SSO avec LemonLDAP

jlemangarin

Pourriez vous essayer avec les paramètres initiaux (Je vois que Signature des messages SLO est resté à Désactivé alors qu'il était avant à Default), juste en mettant le paramètre "Vérification de la signature des messages SLO" à Désactivé ?

Merci d'avance !

Frédéric

SLO request is not valid

Frédéric

on a rien à changer côté sécurité GoFAST ?

jlemangarin

@Frédéric

Non rien de particulier, merci pour ces tests en tout cas !

Il va falloir faire des analyses plus poussés dans nos environnements dans ce cas, en attendant nous vous conseillons de ne pas activer le SLO pour que la déconnexion se fasse de manière classique

Bonne journée !

Frédéric

j'ai désactivé côté lemonLdap; et pourtant j'ai toujours le meme message , étrange ?

jlemangarin

@Frédéric

Pourriez-vous plutôt essayer dans la configuration GoFAST de retirer l'URL de Logout SSO ?

Merci d'avance !

Frédéric

c'est un champ obligatoire, je ne peux pas le laisser vide

jlemangarin

Bonjour @Frédéric

En attendant d'en savoir plus sur ce sujet j'ai désactivé le SLO sur votre environnement, pourriez vous ré essayer ?

Merci d'avance !

Cordialement,

Frédéric

This post is deleted!

Frédéric

il a fallu que je réimporte les méta données dans lemonLdap, à priori cela fonctionne la deconnexion au moins avec mon compte

jlemangarin

@Frédéric Effectivement il est possible qu'une modification de configuration côté SP nécessite de réimporter les métadonnées côté IdP.

Merci pour votre retour !