Slave

LL::NG Slave backend relies on HTTP headers to retrieve user login and/or attributes.

• Authentification : recherche le nom d'utilisateur dans un en-tête et crée la session sans exiger de mot-de-passe (mais enregistre l'adresse IP cliente et la date)
• Users: collect data transfered in HTTP headers by the “master”.

It allows to put LL::NG::portal behind another web SSO, or behind a SSL hardware to delegate SSL authentication to that hardware.

Dans le manager, aller dans Paramètres généraux > Modules d'authentification et choisir <a2>Slave</a2>) pour les modules authentification ou utilisateurs.

Ensuite, aller dans les paramètres Slave:

• Niveau d'authentification : niveau d'authentification accordé à ce module.
• En-tête identifiant l'utilisateur : en-tête contenant le nom de connexion
• Adresse IP du maître : les adresses IP des serveurs autorisés à authentifier les utilisateurs. Il s'agit d'un élément de sécurité pour éviter à quelqu'un de créer une session en envoyant des en-têtes personnalisés. Plusieurs adresses IP separées par des espaces peuvent être entrées, ou ce paramètre peut rester vide pour désactiver ce contrôle.

You have then to declare HTTP headers exported by the main SSO (in Exported Variables). Exemple :

See also exported variables configuration.