在ADFS或Azure AD代理上使用GLPI或Centreon

Question

我目前正在寻找将ADFS与GLPI或Centreon连接的方法，但是我发现不能，因为这两个应用程序不使用SAML。 现在，我重点介绍如何使用应用程序代理将GLPI或Centreon连接到Azure AD，以通过租户Azure AD帐户进行身份验证。

但是在配置之后，我无法登录到应用程序本身.. 我的主要问题是关于GLPI还是计划将centeron与Azure AD一起使用。

有人从事过这种项目吗？这将帮助我获得更多信息。

Answer 1

Centreon到目前为止尚未管理Azure AD。 路线图中没有对此的增强。

但是，Centreon支持LemonLDAP :: NG作为正面。

Answer 2

我以前没有这类项目的经验，但是我知道GLPI支持SAML作为外部身份验证。 您需要设置您的Apache（或用于支持它的任何Web服务器，并且GLPI配置非常简单。

Answer 3

GLPI 有 2 个插件可以启用 SAML 身份验证。

• https://plugins.glpi-project.org/#/plugin/fpsaml
• https://plugins.glpi-project.org/#/plugin/phpsaml

我在使用 fpsaml 时遇到了困难，配置过于复杂，需要编辑可以覆盖 IIRC 的配置文件。该插件已经有一段时间没有更新了，最后与 GLPI 9.1.3 兼容。

我最终使用 Onelogin SAML 工具包编写了 phpsaml 插件。使用 phpsaml，您可以从插件配置页面配置所有 SAML 设置。最高兼容 GLPI 9.6。

你可以在 github 上找到更多信息 https://github.com/derricksmith/phpsaml。