Не работает логин по admin/admin после установки LDAP

Вопросы и проблемы
,
#1

Добрый день!
Приложение перестало пускать в систему после установки и базовой настройки LDAP

#Enable LDAP
ldap.contextSourceUrl = ldap://10.4.1.53
ldap.contextSourceBase = dc=mycompany,dc=ru
ldap.contextSourceUserName = cn=cuba_srv,ou=My Company,dc=mycompany,dc=ru
ldap.contextSourcePassword = xxxxxxxx
ldap.referral = follow
ldap.sessionExpiringPeriodSec = 120
ldap.userSynchronizationBatchSize = 100
ldap.userSynchronizationOnlyActiveProperty = true
ldap.cubaGroupForSynchronization = Company
ldap.cubaGroupForSynchronizationInverse = false
ldap.synchronizeCommonInfoFromLdap = true
cuba.web.standardAuthenticationUsers = admin,anonymous

image

#2

Добрый день.

Попробуйте сравнить ваши настройки с настройками, сделанными в демо проекте.

Уточните еще, пожалуйста, какая версия платформы используется в вашем проекте?

#3

Версия платформы 7.2.13
Сделал как в демо, но так же не работает авторизация под локальным admin
Под доменными пользователями работает, но они по умолчанию не имеют никаких прав

#4

Есть подозрение, что не работает настройка
cuba.web.standardAuthenticationUsers=admin,anonymous
и приложение в любом случае пытается авторизоваться под доменным admin

#6

Добрый день.

Вы вносили необходимые настройки в оба файла конфигураций - app.properties и web-app.properties?

#7

Да, аналогично демо-проекту
web-app.properties
image

app.properties
image

#8

Пока что решил проблему установкой ldap.addonEnabled = false
Потом зайдя под локальным admin, настроил необхдимый LDAP Matching Rule, для присвоения роли system-full-access доменному пользователю.
Установил ldap.addonEnabled = true
В этом случае CUBA авторизует под доменными пользователями, в т.ч. новым администратором.
Но проблема “локального admin” остается актуальной.

#9

В демо-проекте в данный файл также добавлена строка
cuba.web.standardAuthenticationUsers = admin,anonymous,
она добавлена, но не попала на скриншот или не добавлена?

#10

Спасибо, все теперь работает!

1 симпатия
#12

А возможно ли при авторизации через LDAP сменить пароль локальному (не LDAP) пользователю admin?

#13

Никто не знает? Или это вообще не меняется?