eGroupWare et CAS (Single Sign On)

[Bacteries]

Bonjour,
j’essaye de faire fonctionner eGroupWare avec CAS (afin de permettre une
authentification unique pour plusieurs applications web).

Une modification existe (cf
http://egfu.maphilo.com/egroupware/fudforum/3814588639/index.php?t=msg&th=216&start=0&),
je l’ai donc installé. J’ai eut un premier problème avec la fonction
phpCAS:proxy() qui refusé mon authentification, j’ai lu que certains
avaient le même problème et l’avait résolu en utilisant phpCAS:client(),
ce que j’ai fait. Mon authentification semble désormais fonctionner. Par
contre le script semble se rediriger indéfinement sur lui même,
$GLOBALS[‘egw’]->redirect_link($forward,$extra_vars); renvois toujours
la même page qui fait toujours la même chose… Du coup impossible de se
connecter à eGroupWare (firefox m’indique une redirection de page
incorrecte).

J’utilise eGroupWare 1.2.106, Apache 2, PHP 5.1, SQL 5 et suis sous
Fedora (et eGroupWare fonctionne si j’enlève l’authentification CAS).

Quelqu’un as-t-il déjà utilisé CAS avec eGroupWare? Avez vous déjà
rencontré ce problème ou avez vous des pistes?

Merci.

–
Eric Cambray - BlueXML
http://www.blueXML.com - http://www.openbluelab.org
02-40-46-62-78

---

Take Surveys. Earn Cash. Influence the Future of IT
Join SourceForge.net’s Techsay panel and you’ll get the chance to share your
opinions on IT & business topics through brief surveys-and earn cash
http://www.techsay.com/default.php?page=join.php&p=sourceforge&CID=DEVDEV

---

egroupware-french mailing list
egroupware-french@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-french

[junfan]

Bonjour,
Bonjour,

J’aimerais utiliser ce patch CAS également, mais l’archive disponible au téléchargement est apparemment corrompu… pourriez-vous me transmettre votre version du fichier ? Nous pourrions nous aider réciproquement, si votre projet n’est pas terminé (je répond un peu tard…)
Avez-vous testé avec egw1.4 ?

Cordialement

j’essaye de faire fonctionner eGroupWare avec CAS (afin de permettre une
authentification unique pour plusieurs applications web).

Une modification existe (cf
http://egfu.maphilo.com/egroupware/fudforum/3814588639/index.php?t=msg&th=216&start=0&),
je l’ai donc installé. J’ai eut un premier problème avec la fonction
phpCAS:proxy() qui refusé mon authentification, j’ai lu que certains
avaient le même problème et l’avait résolu en utilisant phpCAS:client(),
ce que j’ai fait. Mon authentification semble désormais fonctionner. Par
contre le script semble se rediriger indéfinement sur lui même,
$GLOBALS[‘egw’]->redirect_link($forward,$extra_vars); renvois toujours
la même page qui fait toujours la même chose… Du coup impossible de se
connecter à eGroupWare (firefox m’indique une redirection de page
incorrecte).

J’utilise eGroupWare 1.2.106, Apache 2, PHP 5.1, SQL 5 et suis sous
Fedora (et eGroupWare fonctionne si j’enlève l’authentification CAS).

Quelqu’un as-t-il déjà utilisé CAS avec eGroupWare? Avez vous déjà
rencontré ce problème ou avez vous des pistes?

Merci.

–
Eric Cambray - BlueXML
http://www.blueXML.com - http://www.openbluelab.org
02-40-46-62-78

---

Take Surveys. Earn Cash. Influence the Future of IT
Join SourceForge.net’s Techsay panel and you’ll get the chance to share your
opinions on IT & business topics through brief surveys-and earn cash
http://www.techsay.com/default.php?page=join.php&p=sourceforge&CID=DEVDEV

---

egroupware-french mailing list
egroupware-french@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-french

[ovillemain]

Bonjour,

Vous trouverez :

• La discussion complète ici : http://www.nabble.com/Patch-egw-1.4-td16939160s3741.html
• Le lien direct sur la procédure ici : http://www.nabble.com/file/p16939160/egw14CAS.rtf

Pour ma part, j’ai le problème identique :

• l’authentification CAS se passe bien (comme me le dit le fichier de log après activation de la ligne “phpCAS::setDebug(…)”)
• mais ensuite ça tourne en rond (index.php appelle indéfiniment index.php)… avec le même message de Firefox.

Si vous avez des pistes n’hésitez pas !

[Sophie-2]

Bonjour,

j’ai participé à la discussion dont le lien figure ci dessous mais j’ai toujours un souci avec le fichier login.php car l’imbrication des ifs me pose probléme.
Avez vous l’exemple de votre fichier a faire partager ?
Quand j’aurai effectuer toutes les modifs, je vous envoie mon retour si j’ai le meme pb.

Cordialement,

Bonjour,

Vous trouverez :

• La discussion complète ici : http://www.nabble.com/Patch-egw-1.4-td16939160s3741.html
• Le lien direct sur la procédure ici : http://www.nabble.com/file/p16939160/egw14CAS.rtf

Pour ma part, j’ai le problème identique :

• l’authentification CAS se passe bien (comme me le dit le fichier de log après activation de la ligne “phpCAS::setDebug(…)”)
• mais ensuite ça tourne en rond (index.php appelle indéfiniment index.php)… avec le même message de Firefox.

Si vous avez des pistes n’hésitez pas !

[ovillemain]

A présent pour moi ça fonctionne bien. J’ai déposé ma version du patch ici :
http://www.nabble.com/Patch-egw-1.4-td16939160s3741.html#a17151615

[junfan]

Super travail !
Vraiment un grand merci à toi ainsi qu’à “coai” et tous ceux qui ont
bossé sur ce patch… (et vive l’esprit du libre ^^).
Je n’ai pas encore eu le temps d’essayer, mais je ne manquerais pas de
vous tenir au courant, que je rencontre des problèmes ou pas…

A bientôt

Christophe

ovillemain a écrit :

A présent pour moi ça fonctionne bien. J’ai déposé ma version du patch ici :
http://www.nabble.com/Patch-egw-1.4-td16939160s3741.html#a17151615
http://www.nabble.com/Patch-egw-1.4-td16939160s3741.html#a17151615

---

This SF.net email is sponsored by: Microsoft
Defy all challenges. Microsoft® Visual Studio 2008.
http://clk.atdmt.com/MRT/go/vse0120000070mrt/direct/01/

---

egroupware-french mailing list
egroupware-french@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-french

[Frank-D]

Bonjours,

ma fracais est pas bon, mais je suis tres curieux de CAS et egroupware.
Est-ce-que tu a reussir de faire un homogene portal, dans quelle plusieur
applicatons est integre?
Est-ce que le usager doits pas encore se connecter plusieurs fois?
Authentification avec un LDAP-identitee est deja possible avec egroupware - est avec CAS, le usager se connecter seulement une fois est peut entrer different CASified application?
Comme ca, est avec LDAP le integration avec differents CASified apps pour realisier un homogene portal est possible!

Merci bien pour repondre

Frank

A présent pour moi ça fonctionne bien. J’ai déposé ma version du patch ici :
http://www.nabble.com/Patch-egw-1.4-td16939160s3741.html#a17151615

[junfan]

Bonjour,

C’est tout à fait cela. Avec un serveur CAS, il suffit de s’authentifier
une seule fois pour pouvoir se connecter à toutes les applications
CASsifiées.
Sans CAS, il faut se reconnecter pour chaque application.
Avec CAS, une seule connexion pour toutes les applications, et CAS
vérifie que vous êtes bien autorisé à vous connecter.

Voilà, j’ai essayé d’utiliser un français simple, j’espère avoir été
compréhensif… ^^

Cordialement (best regards)

Frank-D a écrit :

Bonjours,

ma fracais est pas bon, mais je suis tres curieux de CAS et egroupware.
Est-ce-que tu a reussir de faire un homogene portal, dans quelle plusieur
applicatons est integre?
Est-ce que le usager doits pas encore se connecter plusieurs fois?
Authentification avec un LDAP-identitee est deja possible avec egroupware -
est avec CAS, le usager se connecter seulement une fois est peut entrer
different CASified application?
Comme ca, est avec LDAP le integration avec differents CASified apps pour
realisier un homogene portal est possible!

Merci bien pour repondre

ovillemain wrote:

A présent pour moi ça fonctionne bien. J’ai déposé ma version du patch ici
:
http://www.nabble.com/Patch-egw-1.4-td16939160s3741.html#a17151615
http://www.nabble.com/Patch-egw-1.4-td16939160s3741.html#a17151615

---

This SF.net email is sponsored by: Microsoft
Defy all challenges. Microsoft® Visual Studio 2008.
http://clk.atdmt.com/MRT/go/vse0120000070mrt/direct/01/

---

egroupware-french mailing list
egroupware-french@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-french

[Frank-D]

Bonjour junfan,

merci bien. J’ ai bien compris. Formidables! Code pour fair cette CAS faut aller dans trunc.

Cordialement Frank

Bonjour,

C’est tout à fait cela. Avec un serveur CAS, il suffit de s’authentifier
une seule fois pour pouvoir se connecter à toutes les applications
CASsifiées.
Sans CAS, il faut se reconnecter pour chaque application.
Avec CAS, une seule connexion pour toutes les applications, et CAS
vérifie que vous êtes bien autorisé à vous connecter.

Voilà, j’ai essayé d’utiliser un français simple, j’espère avoir été
compréhensif… ^^

Cordialement (best regards)

Frank-D a écrit :

Bonjours,

ma fracais est pas bon, mais je suis tres curieux de CAS et egroupware.
Est-ce-que tu a reussir de faire un homogene portal, dans quelle plusieur
applicatons est integre?
Est-ce que le usager doits pas encore se connecter plusieurs fois?
Authentification avec un LDAP-identitee est deja possible avec egroupware -
est avec CAS, le usager se connecter seulement une fois est peut entrer
different CASified application?
Comme ca, est avec LDAP le integration avec differents CASified apps pour
realisier un homogene portal est possible!

Merci bien pour repondre

ovillemain wrote:

A présent pour moi ça fonctionne bien. J’ai déposé ma version du patch ici
:
http://www.nabble.com/Patch-egw-1.4-td16939160s3741.html#a17151615
http://www.nabble.com/Patch-egw-1.4-td16939160s3741.html#a17151615

---

This SF.net email is sponsored by: Microsoft
Defy all challenges. Microsoft® Visual Studio 2008.
http://clk.atdmt.com/MRT/go/vse0120000070mrt/direct/01/

---

egroupware-french mailing list
egroupware-french@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-french

[ovillemain]

Bonjour,

CAS marche bien chez nous avec 2 applications (celle développée par ma société, et eGroupWare). Il n’y a pas de limite du nombre d’applications.

Voilà expliqué simplement comment ça doit marcher :

• Paramétrer un serveur CAS pour vérifier l’authentification. (Vérification dans un annuaire LDAP, ou dans une base de données, ou autre)
• Modifier si nécessaire plusieurs applications (dont eGroupWare) pour permettre une authentification avec CAS.
• Lors de l’exécution d’une de ces applications, on s’authentifie 1 fois, et ensuite on peut entrer dans n’importe quelle application sans recommencer l’authentification.
• Si en quittant une application on se déconnecte aussi de CAS, il sera nécessaire de s’authentifier à nouveau pour démarrer une des applications cas-ifiée. La déconnexion de CAS dépend de chaque application.

Voici aussi une documentation intéressante sur CAS (en anglais) : http://www.esup-portail.org/consortium/espace/SSO_1B/cas/eunis2004/cas-eunis2004-article.pdf

Salutations.

Olivier

[etalfer]

Bonjour,

Après avoir téléchargé la dernière version de phpCAS cela fonctionne “à peu près” aussi chez moi.
Il me reste toutefois deux soucis :

• Le lien “lougout” ne semble pas renvoyer au bon endroit. Je “fini” sur cette url :
  https://cas.monserveurcas.fr/egroupware/login.php?cd=1 et donc sur une erreur 404

• Je ne souhaite pas que toute “ma” population ldap puisse se connecter. Comment gérer cela?
  Si dans la configuration j’interdit la création automatique des comptes, le script par en boucle, même si je tente de m’authentifier avec un compte existant.

Merci pour votre aide.

[junfan]

Le fichier logout.php est il bien modifié ?

Chez moi l’authentification CAS fonctionne, en mode phpClient, mais je
voudrais savoir aussi comment faire pour récupérer les groupes et les
attributs du LDAP dans egroupware, afin que les utilisateurs se
retrouvent tout de suite dans le bon groupe d’egroupware avec les bons
droits d’accès dès leur première connexion…?
J’ai configuré la partie LDAP en plus de la partie CAS dans egroupware,
mais LDAP n’a pas l’air d’être pris en compte… normal me direz vous,
car CAS est sélectionné comme mode d’authentification… alors comment
faire ?

Cordialement

Christophe

etalfer a écrit :

Bonjour,

Après avoir téléchargé la dernière version de phpCAS cela fonctionne “à peu
près” aussi chez moi.
Il me reste toutefois deux soucis :

• Le lien “lougout” ne semble pas renvoyer au bon endroit. Je “fini” sur
  cette url :
  https://cas.monserveurcas.fr/egroupware/login.php?cd=1 et donc sur une
  erreur 404

• Je ne souhaite pas que toute “ma” population ldap puisse se connecter.
  Comment gérer cela?
  Si dans la configuration j’interdit la création automatique des comptes, le
  script par en boucle, même si je tente de m’authentifier avec un compte
  existant.

Merci pour votre aide.

–
Christophe Duhamel
Institut du Management et de la Distribution
Technicien Informatique
6, rue de l’hôtel de ville
B.P. 59 59051 Roubaix cedex 01 - France
Tél. : +33 (0)3 20 73 08 05
Fax : +33 (0)3 20 73 95 01
imd.univ-lille2.fr

---

Check out the new SourceForge.net Marketplace.
It’s the best place to buy or sell services for
just about anything Open Source.
http://sourceforge.net/services/buy/index.php

---

egroupware-french mailing list
egroupware-french@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-french

[ovillemain]

• Déconnexion :
  La modification faite dans le fichier logout.php permet de se déconnecter du LDAP, autrement dit cela permet de perdre l’authentification centralisée.
  La redirection est automatiquement faite sur la page configurée dans phpCAS.

L’adresse envoyée en paramètre de la fonction phpCAS::logout() est en fait un paramètre “destination” passé en GET à la page de déconnexion de CAS. A vous de personnaliser (je ne sais comment) la page de déconnexion de CAS et exploiter ce paramètre si vous le souhaitez.

• Tout le LDAP a accès à eGroupware :
  Effectivement tous ceux qui sont authentifiés sur le LDAP ouvrent une session dans eGroupware. Si le mode création de compte automatique est activé, l’utilisateur a son compte créé, sinon ça part dans une boucle infinie !
  Astuce (théorique uniquement) à envisager : ajouter un attribut dans le LDAP pour indiquer pour chaque utilisateur s’il a le droit ou non de se connecter à eGroupware et dans le filtre du ldap (paramétré au niveau de CAS) filtré sur ceux qui ont cet attribut correctement renseigné.

• Récupération d’informations du LDAP dans eGroupware
  Ce n’est absolument pas développé actuellement.
  Le principe c’est de confier à CAS l’authentification. phpCAS est configuré pour autoriser ou non l’accès mais eGroupware ne sait pas d’où l’information provient (LDAP, fichier à plat, base de données, … ce n’est plus le problème d’eGroupware).
  Si CAS autorise l’accès il redirige vers la page d’accueil d’eGroupware (ou de l’application CASifiée) en lui retournant un ticket (un paramètre).
  Donc, si on voulait récupérer des informations du LDAP il faudrait développer une partie supplémentaire je pense dans eGroupware pour cela.

[junfan]

Bonjour,

J’ai un serveur egroupware de test, CASsifier avec les fichiers de
Corinne Aimé de l’université de Bordeaux 4 modifiés par Olivier Villemain.

Un problème pas des moindre: Après installation des fichiers, sans même
renseigner la configuration CAS, juste en précisant que l’on veut
utiliser l’authentification CAS, il est possible de s’authentifier avec
un login/mdp bidon !

Je précise que je n’ai pas encore de certificats, et que j’ai testé avec
"php users" et “php proxy”… aucune différence…

Ai-je oublié un truc ?

–
Christophe Duhamel
Institut du Management et de la Distribution
Technicien Informatique
6, rue de l’hôtel de ville
B.P. 59 59051 Roubaix cedex 01 - France
Tél. : +33 (0)3 20 73 08 05
Fax : +33 (0)3 20 73 95 01
imd.univ-lille2.fr

---

Check out the new SourceForge.net Marketplace.
It’s the best place to buy or sell services for
just about anything Open Source.
http://sourceforge.net/services/buy/index.php

---

egroupware-french mailing list
egroupware-french@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-french

[ovillemain]

Bonjour,

Cela pourrait venir du fait qu’à l’installation de phpCAS, 2 règles de validation sont actives par défaut :

• login = mot de passe
• mot de passe non renseigné
  Sinon, je n’ai pas testé sans configurer, et phpCAS avait été installé par un de nos administrateurs réseaux. Aujourd’hui chez nous avec le code proposé, une saisie d’une combinaison login/mot de passe non valide ne permet pas d’entrer dans eGroupware.

[junfan]

Bonjour,

Ca fonctionne un peu mieux maintenant je m’étais trompé avec un ancien
login.php O:-)

J’ai encore un petit problème…

En mode phpCAS::user j’ai dans les logs d’erreurs ceci :
66F4 .=> CASClient::retrievePT(‘imap://imap.univ-lille2.fr’, NULL, NULL)
[CAS.php:1179]
66F4 .| =>
CASClient::readURL(‘https://*.univ-lille2.fr:443//proxy?targetService=imap%3A%2F%2Fimap.univ-lille2.fr&pgt
=’, ‘’, NULL, NULL, ‘’) [client.php:1667]
66F4 .| <= true
66F4 .<= false

Le proxy ticket n’est pas transmit (retrievePT est à “false”)… pourquoi ?

Si j’utilise phpCAS::proxy, l’erreur est différente :
CASClient::authError(‘Ticket validated but no PGT Iou transmitted’,

Dans les deux cas je suis bien authentifé sur le serveur CAS, car je
peux ensuite accéder à d’autres applications CASsifier de l’intranet
sans me ré-authentifier

Qu’ai-je donc oublié ?

Christophe

ovillemain a écrit :

Bonjour,

Cela pourrait venir du fait qu’à l’installation de phpCAS, 2 règles de
validation sont actives par défaut :

• login = mot de passe
• mot de passe non renseigné
  Sinon, je n’ai pas testé sans configurer, et phpCAS avait été installé par
  un de nos administrateurs réseaux. Aujourd’hui chez nous avec le code
  proposé, une saisie d’une combinaison login/mot de passe non valide ne
  permet pas d’entrer dans eGroupware.

–
Christophe Duhamel
Institut du Management et de la Distribution
Technicien Informatique
6, rue de l’hôtel de ville
B.P. 59 59051 Roubaix cedex 01 - France
Tél. : +33 (0)3 20 73 08 05
Fax : +33 (0)3 20 73 95 01
imd.univ-lille2.fr

---

Check out the new SourceForge.net Marketplace.
It’s the best place to buy or sell services for
just about anything Open Source.
http://sourceforge.net/services/buy/index.php

---

egroupware-french mailing list
egroupware-french@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-french

[ovillemain]

Bonjour,

Je suppose qu’il s’agit de pear::DB qu’il manque et qui est nécessaire à phpCAS.

Olivier.

[junfan]

Merci de répondre à chacune de mes interrogations, c’est vraiment sympa

pear::DB est bien installé, je l’ai même testé avec succès, à l’aide
d’un p’tit script php pour en être sûr :

<?php|

$||user| |=| |’||root||’||;|
$||passwd| |=| |’||’||;|
$||mysqlServer| |=| |’||localhost||’||;|
$||dataBaseName| |=||’||mabase||’||;|
require_once http://www.php.net/manual/fr/function.require-once.php |’||DB.php||’||;|
$||dsn| |=||’||mysql://||’||.||$||user||.||’||:||’||.||$||passwd||.||’||@||’||.||$||mysqlServer||.||’||/||’||.||$||dataBaseName||;|
$||db| |=||&| DB|:||:|connect http://www.php.net/manual/fr/function.connect.php(|$||dsn|)|;|
if> (DB|:||:|isError(|$||db|)) |{|
die http://www.php.net/manual/fr/function.die.php(|$db||->getMessage|())|;||}|
echo http://www.php.net/manual/fr/function.echo.php |’||la|| ||connexion|| ||a|| ||reussie||’| |;|
$db||->disconnect|()|;|
?>|

Je ne comprend pas…

Christophe

ovillemain a écrit :

Bonjour,

Je suppose qu’il s’agit de pear::DB qu’il manque et qui est nécessaire à
phpCAS.

Olivier.

–
Christophe Duhamel
Institut du Management et de la Distribution
Technicien Informatique
6, rue de l’hôtel de ville
B.P. 59 59051 Roubaix cedex 01 - France
Tél. : +33 (0)3 20 73 08 05
Fax : +33 (0)3 20 73 95 01
imd.univ-lille2.fr

---

Sponsored by: SourceForge.net Community Choice Awards: VOTE NOW!
Studies have shown that voting for your favorite open source project,
along with a healthy diet, reduces your potential for chronic lameness
and boredom. Vote Now at http://www.sourceforge.net/community/cca08

---

egroupware-french mailing list
egroupware-french@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-french

[coraim]

Bonjour
Le mieux pour vous est peut être de gérer les comptes et les groupes dans le LDAP:
http://www.egroupware.org/index.php?page_name=wiki&wikipage=AddresbookAccountsConcept
Pour utiliser ldap avec egroupware, lire aussi:
egroupware/phpgwapi/doc/ldap/README

Cordialement,

Le fichier logout.php est il bien modifié ?

Chez moi l’authentification CAS fonctionne, en mode phpClient, mais je
voudrais savoir aussi comment faire pour récupérer les groupes et les
attributs du LDAP dans egroupware, afin que les utilisateurs se
retrouvent tout de suite dans le bon groupe d’egroupware avec les bons
droits d’accès dès leur première connexion…?
J’ai configuré la partie LDAP en plus de la partie CAS dans egroupware,
mais LDAP n’a pas l’air d’être pris en compte… normal me direz vous,
car CAS est sélectionné comme mode d’authentification… alors comment
faire ?

Cordialement

Christophe

etalfer a écrit :

Bonjour,

Après avoir téléchargé la dernière version de phpCAS cela fonctionne “à peu
près” aussi chez moi.
Il me reste toutefois deux soucis :

• Le lien “lougout” ne semble pas renvoyer au bon endroit. Je “fini” sur
  cette url :
  https://cas.monserveurcas.fr/egroupware/login.php?cd=1 et donc sur une
  erreur 404

• Je ne souhaite pas que toute “ma” population ldap puisse se connecter.
  Comment gérer cela?
  Si dans la configuration j’interdit la création automatique des comptes, le
  script par en boucle, même si je tente de m’authentifier avec un compte
  existant.

Merci pour votre aide.

–
Christophe Duhamel
Institut du Management et de la Distribution
Technicien Informatique
6, rue de l’hôtel de ville
B.P. 59 59051 Roubaix cedex 01 - France
Tél. : +33 (0)3 20 73 08 05
Fax : +33 (0)3 20 73 95 01
imd.univ-lille2.fr

---

Check out the new SourceForge.net Marketplace.
It’s the best place to buy or sell services for
just about anything Open Source.
http://sourceforge.net/services/buy/index.php

---

egroupware-french mailing list
egroupware-french@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-french

[coraim]

Bonjour
le proxy ticket ne peut s’obtenir qu’en mode proxy.
Je conseillerais la liste :
http://listes.esup-portail.org/sympa/arc/phpcas-users
pour régler les problèmes de phpcas et de CAS.
Je sais simplement qu’il faut des vrais certificats pour CAS et le serveur egroupware, si l’on veut fonctionner en mode proxy;
le mode proxy signifie que egroupware transmet l’authentification à l’application tiers syrius imap, ce qui est nécessaire pour faire fonctionner felamimail sans avoir à enregistrer le mot de passe dans la config felamimail de chaque utilisateur.

Cordialement

coai

Bonjour,

Ca fonctionne un peu mieux maintenant je m’étais trompé avec un ancien
login.php O:-)

J’ai encore un petit problème…

En mode phpCAS::user j’ai dans les logs d’erreurs ceci :
66F4 .=> CASClient::retrievePT(‘imap://imap.univ-lille2.fr’, NULL, NULL)
[CAS.php:1179]
66F4 .| =>
CASClient::readURL(‘https://*.univ-lille2.fr:443//proxy?targetService=imap%3A%2F%2Fimap.univ-lille2.fr&pgt
=’, ‘’, NULL, NULL, ‘’) [client.php:1667]
66F4 .| <= true
66F4 .<= false

Le proxy ticket n’est pas transmit (retrievePT est à “false”)… pourquoi ?

Si j’utilise phpCAS::proxy, l’erreur est différente :
CASClient::authError(‘Ticket validated but no PGT Iou transmitted’,

Dans les deux cas je suis bien authentifé sur le serveur CAS, car je
peux ensuite accéder à d’autres applications CASsifier de l’intranet
sans me ré-authentifier

Qu’ai-je donc oublié ?

Christophe

ovillemain a écrit :

Bonjour,

Cela pourrait venir du fait qu’à l’installation de phpCAS, 2 règles de
validation sont actives par défaut :

• login = mot de passe
• mot de passe non renseigné
  Sinon, je n’ai pas testé sans configurer, et phpCAS avait été installé par
  un de nos administrateurs réseaux. Aujourd’hui chez nous avec le code
  proposé, une saisie d’une combinaison login/mot de passe non valide ne
  permet pas d’entrer dans eGroupware.

–
Christophe Duhamel
Institut du Management et de la Distribution
Technicien Informatique
6, rue de l’hôtel de ville
B.P. 59 59051 Roubaix cedex 01 - France
Tél. : +33 (0)3 20 73 08 05
Fax : +33 (0)3 20 73 95 01
imd.univ-lille2.fr

---

Check out the new SourceForge.net Marketplace.
It’s the best place to buy or sell services for
just about anything Open Source.
http://sourceforge.net/services/buy/index.php

---

egroupware-french mailing list
egroupware-french@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-french