| Scroll Ignore | ||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ||||||||||||||
| Panel | ||||||||||||||
| ||||||||||||||
|
Contexte
Ces logs sont présents dans le fichier synchronize.log.
Les demandes d'authentification sur le Synchronizer peuvent venir de plusieurs points d'entrées :
- Une connexion sur l'interface UI de Configuration Configuration
- Un appel sur l'API trusted sources ( voir la page Automatisation ( de la source vers la production ) )
- Un appel sur l'API item-api ( voir la page Supprimer des éléments ) )
Afin de pouvoir suivre une demande d'authentification sans tracer l'utilisateur, un identifiant unique est généré par connexion.
- Pour le suivre, il suffit de rechercher "authentication phase id-XXXX", XXXX étant une chaine alphanumérique ( Ex : id-eaa09e3a8b2d11eb937a080027cc5994 )
| Info |
|---|
Afin de respecter la Réglementation Générale sur la Protection des Données,
|
Le Synchonizer Synchronizer initie donc les logs et demande à chacun de ses modules d'authentifier l'utilisateur. Les
- La description des logs concernant
- chaque module utilisé par le Synchronizer se trouvent dans des pages spécifiques de documentation.
| Panel |
|---|
|
| Info | ||
|---|---|---|
| ||
Les logs du Synchroniser peuvent être denses. Si vous souhaitez, en complément, avoir un fichier spécifique de suivie ne contenant que l'activité des authentifications / session des utilisateurs,
|
Descriptions des logs
Tous les logs d’authentification seront regroupés sous le chapitre [ AUTHENTICATION ]
Suivant l'origine de la demande, le chapitre suivant sera :
- [ UI Configuration ] : Une connexion sur l'interface de Configuration :
- [ API_TRUSTED_SOURCES ] : Un appel sur l'API trusted sources
- [ API_ITEM ] : Un appel sur l'API item
Exemple
| Code Block | ||||
|---|---|---|---|---|
| ||||
[YYYY-MM-DD HH:MM:SS] INFO : [ DAEMON-NAME ] [ AUTHENTICATION ] [ API_ITEM ] ... |
Initialisation de la demande d'authentification
Un premier log permet d'initialiser une "authentication phase" avec un identifiant.
| Info |
|---|
L'"authentication phase id" est généré aléatoirement sans prendre en compte les données de l'utilisateur. Cet identifiant unique permet seulement de suivre une requête de connexion sans pouvoir identifier un utilisateur. Si le même utilisateur se connecte une seconde fois ou sur un autre poste, l'identifiant généré sera est totalement différent. |
| Code Block | ||||
|---|---|---|---|---|
| ||||
[YYYY-MM-DD HH:MM:SS] INFO : [ DAEMON-NAME ] [ AUTHENTICATION ] [ UI Configuration ] Need to check a user authentication ( authentication phase id-eaa09e3a8b2d11eb937a080027cc5994 ) |
Parcours des modules pour authentifier les utilisateurs
Le Synchronizer va ensuite demander a à tous les modules d'authentification d'identifier l'utilisateur . Si le module ne possède pas de méthode "check_auth", rien n'est logué :
| Code Block | ||||
|---|---|---|---|---|
| ||||
[YYYY-MM-DD HH:MM:SS] INFO : [ DAEMON-NAME ] [ AUTHENTICATION ] [ UI Configuration ] Use module "auth-active-directory" to authenticate user ( authentication phase id-b6a7f0ae8bc511ebb37a080027cc5994 ) |
Si le module n'a pas put pu authentifier l'utilisateur ( quelque quelle que soit la raison ), Le Synchronizer l'indique et recherche un autre module qui puisse authentifier l'utilisateur
| Code Block | ||||
|---|---|---|---|---|
| ||||
[YYYY-MM-DD HH:MM:SS] INFO : [ DAEMON-NAME ] [ AUTHENTICATION ] [ UI Configuration ] Module "auth-active-directory" didn't authenticate user ( authentication phase id-b6a7f0ae8bc511ebb37a080027cc5994 ) |
Authentification réussie
Si le module a authentifié l'utilisateur, le Synchronizer l'indique.
| Code Block | ||||
|---|---|---|---|---|
| ||||
[YYYY-MM-DD HH:MM:SS] INFO : [ DAEMON-NAME ] [ AUTHENTICATION ] [ UI Configuration ] The user has been authenticated by the module "auth-active-directory" ( authentication phase id-b6a7f0ae8bc511ebb37a080027cc5994 ) |
Authentification échouée
Si Si aucun des modules n'a authentifié l'utilisateur alors un log d'info va afficher qu'un utilisateur n'a pas put pu se connecter.
| Code Block | ||||
|---|---|---|---|---|
| ||||
[YYYY-MM-DD HH:MM:SS] INFO : [ DAEMON-NAME ] [ AUTHENTICATION ] [ UI Configuration ] We tried to authenticate the user with all active module but it failed. AUTHENTICATION FAILED ( authentication phase id-b6a7f0ae8bc511ebb37a080027cc5994 ) |