Buenos días:
                     En la UNPSJB estamos en una situación similar a la que se plantea en este tema pero con la versión 3.21.1. A continuación lo que había escrito en el GDS.

Les comento que hemos migrado testing a la versión 3.21.1 y resulta que nos está ocurriendo que no hemos podido acceder a la api rest de Guaraní.
                        Estamos haciendo pruebas de integración con Sanaviron-Quilmes y comenzando a utilizar los recursos registrados de la api.
                        Cuando queremos visualizar la api rest en el navegador, ( https://guarani3test.unp.edu.ar/guarani/gestion/rest/v1 ), osea que nos pida usuario y contraseña nos sale el siguiente error.
                        Class\x20\x27autorizacion_guarani_pers\x27\x20not\x20found
                        Nos habrá faltado configurar algo?
Desde ya muchas gracias por su atención.
Saludos,
Marcelo.

Buenos días Leonel:
                 Te cuento que modifiqué el memory limit de la api de araí usuarios a 2560MB (estaba en 128) en usuarios.yml y continúa con el mismo problema.

                  No recuerdo si se mencionó antes pero esto del contiene;a se está disparando apenas le hago click en la pestaña (link) de Acceso al sistema de la persona. Sería como en el conf de la pantalla entiendo, osea no deja visualizar nada como para hacer la búsqueda del usuario de huarpe.

Saludos,

Marcelo.

Hola leonel:
                    Estuvimos revisando con un compañero y puse mal una url en el navegador...
                    https://test-huarpe.unp.edu.ar/api-usuarios/v1/usuarios?nombre=contiene;marcelo
                    Devuelve todos los usuarios que contienen el nombre marcelo...
                    Antes había puesto ......;marcelo?
Saludos,
Marcelo.

Buenos días Leonel, voy contando lo que intentamos hacer:

                Tratamos de correr el ufw disable y resultó que no encontró instalado el paquete ufw (lo corrí en el servidor debian que tiene docker swarm), luego lo instalé y corrí el comando, con el mismo resultado de que no puede mostrar el status.
                Luego, particularmente yo no entendía donde estaba config/parameters.yml de documentos, interpreté que esto se cambia en en el archivo que genera los secrets, ahí cambié la base_uri para acceder a la api de araí-usuarios por parte de araí-documentos en un servidor de testing. Quedó así:
                base_uri:'https://test-huarpe.unp.edu.ar/api-usuarios/v1/usuarios'
               
                Luego de correr el curl:
                     curl  --anyauth --user usuario:clave -k -v https://test-huarpe.unp.edu.ar/docs/rest/backend/status, da el siguiente resultado.
{
    "db": {
        "connected": "true",
        "version": 110,
        "descripcion": "Version 1.1.0"
    },
    "userProvider": {
        "connected": "false",
        "error": 500,
        "descripcion": "Error inesperado en Request. Server error: `GET https:\/\/test-huarpe.unp.edu.ar\/api-usuarios\/v1\/usuarios?nombre=contiene;a` resulted in a `500 Internal Server Error` response"

En la api de araí-usuarios se puede ver este error:
usuarios_api.1.941nxpdfg3uw@arai-test.unp.edu.ar    | 10.0.1.2 - documentos [10/Feb/2023:10:57:15 -0300] "GET /api/v1/usuarios?email=contiene;a HTTP/1.1" 200 578570
usuarios_api.1.941nxpdfg3uw@arai-test.unp.edu.ar    | 10.0.1.2 - documentos [10/Feb/2023:10:58:40 -0300] "GET /api/v1/usuarios?identificador=es_igual_a;a HTTP/1.1" 200 2
usuarios_api.1.941nxpdfg3uw@arai-test.unp.edu.ar    | [Fri Feb 10 10:58:49.750930 2023] [php7:error] [pid 12] [client 10.0.1.2:36464] PHP Fatal error:  Allowed memory size of 134217728 bytes exhausted (tried to allocate 20480 bytes) in /usr/local/app/core/src/SIU/AraiUsuarios/Drivers/Ldap.php on line 1292
usuarios_api.1.941nxpdfg3uw@arai-test.unp.edu.ar    | 10.0.1.2 - documentos [10/Feb/2023:10:58:40 -0300] "GET /api/v1/usuarios?nombre=contiene;a HTTP/1.1" 500 -

Esto se puede deber a que ese equipo tiene recursos más limitados que el servidor de producción, pero de todas formas pareciera pedirle a araí usuarios algún listado de usuarios digamos grande. Podrá ser? Esa base de usuarios en testing tiene unos usuarios:
Activos: 1752
Bloqueados: 4028
Totales: 5780

Saludos,
Marcelo.

Buenos días Sergio:
                                 Muchas gracias por la respuesta. Pude sacar los datos que necesitaba con Apache Directory Studio. Después se me fueron agregando unos campos que me servirían para filtrar mejor como el Bloqueado, para acortar la búsqueda y el uniqueidentifyer. Asique por ese lado estaría solucionado.
       

Si fuera por automatizar, también tienen disponible la API de arai-usuarios con muchos de los campos accesibles.

                                 Intenté consultar la api de araí usuarios desde una aplicación que tenemos conectada al ecosistema, pero sin tener éxito. Miré las operaciones existentes en el código de toba-usuarios y lo traté de adaptar para que se conecte a la api pero no encontró el método...Tampoco pude entrar a la documentación de la api...por ahí es algo que nos faltó configurar.

                                 Estaría buenísimo si se pudiera avanzar con esto ó que araí usuarios incluya algunos campos en el listado... :-)

Saludos,
Marcelo.

Buenas tardes:
                         Les comento que estaríamos necesitando recomendaciones para realizar backups del repositorio Nuxeo.
                         Basta con hacer backup de la base de datos del sistema o hay que hacer alguna copia adicional, por ejemplo archivos?
Desde ya muchas gracias por su atención.

Saludos,

Marcelo.

Hola Diego:

                          Teníamos algo parecido a lo de ustedes en nuestra institución UNPSJB. El certificado que tienen es de sectigo. En nuestro caso dos archivos el .crt (wild  card) uno intermedio y nos tuvieron que pasar uno más porque el de la CA raiz si estaba vencido.

                           Juntamos (concatenamos) los tres archivos en uno solo y eso nos sirvió para que por ejemplo el firmador no diera error para firmar un documento.  Quizás sea este su caso, nuxeo no estaría enviando toda la cadena de certificados.

                           Por el tema del vencimiento del CA raiz tuvimos también que agregarlo al ca-certificates (hacer que el servidor confíe en ese certificado) del servidor que tiene que hacer la comprobación. Eso nos posibilitó hacer que funcionen los bundles de mapuche, descargar recibos de sueldo etc. por ejemplo.

Saludos,
Marcelo.