Authentification LDAP

Configurer l’authentification LDAP dans Odoo :

  1. Ouvrir l’application Paramètres, descendre jusqu’à la section Intégrations et activer Authentification LDAP.

  2. Cliquer sur Enregistrer, puis retourner dans la section Intégrations et cliquer sur Serveur LDAP.

  3. Dans la liste Configurer votre serveur LDAP, cliquer sur Nouveau, puis sélectionner la société requise dans la liste déroulante.

  4. Dans la section Informations du serveur, saisir l’adresse IP et le port du serveur dans les champs Adresse du serveur LDAP et Port du serveur LDAP, respectivement.

  5. Activer Utiliser TLS pour demander un chiffrement TLS/SSL sécurisé lors de la connexion au serveur LDAP, à condition que le serveur ait StartTLS activé.

  6. Dans la section Informations de connexion, saisir l’identifiant et le mot de passe du compte utilisé pour interroger le serveur dans les champs LDAP binddn et Mot de passe LDAP, respectivement. Si les champs sont laissés vides, le serveur effectuera la requête de manière anonyme.

  7. Dans la section Paramètre de traitement, saisir :

    • le nom du serveur LDAP dans le champ Base LDAP au format LDAP (par ex., dc=exemple,dc=com) ;

    • uid=%s dans le champ Filtre LDAP.

  8. Dans la section Informations utilisateur :

    • Activer Créer un utilisateur pour créer un profil utilisateur dans Odoo la première fois que quelqu’un se connecte via LDAP ;

    • Sélectionner le Modèle d’utilisateur à utiliser pour créer les nouveaux profils utilisateur. Si aucun modèle n’est sélectionné, le profil de l’administrateur est utilisé.

Note

Lors de l’utilisation de Microsoft Active Directory (AD) pour l’authentification LDAP, si les utilisateurs rencontrent des problèmes de connexion malgré l’utilisation d’identifiants valides, créer un nouveau paramètre système pour désactiver la poursuite des références dans le client LDAP :

  1. Activer le mode développeur.

  2. Aller à Paramètres ‣ Technique ‣ Paramètres système et cliquer sur Nouveau.

  3. Remplir les champs :

    • Clé : auth_ldap.disable_chase_ref

    • Valeur : True