Como integrar o GLPI e o AD (Active Directory)

A integrao do GLPI com alguma outra soluo, neste caso o Active Directory, o que mais traz leitores para meu
site e o que mais faz com que eles venham a me enviar um e-mail.
Apesar de parecer complexo, o processo de integrao de tais solues extremamente simples, bastando apenas
interpretao e o preenchimento de forma correta dos campos solicitados.
Assim como no outro artigo, estou partindo que voc j possui o GLPI instalado e a extenso php-ldap habilitada.
Ento vamos l:
1. Acesse o menu de configurao de autenticao do GLPI
Configurar Autenticao
2. Selecione a opo Diretrio LDAP
3. Inicie uma nova configurao clicando no sinal de positivo (+)
4. Selecione a Pre-Configurao Active Directory
5. Preencha os campos de forma correta, seguindo os exemplos abaixo:
Diretrio LDAP
Nome: SERVERAD01 Nome que voc gostaria de fornecer para a conexo
Servidor: 192.168.0.1 IP do servidor do AD
Portal LDAP: 389 Porta para a conexo com o AD
Basedn: dc=viniciussantoro,dc=com Nome do controlador de domnio (ex.: se seu domnio joo.com.br seu
parmetro ir ser dc=joo,dc=com,dc=br)
rootdn: Vinicius Nome do usurio que tem permisso para conectar no AD (sempre sugiro que seja um usurio que
no sofra nenhum poltica de segurana, pois tais usurios tendem a dar problema)
Pass: 123456 Senha do usurio fornecido a cima
Campo de Login: samaccountname Nome que os usurios iro utilizar para logar (neste caso o samaccountname
a mesma coisa que o nome de usurio. Ex.: vinicius.santoro)
Filtro da conexo: (&(objectClass=user)(objectCategory=person)) Com esse parmetro ele ir autenticar apenas
usurios
Usa TLS: No Caso voc utilize TLS (atualmente SSL) na conexo com o AD ative essa opo
Fuso horrio: GMT 3 hora(s) Fuso horrio da sua regio
Como os alias do LDAP devem ser manipulados: Nunca ds-referenciado(Por Padro)
Pertencer a Grupo
Os campos que devem ser alterados so:
Filtro para pesquisar em grupos: (objectClass=user) Indica que tipo de usurio ele ir procurar nos grupos
Usar DN na pesquisa: SIM Se ele ir utilizar DN na pesquisa dos campos
Links GLPI/LDAP
Os campos que devem ser alterados so:
Sobrenome: sn
Comentrios: info
6. Envie suas configuraes
7. Teste as clicando no boto Enviar que est localizado abaixo de Teste de conexo ao diretrio LDAP
Caso as configuraes sejam feitas corretamente, uma mensagem dizendo Testado com sucesso (Servidor principal :
NOME_DO_SERVIDOR) ir aparecer. Caso haja algum problema, repita as etapas. Aconselho que copie e cole os
filtros de conexo, pois geralmente h erros de digitao neles.
Dvidas, sugestes, correes ou crticas, por favor, entre em contato via comentrio ou e-mail.
2 Respostas para Como integrar o GLPI e o AD (Active Directory)
1. Thiago Alves Cavalcante disse:
19 de novembro de 2010 s 8:51
Ol Vinicius, parabns pelo site. Possui um excelente contedo.
Estou usando o GLPI onde trabalho a pouco mais de 01 ano.
Voc poderia acrescentar que a partir da verso 0.78 do GLPI, a estrutura interna de integrao com o AD passou a
funcionar tambm com o Windows Server 2008.
OBS.: Antes da verso 0.78 (pelo menos nos testes que eu fiz), o GLPI s conseguia ler o AD do Windows Server
2003.
[]s
Responder
2. Edilton Ferreira disse:
12 de maro de 2011 s 12:33
Gostei muito deste artigo. Parabns!!! Obrigado pelo compartilhamento do conhecimento. O GLPI uma tima
ferramenta.
Responder

Deixar uma Resposta
Nome (required)
E-mail (no ser exibido) (required)
Site

Submit Comment

Posts Populares

Como integrar o GLPI e o OCS Inventory NG
2 comments.

Bloquear acesso do root via SSH
2 comments.

Como instalar o GLPI
2 comments.

Como instalar o Nagios + Plugins
2 comments.

Como integrar o GLPI e o AD (Active Directory)
2 comments.
Posts Recentes

Erro no loopback no Fedora 13
fevereiro 23rd, 2011

Como fazer backup do Linux em um compartilhamento Windows
outubro 28th, 2010

Como integrar o Redmine e o SVN (SubVersion)
outubro 27th, 2010

Como integrar o Redmine e o AD (Active Directory)
outubro 27th, 2010

Como instalar o Redmine
outubro 27th, 2010