Serveur CAS

LL::NG peut agir en serveur CAS, ce qui permet de fédérer LL::NG avec :

• Un autre système LL::NG configuré avec authentification CAS
• N'importe quel client CAS

LL::NG est compatible avec le protocole CAS versions 1.0 et 2.0. Ce protocole ne définit aucun mécanisme d'échange d'attribut, donc seule l'authentification est gérée.

Dans le manager, aller dans Paramètres généraux > Modules fournisseurs et configurer :

• Activation : mettre à Activé.
• Chemin : laisser ^/cas/ sauf si le fichier de configuration Apache du portail a été modifiée.
• Règle d'utilisation : une règle pour autoriser l'usage de ce module, mettre 1 pour toujours l'autoriser.

$authenticationLevel > 2

    <IfModule mod_rewrite.c>
        RewriteEngine On
        RewriteRule ^/cas/.* /index.pl
    </IfModule>

Aller ensuite dans Options pour définir :

• Identifiant CAS : la clef de session à utiliser pour compléter le login (valeur transmise au clients CAS).
• Politique de contrôle d'accès : definit si le contrôle d'accès doit être fait sur le service CAS. Trois options :
  • none : pas de contrôle d'accès, le serveur répond sans contrôler si l'utilisateur est autorisé à accéder au service (c'est la valeur par défaut)
  • error : si l'utilisateur n'a pas accès, une erreur est affichée sur le portail, l'utilisateur n'est pas redirigé vers le service CAS
  • faketicket : si l'utilisateur n'a pas accès, un faux ticket est construit, et l'utilisateur est redirigé vers le service CAS. Ainsi le service CAS doit afficher une erreur lorsque la validation du ticket échoue.
• Nom et options du module session CAS : choisir un module spécifique pour ne pas mêler les sessions CAS et les sessions normales (voir pourquoi).