Chapitre 2 Configuration

2.1 Authentification

L'utilisation du frontend d'authentification CAS se fait en modifiant la variable $freedom_authtype dans le fichier config/local-dbaccess.php :

<?php
 
$freedom_authtype = 'cas';
 
$freedom_authtypeparams['cas'] = array(
    'cas_version' => 'CAS_VERSION_2_0',
    'cas_server'  => 'localhost',
    'cas_port'    => 8443,
    'cas_uri'     => '/cas-server-webapp-3.4'
);

Paramètres requis :

cas_version

Version du serveur CAS : '1.0', '2.0', 'CAS_VERSION_1_0', 'CAS_VERSION_2_0'.

cas_server

Adresse, ou nom DNS, du serveur CAS.

cas_port

Port de connexion du serveur CAS.

cas_uri

URI d'accès à la racine de l'application d'authentification CAS.

Paramètres optionnels :

cas_debug

yes pour activer le mode débug avec les messages stockés dans /tmp/phpCAS.log (défaut no).

cas_sslversion

Forcer une version de SSL (2 ou 3) pour la connexion au serveur CAS (autonégocié par défaut).

cas_servercacert

Permet de spécifier le chemin d'accès d'un certificat pour la validation du certificat du serveur CAS (par défaut le certificat du serveur CAS n'est pas vérifié).

2.2 Création d'utilisateurs à la volée

Dynacase CAS ne fournit pas les informations/attributs de l'utilisateur (nom, prénom, adresse e-mail, etc…), par conséquent la création d'utilisateurs à la volée nécessite d'utiliser un « provider » Dynacase. Ce provider permet à Dynacase d'interroger le backend d'authentification et de récupérer les informations concernant l'utilisateur.

Dans le cas d'un serveur CAS qui repose sur une base LDAP (ou Active Directory), on peut utiliser le module Dynacase NetworkUser qui fournit un provider capable d'interroger un serveur LDAP ou ActiveDirectory.

Pour configurer le module Dynacase NetworkUser et son provider freedomNu : voir la documentation de Dynacase NetworkUser.

Exemple de configuration du fichier config/local-dbaccess.php pour utiliser le provider freedomNu :

<?php
 
$freedom_authtype = 'cas';
 
$freedom_authtypeparams['cas'] = array(
    'cas_version' => 'CAS_VERSION_2_0',
    'cas_server'  => 'localhost',
    'cas_port'    => 8443,
    'cas_uri'     => '/cas-server-webapp-3.4'
);
 
$freedom_authprovider = 'freedomNu';
 
$freedom_providers['freedomNu'] = array(
    'allowAutoFreedomUserCreation' => 'yes'
);