JumpCloud LDAP/SSO

Soporte SSO
1

Actualmente utilizamos GoogleSSO para que nuestros usuarios se autentiquen en nuestro servidor de Discourse. Sin embargo, recientemente fuimos adquiridos y los nuevos propietarios nos han indicado que dejaremos de usar Google muy pronto. Utilizamos el servicio LDAP de JumpCloud en lugar de AD y nos gustaría crear un plugin SAML/SSO para nuestro servidor de Discourse, además de haber añadido el plugin LDAP para configurar SSO.

Hemos revisado ambos enlaces a continuación:
-GitHub - discourse/discourse-saml: Support for SAML in Discourse · GitHub
-Setup DiscourseConnect - Official Single-Sign-On for Discourse (sso)

¿Existe algún plan para integrar JumpCloud?
-SSO using Custom SAML Application Connectors - JumpCloud

Esta es la configuración de SAML/SSO de JumpCloud:

image
image656×740 25.3 KB

Antes hemos logrado traducir ligeras diferencias para otros plugins, pero estamos teniendo muchas dificultades para lograr las traducciones entre JumpCloud y Discourse.

Si esto no es apropiado, siéntete libre de eliminarlo. No he entrado en detalle sobre los pasos seguidos por una cuestión de brevedad.

1 me gusta
2

Ok… ya descubrimos nuestro problema:

Estábamos intentando configurar LDAP en Discourse y crear un plugin SSO en JumpCloud. Esto es innecesario. No era necesario crear un plugin de JumpCloud.

Asumiendo que el plugin LDAP está instalado en tu instancia de Discourse, esto es lo que hicimos y funcionó:

  • Ve a Consola de Administración > Configuración de Plugins > Configuración del plugin LDAP
  • Selecciona “¿Está habilitado el plugin LDAP?”
  • Modo de creación de usuario LDAP: auto
  • Buscar usuarios LDAP por: mail
  • Nombre de host LDAP: ldap.jumpcloud.com
  • Puerto LDAP: 389
  • Método LDAP: ssl o tls o plain
  • Base LDAP: ou=Users,o=OrganizationalID,dc=jumpcloud,dc=com
  • UID LDAP: mail
  • DN de vinculación LDAP: uid=ServiceUserID,ou=Users,o=OrganizationalID,dc=jumpcloud,dc=com
  • Contraseña LDAP: contraseña de ServiceUserID
  • Filtro LDAP: (&(objectClass=person)(uid=*)(memberOf=cn=GroupName,ou=Users,o=OrganizationalID,dc=jumpcloud,dc=com))

El efecto de deshabilitar nuestro GoogleSSO (una vez que LDAP funcionó) es que nuestros usuarios no ven el inicio de sesión con Google y son llevados a una página genérica de “Autenticación LDAP”.

Por último, si esto va en contra de las directrices de la comunidad, por favor elimínelo.

3 Me gusta