2017-03-16 11 views
1

activitiエンジンでldapを設定したい場合は、the activiti user guide を実行しますが、それをテストするためにはうまくいきません。Active Directoryからすべてのユーザーを取得したいのですが、
お勧めとしてあなたのターゲットLDAPは、このラインは、ほぼ確実に間違っている、Active Directoryのであれば、私はactiviti 5.21.0バージョンとJava
を使用しています、これは私の設定ファイルactivitiとLDAPの統合

<?xml version="1.0" encoding="UTF-8"?> 
<beans xmlns="http://www.springframework.org/schema/beans" 
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:aop="http://www.springframework.org/schema/aop" 
    xmlns:tx="http://www.springframework.org/schema/tx" 
    xsi:schemaLocation=" 
http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.0.xsd 
http://www.springframework.org/schema/tx http://www.springframework.org/schema/tx/spring-tx-2.0.xsd 
http://www.springframework.org/schema/aop http://www.springframework.org/schema/aop/spring-aop-2.0.xsd"> 

    <bean id="dataSource" class="org.springframework.jdbc.datasource.SimpleDriverDataSource"> 
    <property name="driverClass" value="org.h2.Driver" /> 
    <property name="url" value="jdbc:h2:mem:activiti;DB_CLOSE_DELAY=1000" /> 
    <property name="username" value="sa" /> 
    <property name="password" value="" /> 
    </bean> 

    <bean id="transactionManager" class="org.springframework.jdbc.datasource.DataSourceTransactionManager"> 
    <property name="dataSource" ref="dataSource" /> 
    </bean> 

    <bean id="processEngineConfiguration" class="org.activiti.spring.SpringProcessEngineConfiguration"> 
    <property name="dataSource" ref="dataSource" /> 
    <property name="transactionManager" ref="transactionManager" /> 
    <property name="databaseSchemaUpdate" value="true" /> 
    <property name="jobExecutorActivate" value="false" /> 

    <property name="configurators"> 
      <list> 
       <bean class="org.activiti.ldap.LDAPConfigurator"> 

       <!-- Server connection params --> 
       <property name="server" value="ldap://localhost" /> 
       <property name="port" value="10389" /> 
       <property name="user" value="uid=admin, ou=users, o=activiti" /> 
       <property name="password" value="pass" /> 

       <!-- Query params --> 
       <property name="baseDn" value="o=activiti" /> 
       <property name="queryUserByUserId" value="((objectClass=inetOrgPerson)(uid={0}))" /> 
       <property name="queryUserByFullNameLike" value="((objectClass=inetOrgPerson)(|({0}=*{1}*)({2}=*{3}*)))" /> 
       <property name="queryGroupsForUser" value="((objectClass=groupOfUniqueNames)(uniqueMember={0}))" /> 

       <!-- Attribute config --> 
       <property name="userIdAttribute" value="uid" /> 
       <property name="userFirstNameAttribute" value="cn" /> 
       <property name="userLastNameAttribute" value="sn" /> 
       <property name="userEmailAttribute" value="mail" /> 


       <property name="groupIdAttribute" value="cn" /> 
       <property name="groupNameAttribute" value="cn" /> 

       </bean> 
      </list> 
     </property> 
    </bean> 

    <bean id="processEngine" class="org.activiti.spring.ProcessEngineFactoryBean"> 
    <property name="processEngineConfiguration" ref="processEngineConfiguration" /> 
    </bean> 

    <bean id="repositoryService" factory-bean="processEngine" factory-method="getRepositoryService" /> 
    <bean id="runtimeService" factory-bean="processEngine" factory-method="getRuntimeService" /> 
    <bean id="taskService" factory-bean="processEngine" factory-method="getTaskService" /> 
    <bean id="historyService" factory-bean="processEngine" factory-method="getHistoryService" /> 
    <bean id="managementService" factory-bean="processEngine" factory-method="getManagementService" /> 


</beans> 

答えて

2

です。

<property name="user" value="uid=admin, ou=users, o=activiti" /> 

Active DirectoryのベースDNは、通常、dc = domain、dc = comの形式ですが、eDirectoryはOrganizationオブジェクトをルートとすることがよくあります。

uid = adminノードは、これをOpenLDAPスタイルのディレクトリに話すという例からとっていることを示唆しています。 ADのデフォルトの名前はcn = Username(たいていはcn = First Lastです)。

+0

ありがとうございますが、あなたはjavaでテストする方法について考えていますか? –

+0

@WassimMakniまず、DNを修正して、パスワードが正しいことを確認してください。私はそれを一般消費のためにマスクしたと仮定します。あなたはなぜそれが失敗したのかを示すADからエラーを戻したいと思う。あなたのログを調べて、適切なDNを試してみてください。 – geoffc

+0

OK、私はあなたが提案してくださいすることができます 階層が Oである= OUをMOJO =グループ CN =管理 CN =ユーザー OU =ユーザー のcn = user1の のcn = user2のなどのOpenLDAPとしてApacheのディレクトリのスタジオを使用することにしました私の設定ファイルへの整理 –