Moodle in Italiano: Autenticazione tramite LDAP

Autenticazione tramite LDAP

di David Delcò - mercoledì, 13 marzo 2019, 19:14

Buongiorno a tutti,

Sto configurando un sito Moodle che non è ancora pubblicato, ma al momento gira su Localhost.

È giusto che quindi non sia possibile l'autenticazione degli utenti tramite LDAP?

Ho configurato i parametri in modo identico a un'altra piattaforma che si collega allo steso Database. Terminata la configurazione viene visualizzata una fascia verde col messaggio di configurazione (collegamento) riuscito.

Poi creo un utente, ma questo non riesce ad autenticarsi (nome utente e password non riconosciuti)

Come mai?

Vedo anche che la versione 3.6.2 di Moodle richiede password complesse, ma gli utenti che sono presenti in LDAP, spesso utilizzano password semplici. Questo in teoria non dovrebbe incidere, dal momento che Moodle verifica la password attraverso il server LDAP, giusto?

Grazie per il vostro aiuto.

Saluti.

Re: Autenticazione tramite LDAP

di Andrea Basto - giovedì, 14 marzo 2019, 05:32

Quando usi un metodo esterno di autenticazione (ldap) moodle non controlla la password, lo fa l'altro sistema.

Quando non riesco a capire qualcosa in genere la risolvo per gradi.

Ci sarebbe da verificare se

a) ti puoi collegare al server ldap (ip e porta sono raggiungibili)

b) se le credenziali per il bind sono corrette

c) se la tua query è appropriata.

Scegli il tuo strumento di verifica...

Mi sfugge il "poi creo un utente". L'utente deve esistere nel server LDAP, non lo devi creare su moodle con lo stesso username. Quando fai un login moodle verifica l'accoppiata user/password su tutti i metodi di autenticazione abilitati.

Re: Autenticazione tramite LDAP

di David Delcò - sabato, 16 marzo 2019, 05:09

Buongiorno Andrea,

Grazie per la tua risposta.

Parto dal fondo... in effetti documentandomi un po', anche a me la cosa non torna proprio del tutto.

La piattaforma che sto tentando di configurare prende spunto da un'altra, che però non gestisco io come amministratore di sistema. Su questa, i nuovi utenti li devo inserire a mano specificando poi che il metodo di autenticazione è LDAP e poi dal prossimo accesso sono presenti nell'elenco degli utenti... Un po' come se non andasse a leggerli... però se poi li accetta.... Verificherò ancora con chi gestisce!

Partendo ora dall'inizio:

Le impostazioni del server sono apparentemente giuste poiché mi appare il messaggio su sfondo verde.

Per quanto riguarda IP e porta devo effettivamente verificare come anche le credenziali per il bind.

Cosa intendi con "query appropriata?" sono un po' ignorante sul tema, mi dispiace. Forse cn=...., ecc.?

Grazie mille.

David

Re: Autenticazione tramite LDAP

di Andrea Basto - sabato, 16 marzo 2019, 14:12

LDAP è fatto su coppia chiavi valore. (mail=lamia@email.it)

nell'ultima parte del file di configurazione devi prendere i dati di interesse e inserirli al posto giusto (col nome giusto).

Quello che ti potrebbe mancare di importante è la parte di "impostazione di ricerca utente" di moodle.

Con LDAP devi trovare (query) il nodo utente all'interno di una alberatura e ovviamente definirai quale sarà il nome utente per il login tramite il valore "Attributo utente" di moodle (di default appunto cn)

Re: Autenticazione tramite LDAP

di David Delcò - domenica, 17 marzo 2019, 03:09

Grazie Andrea,

Mi è un po' più chiaro il concetto anche se ovviamente dovrò cimentarmi praticamente e testare con attenzione. Farò naturalmente una chiacchierata con il nostro sistemista per accertarmi i parametri.

A presto.

Piazzale Italia

Autenticazione tramite LDAP