Installation et mise en œuvre du module Scribe en mode AD

Sur le module Scribe ou Horus, exécuter la commande active_replication.py.

Cette commande permet de générer dans /root/ le fichier de configuration propre au serveur nommé : replication-<numero_etab>.conf.

La commande permet de paramétrer plusieurs éléments :

• Répliquer également les groupes : si la réponse est laissée à non, seuls les comptes utilisateurs seront répliqués.

  Certains connecteurs EoleSSO disponibles sur le module Seshat nécessitent de répliquer les groupes en plus des utilisateurs ;

• Ajouter des uid à exclure de la réplication : en répondant oui à cette question, il est possible de saisir une liste de comptes à ne pas répliquer (administrateur locaux, comptes réservés, ...).

  Par défaut seul le compte admin n'est pas répliqué ;

• Adresse utilisée pour accéder au module depuis le client : adresse IP ou nom de domaine que le client de réplication devra utiliser pour interroger l'annuaire du module. L'adresse proposée par défaut est celle de l'interface eth0 du module mais cette valeur dépend de l'architecture réseau mise en place et notamment de la configuration des pare-feu présents entre le module EOLE et le client de réplication ;

• Selon la configuration du serveur OpenLDAP du module, le choix du protocole à utiliser pour la réplication peut être proposé. Si à la question Utiliser le protole ldaps (port 636) pour la réplication la réponse est laissée à oui, la réplication utilisera le protocole LDAPS sinon elle utilisera le protocole LDAP.

Il faut copier le fichier /root/replication-<numero_etab>.conf du fournisseur dans le dossier /etc/ldap/replication du serveur Seshat.

Puis, sur le module Seshat, il faut exécuter la commande gen_replication.py.

Si le serveur fournisseur (Scribe ou Horus) et le serveur Seshat sont enregistrés sur le même serveur Zéphir, celui-ci peut se charger de la mise en place de la configuration sur le serveur Seshat.

La connexion à Zéphir est proposée automatiquement en fin d'exécution du script :

Veuillez saisir votre identifiant Zéphir (rien pour annuler l'envoi) :

Les configurations de réplication envoyées via Zéphir sont consultables dans l'application web Zéphir en utilisant le lien configurations de réplication LDAP disponible sur la page décrivant l'état du serveur Seshat.