在ADFS或Azure AD代理上使用GLPI或Centreon

Question

我目前正在寻找连接ADFS与GLPI或Centreon，但我发现我不能，因为这两个应用程序不使用SAML。我现在专注于如何使用应用程序代理将GLPI或Centreon连接到Azure AD，以使用租户Azure AD帐户进行身份验证。

但在配置之后，我无法登录到应用程序本身。我的主要问题是GLPI或centreon计划与Azure AD合作。

有没有人做过这样的项目？它将帮助我了解更多的信息。

Answer 1

到目前为止，Centreon不管理Azure AD。在路线图中看不到这一点的增强。

但是，Centreon支持LemonLDAP::NG作为前端。

Answer 2

我以前没有这类项目的经验，但我知道GLPI支持SAML作为外部身份验证。你需要设置你的apache (或者任何你用来支持它的web服务器)，GLPI配置将会非常简单。

Answer 3

有两个可用于GLPI的插件可以启用SAML身份验证。

• https://plugins.glpi-project.org/#/plugin/fpsaml
• https://plugins.glpi-project.org/#/plugin/phpsaml

我为fpsaml而苦苦挣扎，配置过于复杂，需要编辑可以覆盖IIRC的配置文件。这个插件已经有一段时间没有更新了，它最后一次兼容GLPI 9.1.3。

我最终使用Onelogin SAML工具包编写了phpsaml插件。使用phpsaml，您可以从插件配置页面配置所有SAML设置。它与GLPI 9.6兼容。

你可以在https://github.com/derricksmith/phpsaml上找到更多关于github的信息。