Guía de configuración: Autenticación OIDC y sincronización de usuarios
Si utiliza una infraestructuralocal y opta por la autenticación mediante el protocolo OIDC (OpenID Connect), es fundamental comprender cómo se transmiten y gestionan las cuentas de usuario entre su proveedor de identidad y la interfaz GLPI, en caso de que esta última no tenga usuarios (si se acaba de instalar junto con Medulla).
1. Comprender el flujo de autenticación
En esta arquitectura, la gestión de accesos sigue un recorrido específico:
-
Almacenamiento: Sus usuarios OIDC se aprovisionan en el LDAP local del servidor Medulla.
-
Autorizaciones (ACL): Aunque la autenticación la gestiona OIDC, los derechos de acceso y los permisos (perfiles) se controlan directamente desde GLPI.
Síntoma de falta de sincronización: Si, tras iniciar sesión a través de OIDC, llega a una página de GLPI vacía o sin menús, significa que su cuenta aún no se ha importado a la base de datos de GLPI. Sin este paso, el sistema no puede asignarle ningún perfil ni derechos de acceso.
La incorporación de usuarios a GLPI al iniciar sesión a través de OIDC ahora es automática si:
- GLPI se instala por defecto con Medulla
- Su GLPI es accesible en modo lectura-escritura
2. Procedimiento de sincronización manual
Para que sus usuarios estén activos en GLPI, debe establecer una conexión con el directorio LDAP local. Estos son los pasos a seguir:
Paso A: Acceder a la interfaz de enlace
-
Inicie sesión en GLPI con una cuenta de administrador local.
-
Vaya al menú Administración > Usuarios.
-
Haga clic en el botón Vinculación con el directorio LDAP.
Paso B: Importar las cuentas
-
Haga clic en el enlace Importación de nuevos usuarios.
-
Haga clic en el botón Buscar para mostrar la lista de usuarios presentes en el LDAP de Medulla.
-
Seleccione los usuarios deseados (o todos) y confirme la sincronización.