SSO avec LemonLDAP

[Frédéric]

je regarde si c'est un paramétrage global à lemonLdap ou si on peut le modifier que pour l'entrée GoFast

[Frédéric]

on a désactivé la vérif SLO : on a un message "SLO request is not valid" désormais

[jlemangarin]

@Frédéric La vous avez désactivé "Signature des messages SLO", c'est la vérification de la signature qu'il faudrait désactiver pour coïncider avec le premier message d'erreur

[Frédéric]

idem : slo request is not valid

[jlemangarin]

Bonjour @Frédéric

Pourriez vous essayer avec les paramètres initiaux (Je vois que Signature des messages SLO est resté à Désactivé alors qu'il était avant à Default), juste en mettant le paramètre "Vérification de la signature des messages SLO" à Désactivé ?

Merci d'avance !

[Frédéric]

SLO request is not valid

[Frédéric]

on a rien à changer côté sécurité GoFAST ?

[jlemangarin]

@Frédéric

Non rien de particulier, merci pour ces tests en tout cas !

Il va falloir faire des analyses plus poussés dans nos environnements dans ce cas, en attendant nous vous conseillons de ne pas activer le SLO pour que la déconnexion se fasse de manière classique

Bonne journée !

[Frédéric]

j'ai désactivé côté lemonLdap; et pourtant j'ai toujours le meme message , étrange ?

[jlemangarin]

@Frédéric

Pourriez-vous plutôt essayer dans la configuration GoFAST de retirer l'URL de Logout SSO ?

Merci d'avance !

[Frédéric]

c'est un champ obligatoire, je ne peux pas le laisser vide

[jlemangarin]

Bonjour @Frédéric

En attendant d'en savoir plus sur ce sujet j'ai désactivé le SLO sur votre environnement, pourriez vous ré essayer ?

Merci d'avance !

Cordialement,

[Frédéric]

This post is deleted!

[Frédéric]

il a fallu que je réimporte les méta données dans lemonLdap, à priori cela fonctionne la deconnexion au moins avec mon compte

[jlemangarin]

@Frédéric Effectivement il est possible qu'une modification de configuration côté SP nécessite de réimporter les métadonnées côté IdP.

Merci pour votre retour !