[tuigwaa-user:259] Re: Tuigwaa認証をActiveDirectoryにて行う

[takeshi hatsuzawa]

初澤です。

少しずつですが進展しておりますので、追記させていただきます。

下記URLなど参考にAD特有の記述をぐぐりながら、設定変更行った結果

http://www.freia.jp/taka/blog/226

ログイン画面表示までたどり着きました。
ログイン認証を行うと
「閲覧が許可されていません (HTTP ステータスコード 403) 。」表示
ログを確認すると
「WARN TilesRequestProcessor - Access Deneied　XXXXXXXX」

TUIGWAA-64　は行っており、作成したadminはAD内管理者グループへ登録済。

どのような事が考えられますでしょうか？

06/11/22 に takeshi hatsuzawa<applejam3 ＠ gmail.com> さんは書きました:
> 初澤です。
>
> 苦戦しており思考錯誤繰り返しております。
> 途中経過させていただきます
>
> 一通り tuigwaa.properties の設定を行い tuigwaa へアクセス
> ファイルが見つかりません「HTTP ステータスコード 404」表示
>
> tuigwaa_main.log を参照
> [LDAP: error code 49 - 80090308: LdapErr: DSID-0C09030B, comment:
> AcceptSecurityContext error, data 525, v893 ]
>
> 上記ログを元に調査中です。
> どうやら　ADの場合　設定記述形式が独特のようです。
>
> 06/11/21 に Takashi Someda<takashi.someda ＠ gmail.com> さんは書きました:
> > 染田です。
> >
> > 私の方で確認できているのはバンドルの ApacheDS と、
> > OpenLDAP のみです。申し訳ありません。
> >
> > また、今現在 Tuigwaa については、以下のバグにあるように、
> > "admin" というロールを Directory Server に設定する必要があります。
> >
> > https://www.seasar.org/issues/browse/TUIGWAA-64
> >
> > それを設定しない場合には、Domain.xml ファイルを直接編集すれば、
> > 対応は出来るかもしれないのですが、現在の所未確認です。
> >
> > そこをクリアすれば、以下のページを参考にされて、tuigwaa.properties
> > を編集すれば、Active Directory でも認証は可能(なはず)です。
> >
> > http://tuigwaa.sandbox.seasar.org/start/auth.html
> >
> > もし、AD 側の設定権限を持っているのであれば、是非設定をし、
> > フィードバック頂けると大変ありがたくおもいます。
> > またどなたか既に試された方いらっしゃいましたら、コメント頂けると
> > 助かります。
> > # 手元に触れる AD 環境がないもので・・・。
> >
> > それ以外のディレクトリサーバを試された方いらっしゃいましたら、
> > お教えいただけますと幸いです。
> >
> > よろしくお願いいたします。
> >
> > 06/11/20 に gmail<applejam3 ＠ gmail.com> さんは書きました:
> > > はじめまして、初澤と申します。よろしくお願いいたします。
> > > 初めて投稿させていただきます。
> > >
> > > Tuigwaa の認証をADにて行われている方いらっしゃいますか？
> > >
> > > W2K_SVにてADを運用しており新たに構築したTuigwaa-1.0.2 にて認証を行おうと計画
> > > しております。
> > >
> > > _______________________________________________
> > > tuigwaa-user mailing list
> > > tuigwaa-user ＠ ml.seasar.org
> > > https://ml.seasar.org/mailman/listinfo/tuigwaa-user
> > >
> >
> >
> > --
> > SOMEDA Takashi
> > takashi.someda ＠ gmail.com
> > http://tuigwaa.sandbox.seasar.org
> > _______________________________________________
> > tuigwaa-user mailing list
> > tuigwaa-user ＠ ml.seasar.org
> > https://ml.seasar.org/mailman/listinfo/tuigwaa-user
> >
>