JumpCloud LDAP/SSO

Soutien SSO
1

Nous utilisons actuellement GoogleSSO pour que nos utilisateurs s’authentifient sur notre serveur Discourse. Cependant, nous avons récemment été rachetés et les nouveaux propriétaires nous ont demandé de déprécier Google très prochainement. Nous utilisons le service LDAP de JumpCloud à la place d’Active Directory et souhaitons créer un plugin SAML/SSO pour notre serveur Discourse. Nous avons également ajouté le plugin LDAP pour configurer le SSO.

Nous avons consulté les deux liens suivants :
-GitHub - discourse/discourse-saml: Support for SAML in Discourse · GitHub
-Setup DiscourseConnect - Official Single-Sign-On for Discourse (sso)

Y a-t-il des projets pour intégrer JumpCloud ?
-SSO using Custom SAML Application Connectors - JumpCloud

Voici la configuration SAML/SSO de JumpCloud :

image
image656×740 25.3 KB

Nous avons déjà pu traduire de légères différences pour d’autres plugins, mais nous rencontrons de grandes difficultés pour établir les traductions entre JumpCloud et Discourse.

Si cela n’est absolument pas approprié, n’hésitez pas à supprimer ce message. Je n’ai pas détaillé les étapes suivies, par souci de concision.

1 « J'aime »
2

Ok… J’ai identifié notre problème :

Nous tentions à la fois de configurer LDAP dans Discourse et de créer un plugin SSO dans JumpCloud. C’est inutile. Nous n’avions pas besoin de créer un plugin JumpCloud.

En supposant que le plugin LDAP soit installé sur votre instance Discourse, voici ce que nous avons fait avec succès :

  • Accédez à Console d’administration > Paramètres des plugins > Paramètres du plugin LDAP
  • Sélectionnez « Le plugin LDAP est-il activé ? »
  • Mode de création d’utilisateur LDAP : auto
  • Recherche des utilisateurs LDAP par : mail
  • Nom d’hôte LDAP : ldap.jumpcloud.com
  • Port LDAP : 389
  • Méthode LDAP : ssl ou tls ou plain
  • Base LDAP : ou=Users,o=OrganizationalID,dc=jumpcloud,dc=com
  • UID LDAP : mail
  • DN de liaison LDAP : uid=ServiceUserID,ou=Users,o=OrganizationalID,dc=jumpcloud,dc=com
  • Mot de passe LDAP : mot de passe de ServiceUserID
  • Filtre LDAP : (&(objectClass=person)(uid=*)(memberOf=cn=GroupName,ou=Users,o=OrganizationalID,dc=jumpcloud,dc=com))

L’effet de la désactivation de notre GoogleSSO (une fois que LDAP a fonctionné) est que nos utilisateurs ne voient plus la connexion Google et sont redirigés vers une page générique « Authentification LDAP ».

Enfin, si cela va à l’encontre des règles de la communauté, veuillez le supprimer.

3 « J'aime »