Configuration AD ne semble pas fonctionner avec la restriction par LDAP_GROUPS

[ygbillet]

Bonjour,

J'ai une instance Mercator sous Docker. J'ai réussi à configurer une instance avec un utilisateur local et un utilisateur AD. En voulant filtrer les accès pour les utilisateurs d'un groupe (GG_Cartographes), je perds l'accès à Mercator. J'ai essayé de différente façon, mais rien ne semble fonctionner (juste GG_Cartographes ou bien le DN complet). Quel est la bonne syntaxe pour filtrer sur un groupe ?

Par ailleurs, j'ai bien activé LDAP_LOGGING=true mais je ne trouve pas de trace de debug dans les logs (storage/logs/laravel.log). Ai-je oublié quelque chose ?

Merci d'avance

[dbarzin]

Mercator utilise la librairie LDAPRecord. La configuration se trouve ici : https://ldaprecord.com/docs/laravel/v2/configuration#using-an-environment-file-env

Tu as peut-être un problème de cache. Essaye de faire :

php artisan cache:clear

après chaque changement de configuration.

[dbarzin]

L'utilisateur doit appartenir à un des groupes spécifiés dans le paramètre LDAP_GROUPS du fichier .env

Je vais vérifier ce qui se trouve dans la configuration de notre environnement de production.

Voici le code qui teste l'appartenance aux groupes :

<?php

namespace App\Ldap\Rules;

use Illuminate\Database\Eloquent\Model as Eloquent;
use LdapRecord\Laravel\Auth\Rule;
use LdapRecord\Models\Model as LdapRecord;

class OnlySpecificUsers implements Rule
{
    public function passes(LdapRecord $user, ?Eloquent $model = null): bool
    {
        if (! config('app.ldap_groups')) {
            return true;
        }

        return $user->groups()->recursive()->exists(
            explode(',', config('app.ldap_groups'))
        );
    }
}

[dbarzin]

La variable LDAP_GROUPS contient le nom du groupe.

Ex :

LDAP_GROUPS="Mercator - Users"