'.NL;
+    print "Si vous etes membre de l'Institut Telecom, veuillez vous   connecter en cliquant sur ce lien : Connexion  ";
     $form = new Doku_Form(array('id' => 'dw__login'));
     $form->startFieldset($lang['btn_login']);
     $form->addHidden('id', $ID);

=== Groupes shib<->dokuwiki === L'association d'un login shibboleth a un groupe dokuwiki est primordiale dans le déploiement d'un wiki a l'échelle d'un population large en terme de consultation et contribution sur le wiki. Dokuwiki offrant un système d'ACL simple mais puissant, nous profitons ici de l'association d'attributs utilisateurs suite à un login shibboleth pour associé a cet utilisateur aux groupes le caractérisant. Ici nous utilisons l'attribut edupersonAffilliation (valeur types: employee, student, member, staff, affiliate etc ...) retourné par shibboleth afin d'y mapper des groupes dokuwiki équivalents, facilitant la gestion d'autorisations sur le wiki. Le plugin viens avec un fichier de configuration exemple qui documente entre autre ce "mapping" de group


$ cat lib/plugins/dokuwiki_shibauth-0.5.0/conf/example-shibauth-conf.php
 array('user1', 'user2', ...),
#   'group2' => array('user1', 'user2', ...),
#   ...
# );
# [ default: false ]
#$conf['auth']['shib']['customgroups'] = true;

# 'customgroups_file' - Specify a path for the custom groups file
# [ default: DOKU_CONF/custom_groups.php ]
#$conf['auth']['shib']['customgroups_file'] = '/path/to/custom_groups.php';

# 'var_entitlement' - The name of the attribute containing the user entitlement (eduPersonEntitlement)
#$conf['auth']['shib']['var_entitlement'] = 'entitlement';

# 'entitlement_groups' - maps entitlements to user groups, 'var_entitlement' must be set
#$conf['auth']['shib']['entitlement_groups'] = array(
#    'https://www.example.org/special' => 'special_group',
#    'https://www.example.org/internal' => 'internal_group'
#);

# 'debug' - Enable/disable debug. If enabled some info is written to he PHP log.
# [ default: false ]
#$conf['auth']['shib']['debug'] = true;

Dans l'exemple d'application sur l'attribut edupersonAffiliation (ici renommé unscoped-affiliation, attribute-map.xml du SP) cela donne ceci concrètement.


$conf['auth']['shib']['defaultgroup'] = 'shibuser';
$conf['auth']['shib']['var_entitlement'] = 'unscoped-affiliation';

$conf['auth']['shib']['entitlement_groups'] = array(
    'student' => 'student',
    'member' => 'member',
    'invite' => 'invite',
    'employee' => 'employee'
);

=== Test d'ACL === Afin de verifier l'attribution de groupes, l'action "?do=check" appliquée a une page, permet de voir a quels groupes l'utilisateur actuellement connecté appartient Exemple http://www-public.it-sudparis.eu/~procacci/dok/doku.php?do=check affiche: You are part of the groups shibuser, admins, s2ia, employee Cela permet ensuite de positionner des [[http://www.dokuwiki.org/acl|ACL]] sur les [[http://www.dokuwiki.org/namespaces|namespaces]] et [[http://www.dokuwiki.org/page|pages]] dokuwiki basés sur l'appartenance à ces groupes. exemple de conf/acl.auth.php


docpub:*     @user   1
docITsp:* @ALL    0
docITsp:* @student        1
docITsp:* @member 2
docITsp:galerieimgit:photoslasereuropa    @employee       4
docITsp:systemes:aclinfo  @invite 2

references; [[http://forum.dokuwiki.org/thread/4783|forum/debug]] ==== Chainage d'authentification ==== le module [[http://www.dokuwiki.org/auth:ggauth| auth:ggauth]] en mode "chained" permet de cumuler plusieurs type d'authentification, shibboleth + local + ldap + sql etc ... ici nous l'utilisons pour cumuler shibboleth à des comptes locaux "plain" pour authentifier des utilisateurs ne participants pas à la fédération. $conf['authtype'] = 'chained'; $conf['auth']['chained']['authtypes'] = 'shib,plain'; ==== config complete ==== Exemple complet de configuration dokuwiki, shib + groups.


[procacci@arvouin ~/sshfs/public/dok/conf]
$ cat local.php
 \'student\', \'employee\' => \'employee\', \'member\' => \'member\' \'invite\' => \'invite\' )';
$conf['auth']['shib']['entitlement_groups'] = array(
    'student' => 'student',
    'member' => 'member',
    'invite' => 'invite',
    'employee' => 'employee'
);

#$conf['auth']['shib']['debug'] = true;

Création initiale: Main.JehanProcaccia - 09 Jan 2009