Autor Tema: Actualizar ldap en arai-usuarios (v2.3 a v3.0.2)  (Leído 517 veces)

0 Usuarios y 1 Visitante están viendo este tema.

richard

  • Moderador Global
  • *****
  • Mensajes: 2771
    • Ver Perfil
  • Institución: SIU
  • Nombre y apellido: Ricardo Dalinger
  • Sistema: SIU-Toba
Re:Actualizar ldap en arai-usuarios (v2.3 a v3.0.2)
« Respuesta #15 : agosto 21, 2020, 12:38:14 pm »
Hola Javier,
El registro del SP (Huarpe) deberia quedar en /idp/config/sp.yml ?

Tengo opcion manual de arreglarlo?

en la version 3.0+ de Arai-Usuarios ya no se usa el archivo sp.yml, sino que dicha informacion queda contenida en la bd de Arai.

Para registrar/actualizar el SP de Huarpe en forma manual, tendrias que seguir este camino.. con esos pasos deberia quedar funcionando.

Saludos
Twitter es al incontinente verbal,  lo que los dulces al diabetico.

javierb

  • Jr. Member
  • **
  • Mensajes: 97
    • Ver Perfil
    • Email
  • Institución: UNR
  • Nombre y apellido: Javier Bonfanti
  • Sistema: Arai
  • Teléfono laboral: +54 341 - 4201200 int. 450
  • Utilizo algun sistéma del SIU: Sí
Re:Actualizar ldap en arai-usuarios (v2.3 a v3.0.2)
« Respuesta #16 : agosto 22, 2020, 08:06:30 pm »
Perfecto! quedo funcionando todo.

Muchas gracias, saludos!

javierb

  • Jr. Member
  • **
  • Mensajes: 97
    • Ver Perfil
    • Email
  • Institución: UNR
  • Nombre y apellido: Javier Bonfanti
  • Sistema: Arai
  • Teléfono laboral: +54 341 - 4201200 int. 450
  • Utilizo algun sistéma del SIU: Sí
Re:Actualizar ldap en arai-usuarios (v2.3 a v3.0.2)
« Respuesta #17 : agosto 22, 2020, 08:09:23 pm »
Consulta:
Para registrar arai-documentos sigo este mismo procedimiento?

Sergio F. Vier

  • Desarrollador SIU
  • Moderador Global
  • *****
  • Mensajes: 694
    • Ver Perfil
  • Institución: SIU
  • Nombre y apellido: Sergio Fabian Vier
Re:Actualizar ldap en arai-usuarios (v2.3 a v3.0.2)
« Respuesta #18 : agosto 24, 2020, 11:21:29 am »
Hola Javier,

El mismo procedimiento te referis a utilizar arai-registry, instalar arai-documentos y que quede ahi registrado. En principio si, lo que quizá pase es que otros sistemas no estén consumiendo arai-documentos y tengas que simplemente configurarlos manualmente (poner la url de arai-documentos en ese sistema, los user/pass del lado de arai-documentos, etc).
happy coding!!

javierb

  • Jr. Member
  • **
  • Mensajes: 97
    • Ver Perfil
    • Email
  • Institución: UNR
  • Nombre y apellido: Javier Bonfanti
  • Sistema: Arai
  • Teléfono laboral: +54 341 - 4201200 int. 450
  • Utilizo algun sistéma del SIU: Sí
Re:Actualizar ldap en arai-usuarios (v2.3 a v3.0.2)
« Respuesta #19 : agosto 25, 2020, 10:41:06 am »
Hola sergio! me referia a la respuesta de richard,
que me sugería el uso de este metodo: https://expedientes.siu.edu.ar/docs/arai/#registrar-huarpe-como-service-provider
El cual me anduvo bien para huarpe, pero me dio la duda para el resto de las aplicaciones.
Saludos!

Sergio F. Vier

  • Desarrollador SIU
  • Moderador Global
  • *****
  • Mensajes: 694
    • Ver Perfil
  • Institución: SIU
  • Nombre y apellido: Sergio Fabian Vier
Re:Actualizar ldap en arai-usuarios (v2.3 a v3.0.2)
« Respuesta #20 : agosto 25, 2020, 11:25:57 am »
Hola Javier,

Hola sergio! me referia a la respuesta de richard,
que me sugería el uso de este metodo: https://expedientes.siu.edu.ar/docs/arai/#registrar-huarpe-como-service-provider
El cual me anduvo bien para huarpe, pero me dio la duda para el resto de las aplicaciones.
Saludos!

Lo que te menciona Richard es para registrar un Service Provider o SP que requiera autenticación centralizada vía SAML u OIDC. Eso es verdadero para Huarpe (Pilagá, Diaguita, Mapuche, Guaraní, desarrollos web/mobile propios) pero NO para un servicio de servidor a servidor como lo és arai-documentos.
happy coding!!

javierb

  • Jr. Member
  • **
  • Mensajes: 97
    • Ver Perfil
    • Email
  • Institución: UNR
  • Nombre y apellido: Javier Bonfanti
  • Sistema: Arai
  • Teléfono laboral: +54 341 - 4201200 int. 450
  • Utilizo algun sistéma del SIU: Sí
Re:Actualizar ldap en arai-usuarios (v2.3 a v3.0.2)
« Respuesta #21 : noviembre 03, 2020, 10:40:42 am »
Hola! les consulto por el proceso de actualizacion/migracion de usuarios existntes de v2.3 a v3.x

Vemos que se genera el uid de la forma: 0002bd99-2d73-4f8b-afea-02fd25cc25b1
Pero notamos que no a todos los usuarios se les genero el UID de esa forma y conservan el mismo valor que "Identificador" y a los que les sucede eso no podemos hacer que loguee al sistema.

Si bien esto es en test, hay alguna forma de procesar los usuarios que no fueron procesados? o bien hacer algo en el proceso de actualizacion?

Desde ya muchas gracias, saludos!

Sergio F. Vier

  • Desarrollador SIU
  • Moderador Global
  • *****
  • Mensajes: 694
    • Ver Perfil
  • Institución: SIU
  • Nombre y apellido: Sergio Fabian Vier
Re:Actualizar ldap en arai-usuarios (v2.3 a v3.0.2)
« Respuesta #22 : noviembre 03, 2020, 02:39:51 pm »
Hola Javier,

En la versión 3.0 se implementó esta forma de identificar a los usuarios en LDAP, mediante un UID autogenerado no predecible. En la migración, se corre el punto 3 de esta migración de datos. Este comando procesa de a un usuario por vez. Una vez que el usuario tiene un UID en la forma UUIDv4, no se procesa, con lo cual pueden correr este comando N veces hasta que arroje cero resultados procesados.

Una vez aseguren que en LDAP todos los usuarios tienen el UID correctamente generado, avanzamos en evaluar inconvenientes de acceso.
happy coding!!

javierb

  • Jr. Member
  • **
  • Mensajes: 97
    • Ver Perfil
    • Email
  • Institución: UNR
  • Nombre y apellido: Javier Bonfanti
  • Sistema: Arai
  • Teléfono laboral: +54 341 - 4201200 int. 450
  • Utilizo algun sistéma del SIU: Sí
Re:Actualizar ldap en arai-usuarios (v2.3 a v3.0.2)
« Respuesta #23 : noviembre 04, 2020, 09:53:15 am »
Hola Sergio, ya quedo todo funcionando, le pase unas veces este comando (instalacion manual): idm/bin/instalador migracion:3.0 ldap

Muchas gracias, saludos!

Sergio F. Vier

  • Desarrollador SIU
  • Moderador Global
  • *****
  • Mensajes: 694
    • Ver Perfil
  • Institución: SIU
  • Nombre y apellido: Sergio Fabian Vier
Re:Actualizar ldap en arai-usuarios (v2.3 a v3.0.2)
« Respuesta #24 : noviembre 04, 2020, 02:56:01 pm »
Buenísimo,

Para tomar nota, cuantos usuarios cuentan en LDAP? Es posible que por la cantidad, sea un tema de recursos. De todas formas, es seguro ejecutar y volver a ejecutar el comando. Una vez que modifica un usuario, ya no lo toca.
happy coding!!