Add a readme file in visio project with LDAP configuration
This commit is contained in:
committed by
Antoine Ouvrard
parent
f577660364
commit
431668f5f5
@@ -1,4 +1,63 @@
|
|||||||
## Gestion du mot de passe principal ansible-vault
|
# Gestion du mot de passe principal ansible-vault
|
||||||
|
|
||||||
* Demander-le via mattermost à Antoine ou Samuel de Néréide.
|
* Demander-le via mattermost à Antoine ou Samuel de Néréide.
|
||||||
* Puis copier le dans le fichier vault_passwd à la racine du projet `echo "motdepassevault" > vault_passwd`
|
* Puis copier le dans le fichier vault_passwd à la racine du projet `echo "motdepassevault" > vault_passwd`
|
||||||
|
|
||||||
|
# Jitsi
|
||||||
|
|
||||||
|
## Installation
|
||||||
|
|
||||||
|
## Connexion LDAP
|
||||||
|
|
||||||
|
On suit la solution 'ldap2' proposée par la communauté :
|
||||||
|
https://github.com/jitsi/jitsi-meet/wiki/LDAP-Authentication
|
||||||
|
|
||||||
|
Lors de la configuration LDAP, nous utilisons le proxy pour se connecter au LDAP Libre-entreprise.
|
||||||
|
En effet celui-ci impose une connexion TLS et le module lua de prosody pose soucis.
|
||||||
|
|
||||||
|
La configuration est finalement la suivante :
|
||||||
|
/etc/prosody/conf.avail/ldap.cfg.lua
|
||||||
|
|
||||||
|
```lua
|
||||||
|
authentication = 'ldap2'
|
||||||
|
|
||||||
|
ldap = {
|
||||||
|
hostname = 'localhost',
|
||||||
|
use_tls = false,
|
||||||
|
user = {
|
||||||
|
usernamefield = 'uid',
|
||||||
|
basedn = 'o=libre-entreprise',
|
||||||
|
namefield = 'cn',
|
||||||
|
},
|
||||||
|
}
|
||||||
|
```
|
||||||
|
|
||||||
|
# BigBlueButton
|
||||||
|
|
||||||
|
## Installation
|
||||||
|
|
||||||
|
Installé à l'aide du script officiel fournit ici :
|
||||||
|
https://docs.bigbluebutton.org/2.2/install.html#bbb-installsh
|
||||||
|
|
||||||
|
## Connexion LDAP
|
||||||
|
|
||||||
|
On suit la solution proposée par la communauté :
|
||||||
|
https://docs.bigbluebutton.org/greenlight/gl-config.html#ldap-auth
|
||||||
|
|
||||||
|
Lors de la configuration du fichier .env pour activer l'authentification LDAP,
|
||||||
|
on applique les paramètres suivants :
|
||||||
|
|
||||||
|
|
||||||
|
```shell
|
||||||
|
LDAP_SERVER=ldap.libre-entreprise.org
|
||||||
|
LDAP_PORT=636
|
||||||
|
LDAP_METHOD=ssl
|
||||||
|
LDAP_UID=uid
|
||||||
|
LDAP_BASE=o=libre-entreprise
|
||||||
|
LDAP_BIND_DN=
|
||||||
|
LDAP_PASSWORD=
|
||||||
|
```
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|||||||
Reference in New Issue
Block a user