Silverpeas » Silverpeas Core

• que le certificat de Silverpeas soit accepté par l'annuaire LDAP et donc que l'AC ayant servi à créer le certificat du serveur Silverpeas soit de confiance pour l'annuaire LDAP (à voir selon l'annuaire).
• que le certificat de l'annuaire soit accepté par la JVM exécutant Silverpeas ce qui peut demander alors l'ajout de l'autorité de certification du certificat de l'annuaire au truststore de Silverpeas (http://www.silverpeas.org/docs/core/cas/configuring_silverpeas.html pour retrouver les magasins de certificats de Silverpeas, http://www.networking4all.com/fr/support/certificats+ssl/manuels/java/serveur+web+bas%C3%A9+java/commandes+keytool/ pour plus d'informations en français sur l'outil keytool). Si le certificat est au format DER ou PEM vous devrez le convertir en utilisant OpenSSL par exemple.
• enfin il faut paramétrer votre domain.properties pour lui indiquer que vous utilisez une connexion LDAP securisée (database.LDAPSecured=true) et éventuellement le port d'écoute (database.LDAPPortSecured=636)

Merci pour ces informations.

Est-il possible de désactiver le port 389, afin d'être sûr que l’authentification se fasse en ldaps ?

Je n'arrive pas à me connecter avec un compte associé à une politique de mot de passe universel (nécessaire pour autServer0.LDAPPwdLastSetFieldName=pwdChangedTime).

Et enfin, je n'arrive toujours pas à modifier mon mot de passe.

Avec quels identifiants le mot de passe est-il changé : le compte de l'utilisateur, ou bien, celui de connexion au portail ?

Le compte utilisé est le compte 'standard' de Silverpeas et non le compte de l'utilisateur désirant changer son mot de passe.

Depuis, j'ai réinitialisé l'environnement de test. Je ne vais pas pouvoir faire les tests tout de suite.

Par contre, notre gestion des mots de passe LDAP a un fonctionnement qui va poser un problème :
Si l'administrateur modifie le mot de passe, l'utilisateur est forcé de le changer à la prochaine connexion (la date d'expiration est initialisé à la date du changement par l'admin).

Donc, si c'est l'administrateur qui modifie les mots de passe, le mot de passe sera tout le temps expiré, et l'utilisateur devra continuellement changer son mot de passe.