Pb manage local role et authentif ldap
"michael Dupont" <[email protected]>
| Newsgroups | gmane.comp.web.zope.cps.general.french |
|---|---|
| Message-ID | <[email protected]> |
Bonjour, j'aimerais savoir si quelqu'un a deja rencontré mon problème : j'ai mis en place dans mon instance 3 directory , un LDAP BackingDirectory, un ZODB Directory et au dessus un Stacking Directory. Le LDAP ne me sert que pour l'authentification et les recherches et est donc en lecture seule la ZODB me sert pour créer des utilisateurs "particuliers" type "le-gars-qui-bosse-dans-le-bureau-a-gauche" et aussi l'authentification j'ai donc ,dans le Stacking, les LDAP et ZODB en backing directory et le ZODB en backing pour création. tout ca marche pas mal, mais j'ai un probleme dès que je mets le stacking en Directory de référence de l'ACL_USERS (CPS User Folder) : j'ai le manage local roles qui génère une erreur : Exception Type TypeError >Exception Value _log() got an unexpected keyword argument 'error' Mr Racinet(que je remercie d'ailleurs pour la rapidité de ces aides) m'a donné cette piste : le traceback dit qu'il y a eu error au moment d'écrire dans les logs (ce qui n'est certes pas normal, peut venir de problèmes de permissions sur le répertoire log de l'instance). On voit cependant que ça commence dans LDAPBackingDirectory à la ligne correspondante dans le code, on voit que l'erreur en question est "ldap.INSUFFICIENT_ACCESS", donc que la fiche LDAP qui sert pour le bind (normalement un compte technique unique pour tout cps, et non la fiche de l'utilisateur) n'a pas les droits pour l'opération voulue. < Et là , je ne comprends pas ....:( > (Vérifiez donc vos ACL dans le LDAP (par exemple en utilisant un autre client ldap comme ldapbrowser) Mais voilà , je ne m'en sort pas. Je ne peux mettre que le ZODB dans mon acl_users pour ne pas avoir cette erreur et je ne comprends pas pourquoi ma connexion ldap devrait avoir d'autres droits que celui de lecture. Si quelqu'un a une piste ou a déja le probleme, merci d'avance _________________________________________________________________ MSN Hotmail sur i-mode : dialoguez avec vos amis depuis votre mobile comme sur PC ! http://mobile.live.fr/hotmail/bouygues/ _______________________________________________ cps-users-fr Adresse de la liste : [email protected] Gestion de l'abonnement : <http://lists.nuxeo.com/mailman/listinfo/cps-users-fr>