4545 comentários

• Sérgio Reinert(usuário não autenticado)

  10 de Maio de 2011, 9:40

   

  O LDAP no GP-Web ainda está em beta pois não tenho no meu Batalhão LDAP para fazer testes. O maior óbice para a adoção de LDAP no GP-Web é que não basta autenticar usuário. Cada usuário necessita ter um perfil de acesso para acessar o GP-Web (administrador, generente de projeto, observador, etc)

  
  

  • Alyson Matos(usuário não autenticado)

    10 de Maio de 2011, 12:15

     

    Parabens pelo Software...

    
    
  • Ramon Simões Abílio(usuário não autenticado)

    10 de Maio de 2011, 12:54

     

    Boa tarde Sérgio,

     

    Eu uso o web2project com autenticação LDAP.

    Vou instalar o GP-Web, testar com meu LDAP e posto o resultado.

     

    Parabéns pelo trabalho! Está ficando muito bom!

     

    Att,

     

    Ramon

    
    

    • Sérgio Reinert(usuário não autenticado)

      10 de Maio de 2011, 13:45

       

      Em caso de bug, favor copiar o texto de erro que aparecer na tela do navegador e postar aqui. Eu me guio pelas telas de erro para fazer as alterações.

      
      
  • Guna Santos(usuário não autenticado)

    27 de Maio de 2011, 11:30

     

    Olá todos,  Mais uma vez parabéns ao Cap. Reinert por este excelente software. Estou fazendo testes com autenticacao LDAP usando o servidor aqui do trabalho, o qual já usamos para várias outras aplicações. Já fiz toda a configuração do LDAP de acordo com o nosso servidor, porém na tela "Importar contatos do diretório LDAP", os botões testar conexão e importar contatos não retornam nenhuma mensagem (nem sucesso nem falha), apenas atualizando a página. Depurando o código percebi dois pequenos erros: linha 58:a variavel deve ser $porta e nao $port a funcao a ser chamada deve ser @ldap_bind e nao @ldap_join em varias linhas Após mudar estas duas linhas a rotina de testar conexão funcionou e a autenticacao também (sendo que importei manualmente os usuarios - vi no codigo uma rotina pra importar automaticamente no login, mas como nao sabia...). Por favor Sérgio confirme se estas correções procedem.  Abs,Guna Alexander 

    
    

    • Enéas Antonio Giri Zine(usuário não autenticado)

      1 de Junho de 2011, 12:50

       

      Aqui em meu trabalho também estou tendo dificuldade com a configuração do LDAP para importar os usuários do servidor LDAP.

       Preciso de orientações de como fazer isto funcionar aqui, pois isto irá facilitar a  implantação do sistema aqui.

       Quando tento importar contatos do LDAP ocorre a seguinte mensagem:

       

      ldap_connect funcionou.
      ldap_bind falhou ou não está instalada.
      Invalid DN syntaxBase DN: dc=27blog,dc=eb,dc=mil,dc=br
      Expressão: uid=%Usuarios%
      Pesquisa completa com sucesso.

      Nenhum contato foi encontrado.

      Já fiz a configuração no sistema, mas continua dando este erro.

      Fico no Aguardo.

      Atenciosamente Enéas.

      
      

      • Sérgio Reinert(usuário não autenticado)

        1 de Junho de 2011, 14:11

         

        Algum dois senhores poderia me passar o endereço de um servidor com LDAP, para acesso pela internet, para que eu possa realizar testes? Enquanto eu não puder trabalhar com um servidor com LDAP, não terei condições de resolver este problema.

        
        

        • Tiago Brilhante(usuário não autenticado)

          2 de Junho de 2011, 19:42

           

          Reinert, eu implantei esses dias um servidor ldap aqui no quartela príncipio ele pode ser acessado via intranet se vc digitar 10.24.124.3 e ver a minha página interna, muito provavelmente podera autenticar pelo meu ldap. 

          
          

          • Sérgio Reinert(usuário não autenticado)

            2 de Junho de 2011, 20:38

             

            Coloquei no navegar 10.2​4.12​4.3 não não entrou em nenhum site. Servidor é desligado à noite?

            
            

            • Tiago Brilhante(usuário não autenticado)

              3 de Junho de 2011, 0:12

               

              sim, a princípio, se vc estiver conectado na ebnet, o endereço 10.24.124.3 é o da minha página de intranet.caso interesse, o meu servidor ldap foi feito em centos, com a finalidade de habilitar de forma segura um sevidor nfs.se vc conseguir entrar na página do 6º RCB, pelo endereço 10.24.124.3, me manda um email que eu te passo o ip do servidor ldap, com um login válido 

              
              

              • Sérgio Reinert(usuário não autenticado)

                3 de Junho de 2011, 7:36

                 

                Meu drama é que eu não me conecto na EBnet, pois é muito lenta do meu Quartel, e eu particularmente trabalho no GP-Web em casa de madrugada. Precisarei encontrar um servidor com LDAP que eu acesse via internet. De qualquer forma agradeço o esforço.

                
                
        • Rômulo Setúbal(usuário não autenticado)

          3 de Junho de 2011, 19:32

           

          Reinert, você estará em Brasília neste próxima semana, não?

          Se quiser (e tiver tempo, obviamente), lhe faço um convite para nos visitar na Diretoria de Telemática da PMDF onde temos um serviço LDAP na nossa rede integrado com o AD. Estou avaliando a implantação do GP-Web aqui na corporação e justamente uma das pendências para homologá-lo aqui é a autenticação LDAP.

          Li que você estará sem Internet aqui em Brasília. Não sei onde estará hospedado, mas se desejar, posso fornecer meios para tal (modem 3G ou mesmo um notebook) a título de apoio no período em que estiver por aqui, assim como meios para deslocamento.

          De antemão me coloco à disposição para o que precisar de apoio aqui na nossa capital.

          Grande abraço

          Maj Setúbal - Seção de Desenvolvimento de Sistemas
          Diretoria de Telemática - PMDF
          61 9298 6229 (Claro) - 61 8580 0062 (Oi)

          
          

          • Sérgio Reinert(usuário não autenticado)

            3 de Junho de 2011, 23:04

             

            Agora está tarde para ligar, mas amanhã, sábado, irei entrar em contato com o Sr. Se for possivel me empresar um modem 3G será de grande valia, para poder responder aos fóruns e email que recebo diariamente. Estarei na casa de hospede do RCG em Brasília. O valor da diária a ser recebido mal pagaria hotel+translado+alimentação, e esta foi a opção para manter meu equilíbrio financeiro.

            A CODEVASF preencheu meu tempo de 2ª a 6ª com atividades diurnas até as 17:30. Terei reunião com o Conselho Federal de Justiça na 2ª feira à noite, com o Ministério do Planejamento 3ª feira à noite. Caso tenham interesse na PM, eu poderia fazer uma palestra noturna na 4ª ou 5ª feira.

            Estou na dependência de um retorno do Exercíto para ver se ficarei até pelo menos a outra segunda em Brasília (novamente a questão de diárias), pois há interesse numa apresentação formal do GP-Web para a cúpula de TI no EB.

            As contenções de despesas rm todas as esferas do Governo Federal prejudicaram o pagamento de diárias (que para Capitão do Exército em Brasília é de R$240.00) .

            Quando eu tiver acesso a um servidor LDAP acredito que será rápida a reparação do LDAP no GP-Web.

            
            

            • Alexandre Azeredo(usuário não autenticado)

              30 de Junho de 2011, 18:58

               

              Primeiramente, parabens pelo sistema.

              Como alguns colegas, eu também estou testando o sistema na intenção de utiliza-la na organização, mas devido ao numero expressivo de usuários, o uso do LDAP para  importação dos objetos e autenticação no GP-WEB é fundamental.

              Temos alguma novidade??

               

              Recebo este erro ao tentar fazer a conexão. Estou esquecendo algo?

              A função ldap_connect não está instalada.
              a conexão ldap falhou.
              A função ldap_set_option não está instalada.
              ldap_bind falhou ou não está instalada.
              Base DN: DC=tj,DC=rj,DC=gov,DC=br
              Expressão:
              ldap_search falhou.

               

              
              

              • Diego Viegas(usuário não autenticado)

                30 de Junho de 2011, 19:17

                 

                Alexandre, Parece que o pacote PHP-LDAP não está instalado, de forma que as funções dele não estão disponíveis. Verifique isto. Se o seu sistema for Linux, a instalação é fácil por meio do sistema de pacotes da distribuição. Diego 

                
                

                • Sérgio Reinert(usuário não autenticado)

                  30 de Junho de 2011, 21:14

                   

                  Esta semana foi istalado LDAP no meu Btl. Irei agora começar a fazer testes, mas o problema é mais complexo do que aparentava num primeiro momento.

                  Faz-se necessário abstrair em objeto todos os usuários do GP-Web.

                  Selecionar no GP-Web, quais dados, de quais usuários deverão ser buscados no LDAP ou no próprio GP-Web (MySQL).

                  Olhando num primeiro momento, a utilização de LDAP, ocasionará uma sobrecarga consideravel em cima do servidor, nas instanciações dos objetos, toda vez que for necessário dados de usuários.

                  Imagine um projeto médio com 300 tarefas, cada uma com 5 usuários designados. Neste caso haveria a criação de 1500 objetos usuários, o que afetaria significativamente o desempenho do GP-Web.

                  Conversarei com alguns colegas do Centro de Desenvolvimento de Software do Exército (CDS) para verificar se há alguma solução elegante para poupar recursos do sistema.

                  
                  

                  • Marino Jr(usuário não autenticado)

                    27 de Julho de 2011, 11:37

                     

                    Olá Sérgio,

                    Estava procurando configurar o sistema para autenticar via LDAP, mas pelo que percebi, ele apenas importa os contatos de uma base LDAP. Não é possível logar no sistema com um usuário da base LDAP sem esta importação. Entretanto, se alguém mudar a senha na base LDAP, essa replicação não vai ser imediata (e não vai acontecer até que outra importação seja feita) e vai ocorrer uma duplicidade de senhas. É isto mesmo?

                    
                    

                    • Sérgio Reinert(usuário não autenticado)

                      27 de Julho de 2011, 12:31

                       

                      A parte LDAP está realmente insatisfatória. 

                      No dia 12 de agosto, na reunião em Brasília, um dos tópicos a serem tratados deverá ser terceirizar a implementação de LDAP no GP-Web.

                      
                      

                      • Jánison Calixto(usuário não autenticado)

                        1 de Novembro de 2011, 16:26

                         

                        Olá Sérgio!

                        Vi que a última referência a LDAP no forum foi esta mensagem de agosto.

                        Tem alguma novidade após isso?

                        Abçs!

                         Jánison Calixto 

                        CGE/GO 

                        
                        

                        • Sérgio Reinert(usuário não autenticado)

                          1 de Novembro de 2011, 16:55

                           

                          Vou amanhã para Brasilia (02 Nov) falar o o INCRA
                          Um dos tópicos é implantação do LDAP com a fábrica de software que eles já tem licitada.

                          
                          

                          • Elthon Darvin Miranda Ratier(usuário não autenticado)

                            1 de Novembro de 2011, 17:49

                             

                            Aqui no TRT24 funciona no LDAP.

                            Fiquei de enviar ao Cap o arquivo autenticacao.class.php  com as alterações que fiz para autenticar.

                            Porém aqui é feriado até quarta, volto a trabalhar somente na quinta. Assim que chegar lá eu posto para o capitão.

                            Mas só autentica, essa questão de importação dos contatos nem mexi.

                            Usamos o OpenLDAP.

                            
                            

                            • Andson Gomes(usuário não autenticado)

                              29 de Novembro de 2011, 19:29

                               

                              Olá Elthon,

                                    Poderia mandar o arquivo?

                                    Obrigado.

                               Andson Gomes

                              
                              

                              • Elthon Darvin Miranda Ratier(usuário não autenticado)

                                30 de Novembro de 2011, 13:46

                                 

                                Caro Andson,

                                 

                                Já está no código do GPWeb.

                                 

                                Se quiser olhar, é o arquivo autenticacao.class.php que está na pasta \gpweb\classes\

                                 

                                Da linha 174 até 215.

                                Apenas autentica. Não faz a importação dos contatos e tals. O usuário tem q estar cadastrado no gpweb previamente e o login tem q ser igual ao do LDAP.

                                []'s  

                                
                                

                                • Andson Gomes(usuário não autenticado)

                                  13 de Dezembro de 2011, 16:34

                                   

                                  Olá Elthon,

                                      Consegui realizar o teste do "Importar Contatos" com sucesso, mas não estou conseguindo fazer a autenticação, mesmo criando uma conta de usuário.

                                      Como é para ficar configurado o usuário?

                                  Obrigado pela ajuda.

                                  
                                  

                                  • Sérgio Reinert(usuário não autenticado)

                                    13 de Dezembro de 2011, 16:40

                                     

                                    O login do usuário tem que ter exatamente o mesmo nome da conta atravez do LDAP.

                                    Só para reforçar, no estágio atual, o LDAP é apenas para validação ao entrar no GP-Web (login) 

                                    
                                    

                                    • André Oliveira(usuário não autenticado)

                                      22 de Março de 2012, 10:14

                                       

                                      Caro Reinert,

                                       Parabéns pelo trabalho! Estamos considerando a adoção do GPweb aqui na CGU. Também desejamos que a integração com o LDAP esteja completa evitar duplicidade de logins e senhas. Embora a importação (ainda não consegui importar usuários do LDAP) resolva grande parte do problema, temos sempre o problema de novos usuários que são adicionados ao LDAP, que terão que ser novamente incluídos no GPweb.

                                      Uma sugestão que faço é que a autenticação LDAP seja igual ao Dotproject. Se o usuário existe no LDAP e autentica no dotproject, é criada uma conta no dotproject para o usuário.

                                      
                                      

                                      • Sérgio Reinert(usuário não autenticado)

                                        22 de Março de 2012, 11:23

                                         

                                        Quero primeiramente agradecer a fidalguia dos integrantes da CGU nas minhas idas à regional do Rio Grande do Sul e a do Mato Grosso do Sul. Minha esposa está bastante animada trabalhando como chefe do setor administrativo da CGU-RS.

                                        Vou estudar o código LDAP do dotproject, pois esta parece ser uma ideia de fácil execução. Terei que convencionar um perfil de acesso padrão para novas contas criadas deste modo, assim como será necessário convencionar a organização que o usuário ficará atrelado, num primeiro momento.

                                        Fiz uma análise do Sistema Ativa da CGU e posso conseguir transformar automaticamente as Ordens de Serviço em projetos no GP-Web. Só seria necessário da parte dos senhores disponibilizarem web services para importação das OS e para upload a partir do GP-Web do resultado do trabalho nas OS.

                                        Consigo realizar o serviço em três semanas, só necessitando ficar cedido à CGU-Brasília.

                                        P.S. De 09 a 13 Abr estarei em Brasília e poderia me reunir com os senhores às 18:00.

                                        
                                        

                                        • André Oliveira(usuário não autenticado)

                                          26 de Março de 2012, 11:39

                                           

                                          Olá Sérgio,

                                          Testei a autenticação LDAP da nova versão (8.0.16).

                                          Depois de configurar a autenticação LDAP e fazer uma tentativa de login no sistema, percebi que o usuário era incluído no MySQL. Apesar disso, a autenticação não funcionava. Aparecia o seguinte erro no log do php:

                                           [26-Mar-2012 11:22:38] /var/www/gpweb/classes/ui.class.php(442): A checagem de permiss�o falhou

                                          Quando logado como administrador, consegui editar as permissões do usuário (menu -> Administração dos usuários -> Editar cadastro) que havia sido criado e notei que estava sem "Nível de Acesso" definido. Depois que defini o nível de acesso do usuário, a autenticação LDAP funcionou.

                                          A integração do GPweb com o Sistema Ativa está sendo avaliada pela diretoria da DSI da CGU.

                                          
                                          

                                          • Sérgio Reinert(usuário não autenticado)

                                            26 de Março de 2012, 12:38

                                             

                                            Podem me passar os dados do servidor LDAP dos senhores, assim como um login e senha para realizar testes? 

                                            
                                            

                                            • André Oliveira(usuário não autenticado)

                                              26 de Março de 2012, 13:41

                                               

                                              Me desculpe, mas não posso te passar essas informações. Nosso servidor LDAP não tem acesso externo. Em qual tabela fica essa informações "Nível de acesso"? Talvez seja o caso de apenas alterar o código para que o usuário criado via ldap tenha a informação "nível de acesso"  setada.

                                              
                                              

                                              • Sérgio Reinert(usuário não autenticado)

                                                26 de Março de 2012, 15:14

                                                 

                                                Caiu a ficha agora! Creio que o senhor não configurou o perfil de acesso padrão para novos usuários logando pelo LDAP.

                                                Sistema=>Configurações

                                                Encontre na parte de LDAP a opção Perfil de acesso para novos usuário  e escolha um perfil.

                                                Assim ao entrar pela primeira vez pelo LDAP o usuário será criado com este perfil defiido.

                                                
                                                

                                                • André Oliveira(usuário não autenticado)

                                                  26 de Março de 2012, 16:47

                                                   

                                                  Acho que não é isso.

                                                  Eu havia definido como valor dessa opção "Somente permite observer os módulos não administrativos".

                                                  
                                                  

                                                  • Sérgio Reinert(usuário não autenticado)

                                                    26 de Março de 2012, 17:08

                                                     

                                                    Estou num impasse pois só posso corrigir um problema se puder replica-lo.

                                                    Precisarei de acesso a um servidor LDAP com acesso pela internet com estrutura parecida com a dos senhores para poder realizar os testes nas melhores condições.

                                                    
                                                    

                                                    • André Oliveira(usuário não autenticado)

                                                      13 de Abril de 2012, 19:16

                                                       

                                                      Caro Sérgio,

                                                      Assim que foi lançada a versão 8.0.17 eu instalei e fiz testes de autenticação LDAP, que está funcionando perfeitamente. Agradeço seu seu empenho.

                                                       

                                                      Estamos em fase de piloto na implantação do sistema aqui na CGU. Tive problemas na hora de criar a estrutura organizacional da CGU. Quais são as melhores práticas no uso de Organizações e Seções?

                                                       Me foi sugerido que eu criasse organizações até o nível de uma coordenação. Mas ao tentar associar um usuário a uma organização que fosse subordinada a outras duas (CGU -> DSI -> SITEC) não consegui. Só aparecem organizações até o segundo nível.

                                                       

                                                      Dei uma passada no manual do GPWEB e não encontrei orientações a esse respeito.

                                                       

                                                      André Fonseca de Oliveira

                                                      AFC

                                                      
                                                      

                                                      • Sérgio Reinert(usuário não autenticado)

                                                        14 de Abril de 2012, 0:46

                                                         

                                                        Eu criaria CGU Brasilia -> CGU regionais. A DSI e SITEC ficariam apenas como seções da CGU.
                                                        Esta semana estava auxiliando a implantação do organograma do Ministério da Integração e ficará de uma forma bem simples :

                                                        Presidência da República -> Casa Civil -> Min. da Integração -> Organizações vinculadas (CODEVASF, SUDENE, SUDECO, DNOCS e SUDAM)

                                                        O GP-Web tem ao criar um usuário a opção de escolher se pode ver APENAS um nível acima, se pode ver subordinadas e se pode ver Org. laterais.

                                                        No modelo que o Sr. apresentou um integrante da SITEC, ainda que com o perfil mais permissivo não conseguiria ver o mapa estratégico da CGU, nem tampouco vincular seus obj. estratégicos os da CGU. Outro problema é que não conseguiria enviar projetos à CGU para serem monitorados.

                                                        Forma simples de saber se é uma organização ou se é uma seção é verificar se o chefe é ordenador de despesas, ou se tem autonomia administrativa.

                                                        Os senhores podem me contatar para tirar dúvidas ou ligar para a Dra. Juliana - CGU Regional RS.

                                                        
                                                        

                                                        • André Oliveira(usuário não autenticado)

                                                          16 de Abril de 2012, 14:19

                                                           

                                                          Sérgio,

                                                           Optamos por criar apenas uma única organização, CGU, e todo o resto da estrutura será definido com seções.

                                                          Outra dúvida: é possível que a administração de usuários seja restrita a apenas uma seção?

                                                          Acredito que a Juliana estará participando do piloto como representante da regional do RS, certo?

                                                           André

                                                          
                                                          

                                                          • Sérgio Reinert(usuário não autenticado)

                                                            16 de Abril de 2012, 19:35

                                                             

                                                            Este é o ponto crítico. A administração é por Organização, não por seção. Por isso o ideal seria haver a sede da CGU como organização, e cada regional como uma organização subordinada.

                                                            Para continuarem utilizando desta forma o ideal seria  eu realizar alterações no código para facilitar a administração por seção.

                                                            Tenho dado treinamentos pelo Brasil todo. Semana retrasada estava do lado dos senhores, na sede do INSS em Brasília.

                                                            Próxima semana estarei na Usina de Itaipú. Recomendo que alguem da CGU me contate, pois por tel posso passar informações com maior precisão.

                                                            
                                                            
                            • Israel Cefrin(usuário não autenticado)

                              23 de Novembro de 2011, 9:26

                               

                              É possível então na versão atual autenticação LDAP?

                              Eu estou com dificuldades de autenticar aqui no AD da instiuição. Os pacotes php-ldap tem alguma versão mínima que precise ser instalada? Alguém conseguiu autenticar em AD Windows?

                               

                              
                              

                              • Sérgio Reinert(usuário não autenticado)

                                23 de Novembro de 2011, 17:19

                                 

                                Inseri um  código de correção sugerido por um colega da comunidade GP-Web, mas pelo visto não funcionou para todos. Como ainda não testei no meu quartel, está na lista de coisas a fazer...

                                
                                
    • Sérgio Reinert(usuário não autenticado)

      27 de Maio de 2011, 11:46

       

      Se puder enviar o arquivo alterado para mim agradeço. Irei fazer menção ao seu nome. Com ja reportei em outro fórum aqui, no meu Quartel não tem LDAP, por isso não consigo testar.

      Me apropriando o bordão do Excelentíssimo Sr. Deputado Tiririca "Pior que tá , não fica" ao menos se tratando do LDAP no GP-Web. Coloco na versão 7.6.2, e aguardarei os feedbacks.

      Meu e-mail para enviar o arquivo .php é:

      sergioreinert@hotmail.com

      
      
• Carlos André Costa(usuário não autenticado)

  27 de Maio de 2011, 14:00

   

  E você poderia por favor informar qual foi a string que você usou no filtro para fazer a pesquisa?

  Fiz as modificações que você propôs e realmente agora o teste funcionou, falta só ajustar a string pra eu poder pesquisar no meu AD.

  
  

  • Sérgio Reinert(usuário não autenticado)

    27 de Maio de 2011, 15:19

     

    Em cima das explicações do companheiro eu fiz as alterações, na versao 7.6.1 que atualizei a 01:16pm, já está com as mudanças, mas novamente, como nao tenho LDAP, não pude testar.

    
    

    • Pedro Teixeira(usuário não autenticado)

      29 de Maio de 2011, 21:48

       

      Alguém conseguiu fazer a autenticação? Consigo consultar o AD, mas não consigo fazer com que o usuário autentique na tela inicial.

      
      

      • Sérgio Reinert(usuário não autenticado)

        29 de Maio de 2011, 22:33

         

        Se algum companheiro aqui tiver sugestões para complementar a solução apresentada por Guna Santos, irei implementar no GP-Web.

        
        
      • Guna Santos(usuário não autenticado)

        30 de Maio de 2011, 9:32

         

        Para conseguir fazer a autenticação tive de importar manualmente os usuários da base LDAP para as bases do gp-web (tabelas de usuario, contatos e permissoes). A importação automática que vi no código parece que não está funcionando corretamente, pois apesar de criar o registro nas tabelas (usuario, contatos,e tc.) dá erro de login:Usuário e senha não conferem. Continuarei investigando...