
>>>>>>>> Pages professionnelles ENS :
>>>>>>>> http://perso.ens-lyon.fr/yves.daoulatian/
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>>
>>>>>>>> Vincent Bonamy a écrit :

>>>>>>>>> Bonjour Yves,
>>>>>>>>> Si on récapitule :
>>>>>>>>> * ENT_moderateur_ori-oai est un groupe ldap qui contient
>>>>>>>>> l'utilisateur ydaoulat
>>>>>>>>> * quand ydaoulat se connecte, il voit dans son profil qu'il
>>>>>>>>> appartient au groupe ENT_moderateur_ori-oai ?
>>>>>>>>> * il voit aussi qu'il a le rôle MODERATEUR ? [du fait de son
>>>>>>>>> appartenance au groupe ENT_moderateur_ori-oai]
>>>>>>>>> * il ne voit pas la catégorie "Ressources que je dois
>>>>>>>>> modérer" alors qu'il existe des fiches à modérer ?
>>>>>>>>> Merci,
>>>>>>>>> Vincent.
>>>>>>>>>
>>>>>>>>>
>>>>>>>>> Yves Daoulatian wrote:

>>>>>>>>>> Bonjour,
>>>>>>>>>> ça ne fonctionne pas !
>>>>>>>>>> avec un user faisant partie du groupe ENT_moderateur_ori-oai
>>>>>>>>>> il n'y a pas le message fichier à modérer (en ydaoulat normal
>>>>>>>>>> je pense !)
>>>>>>>>>> je vois dans le profil que cet utilisateur fait partie du
>>>>>>>>>> groupe ENT_moderateur_ori-oai
>>>>>>>>>> j'ai bien sûr lancé un ant all et ant update-acls dans
>>>>>>>>>> src/ori-oai-workflow-svn
>>>>>>>>>> Merci
>>>>>>>>>>
>>>>>>>>>> *********
>>>>>>>>>> voila ce que j'ai :
>>>>>>>>>> dans acegi-acls-root.xml
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>> value="4"/>

>>>>>>>>>>
>>>>>>>>>> name="recipient" value="moderators"/>

>>>>>>>>>>
>>>>>>>>>> >>>>>>>>>> class="org.orioai.workflow.beans.acls.OriAclRole">
>>>>>>>>>>
>>>>>>>>>> value="4"/>

>>>>>>>>>>
>>>>>>>>>> name="recipient" value="ENT_moderateur_ori-oai"/>

>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>> dans ori-oai-commons-svn/commons-parameters.properties
>>>>>>>>>> # Filtre LDAP pour définir les personnes qui font partie du
>>>>>>>>>> groupe "groups_archivers" dans le workflow
>>>>>>>>>> WORKFLOW_ACEGI_ADD_GROUPS_FILTER_GROUPS_ARCHIVERS=(|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=toto_part_en_vacances)))
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>> # Filtre LDAP pour définir les personnes qui font partie du
>>>>>>>>>> groupe "moderators" dans le workflow
>>>>>>>>>> #WORKFLOW_ACEGI_ADD_GROUPS_FILTER_MODERATORS=(|(&(objectClass=Person)(uid=login_moderateur))(&(objectClass=Person)(uid=gtadmin))(&(objectClass=Person)(uid=smagadur))(&(objectClass=Person)(uid=vbonamy)))
>>>>>>>>>>
>>>>>>>>>> WORKFLOW_ACEGI_ADD_GROUPS_FILTER_MODERATORS=(|(&(objectClass=Person)(uid=toto))(&(objectClass=Person)(uid=ydaoulat)))
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>> A+
>>>>>>>>>>
>>>>>>>>>> --------
>>>>>>>>>> Yves
>>>>>>>>>> Pôle du Système d'Information
>>>>>>>>>> Pages professionnelles ENS :
>>>>>>>>>> http://perso.ens-lyon.fr/yves.daoulatian/
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>>
>>>>>>>>>> Vincent Bonamy a écrit :

>>>>>>>>>>> Bonjour Yves,
>>>>>>>>>>>
>>>>>>>>>>> Ici moderateur_ori-oai est donc un groupe ldap et donc un
>>>>>>>>>>> groupe ori-oai au même titre qu'un groupe dit "additionnel".
>>>>>>>>>>> Tu veux donner à ce groupe le rôle de modérateur (mask = 4).
>>>>>>>>>>>
>>>>>>>>>>>
>>>>>>>>>>> Pour ce faire il faut éditer le fichier :
>>>>>>>>>>> conf/properties/spring/acegi/acegi-acls-root.xml
>>>>>>>>>>>
>>>>>>>>>>> Pour ajouter le rôle MODERATEUR à moderateur_ori-oai on
>>>>>>>>>>> ajoute dans la liste des rôles le bloc suivant :
>>>>>>>>>>>
>>>>>>>>>>>

>>>>>>>>>>>
>>>>>>>>>>> value="moderateur_ori-oai"/>

>>>>>>>>>>>
>>>>>>>>>>>
>>>>>>>>>>>
>>>>>>>>>>> Pour que cette modification soit prise en compte, il faut
>>>>>>>>>>> ensuite appeler la target ant update-acls :
>>>>>>>>>>> ant update-acls
>>>>>>>>>>>
>>>>>>>>>>> Vincent.
>>>>>>>>>>>
>>>>>>>>>>>
>>>>>>>>>>>
>>>>>>>>>>> Yves Daoulatian wrote:

>>>>>>>>>>>> Bonjour,
>>>>>>>>>>>> Je suis passé en 1.1.1
>>>>>>>>>>>> J'ai les groupes.
>>>>>>>>>>>> J'ai vérifié après login dans la partie profil :
>>>>>>>>>>>> j'ai le goupe moderateur_ori-oai (qui contient
>>>>>>>>>>>> memberUid=ydaoulat) qui est dans ou=group_ent sous
>>>>>>>>>>>> l'ou=specifique)
>>>>>>>>>>>>
>>>>>>>>>>>> Comment faire pour que ce groupe soit moderateur ?
>>>>>>>>>>>> J'ai :
>>>>>>>>>>>> dans commons-parameters.properties ::
>>>>>>>>>>>> # Filtre LDAP pour définir les personnes qui font partie du
>>>>>>>>>>>> groupe "moderators" dans le workflow
>>>>>>>>>>>> WORKFLOW_ACEGI_ADD_GROUPS_FILTER_MODERATORS=(|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=gtadmin))(&(objectClass=Person)(cn=ENT_Moderateur_ori-oai,ou=group_ent,ou=specifique)))
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>> Merci.
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>> --------
>>>>>>>>>>>> Yves
>>>>>>>>>>>> Pôle du Système d'Information
>>>>>>>>>>>> Pages professionnelles ENS :
>>>>>>>>>>>> http://perso.ens-lyon.fr/yves.daoulatian/
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>>
>>>>>>>>>>>> Vincent Bonamy a écrit :

>>>>>>>>>>>>> Bonjour Yves,
>>>>>>>>>>>>>
>>>>>>>>>>>>> Comme je le disais à Sébastien, par défaut les
>>>>>>>>>>>>> configurations sont données pour une entrée de groupe
>>>>>>>>>>>>> comme celle-ci par exemple :
>>>>>>>>>>>>>
>>>>>>>>>>>>> dn: cn=test_groupe_ldap,ou=groups,dc=www,dc=unit-c,dc=fr
>>>>>>>>>>>>> objectClass: posixGroup
>>>>>>>>>>>>> objectClass: top
>>>>>>>>>>>>> cn: test_groupe_ldap
>>>>>>>>>>>>> gidNumber: 1000
>>>>>>>>>>>>> memberUid: uid=vbonamy,ou=people,dc=www,dc=unit-c,dc=fr
>>>>>>>>>>>>>
>>>>>>>>>>>>> Si tu as des groupes définies dans un truc type
>>>>>>>>>>>>> ou=group_ent,ou=specifique,dc=ens,dc=fr c'est censé
>>>>>>>>>>>>> fonctionner comme tu le fais.
>>>>>>>>>>>>> Encore faut-il bien vérifier que les autres paramètres
>>>>>>>>>>>>> sont ok ... : est-ce que dans un group on fait bien
>>>>>>>>>>>>> référence aux utilisateurs avec l'attribut memberUid
>>>>>>>>>>>>> (prafois c'est un attribut members qui est utilisé je
>>>>>>>>>>>>> crois), etc.
>>>>>>>>>>>>>
>>>>>>>>>>>>> => Peux-tu nous envoyer un export ldif d'un groupe pour
>>>>>>>>>>>>> voir ce que cela donne ... ?
>>>>>>>>>>>>>
>>>>>>>>>>>>> Vincent.
>>>>>>>>>>>>>
>>>>>>>>>>>>>
>>>>>>>>>>>>>
>>>>>>>>>>>>> Yves Daoulatian wrote:

>>>>>>>>>>>>>> Bonjour,
>>>>>>>>>>>>>> j'aimerais au lieu de renseigner les user dans le
>>>>>>>>>>>>>> fichiers /acegi-authentication-additional-groups.xml :
>>>>>>>>>>>>>> entry key="moderators">
>>>>>>>>>>>>>>
>>>>>>>>>>>>>> (|(&(objectClass=Person)(uid=yexlibri))(&(objectClass=Person)(uid=toto))(&(objectClass=Person)(uid=ydaoulat)))
>>>>>>>>>>>>>>
>>>>>>>>>>>>>>
>>>>>>>>>>>>>> ---------> ajouter des groupes du ldap directement !.
>>>>>>>>>>>>>>
>>>>>>>>>>>>>> Dans mon cas j'ai dans le fichier main-config.properties
>>>>>>>>>>>>>> : je veux récuperer les groupes dans ou=group_ent qui est
>>>>>>>>>>>>>> dans l'ou=specifique
>>>>>>>>>>>>>> #ldap.group.groupSearchBase=ou=groups
>>>>>>>>>>>>>> ldap.group.groupSearchBase=ou=group_ent,ou=specifique
>>>>>>>>>>>>>> ldap.group.groupSearchFilter=(memberUid={0})
>>>>>>>>>>>>>> ldap.group.groupSearchUserUid=memberUid
>>>>>>>>>>>>>> ldap.group.groupUidSearchFilter=cn={0}
>>>>>>>>>>>>>> ldap.group.groupRetrieveFilter=(objectClass=posixGroup)
>>>>>>>>>>>>>> ldap.group.groupRoleAttribute=cn
>>>>>>>>>>>>>>
>>>>>>>>>>>>>> mais ceci n'est pas récupéré dans le profil ...
>>>>>>>>>>>>>>
>>>>>>>>>>>>>> Merci.
>>>>>>>>>>>>>>

>>>>>>>>>>>>>

>>>>>>>>>>>

>>>>>>>>>

>>>>>>>

>>>>>

>>>

>>