| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédenteDernière révisionLes deux révisions suivantes |
| technique:adminserv:wiki:auth_acl [2021/01/19 22:43] – qduchemi | technique:adminserv:wiki:auth_acl [2021/01/20 17:52] – ↷ Liens modifiés en raison d'un déplacement. 127.0.0.1 |
|---|
| # Authentification et groupes d'accès | # Authentification et groupes d'accès |
| |
| L'authentification sur le wiki se fait grâce au [[technique:adminsys:ldap:start|serveur LDAP]]. Tout membre ayant un compte LDAP peut donc se connecter au wiki. | L'authentification sur le wiki se fait grâce au [[technique:internal_serv:ldap:start|serveur LDAP]]. Tout membre ayant un compte LDAP peut donc se connecter au wiki. |
| |
| ## Activation de l'authentification LDAP | ## Activation de l'authentification LDAP |
| |
| Tout devrait être bon. On pourra afficher les [[technique:adminserv:wiki:debug|informations de debug]] une fois connecté pour vérifier que l'on appartient bien aux bon groupes. Ensuite, on refera les ACL en fonction des nouveaux groupes LDAP. | Tout devrait être bon. On pourra afficher les [[technique:adminserv:wiki:debug|informations de debug]] une fois connecté pour vérifier que l'on appartient bien aux bon groupes. Ensuite, on refera les ACL en fonction des nouveaux groupes LDAP. |
| |
| ## Groupes d'utilisateur | ## Groupes d'utilisateur |
| |
| <bootnote ask>Quels sont les groupes disponibles sur Dokuwiki ?</bootnote> | <bootnote question>Quels sont les groupes disponibles sur Dokuwiki ?</bootnote> |
| |
| <bootnote learn>Le serveur LDAP définit [[technique:adminsys:ldap:intro|trois groupes]] : `member`, `tech` et `admin`. Lorsqu'un utilisateur se connecte sur le wiki, son groupe est également récupéré.</bootnote> | <bootnote learn>Le serveur LDAP définit [[technique:internal_serv:ldap:intro|trois groupes]] : `member`, `tech` et `admin`. Lorsqu'un utilisateur se connecte sur le wiki, son groupe est également récupéré.</bootnote> |
| |
| De plus, Dokuwiki propose : | De plus, Dokuwiki propose : |
| La configuration se fait à deux endroits. Pour l'administration, on définit au niveau de la [méthode d'authentification](https://wiki.picasoft.net/doku.php?id=start&do=admin&page=config#_authentication) les groupes qui ont automatiquement tous les droits (`@admin,@tech`). | La configuration se fait à deux endroits. Pour l'administration, on définit au niveau de la [méthode d'authentification](https://wiki.picasoft.net/doku.php?id=start&do=admin&page=config#_authentication) les groupes qui ont automatiquement tous les droits (`@admin,@tech`). |
| |
| </bootnote learn>Le `@` désigne un groupe dans Dokuwiki.</bootnote> | <bootnote learn>Le `@` désigne un groupe dans Dokuwiki.</bootnote> |
| |
| Pour le contrôle d'accès (ACL), on se rend sur [cette page](https://wiki.picasoft.net/doku.php?id=start&do=admin&page=acl). | Pour le contrôle d'accès (ACL), on se rend sur [cette page](https://wiki.picasoft.net/doku.php?id=start&do=admin&page=acl). |