Bonjour Denis,

Pour info non on a activé kerberos sur tout le monde : Sinon les postes Windows peuvent pas s'authentifier correctement.

Bonjour Denis,
Je vois ce matin qu'une nouvelle version (2.7.0.19633) est sortie, je n'ai pas encore vu de changelog mais je remarque pour le moment que l'authentification des macs (sans passer par un jeton kerberos généré à la main) est toujours hs :
Capture d'écran 2026-10-22 121415.png

J'ai du ...

Bonjour Denis,
Le problème dans notre cas pour les macs c'est que notre domaine n'est pas joignable par les machines lors de leur login, uniquement via vpn qui ne tourne qu'une fois la session ouverte.
Du coup la rotation des mots de passe ne fonctionne pas notamment.
On a du déployer un MDM sur ces ...

J'ai un peu progressé, il faut utiliser avoir le nom kerberos en majuscule : yoann.montouchet@AD.XXX.FR au niveau du kinit, et utiliser un fichier temporaire en stockant le jeton, et exporter le chemin vers le jeton :
kinit -c FILE:/tmp/krb5cc_$(id -u) yoann.montouchet@AD.XXX.FR
export KRB5CCNAME ...

Bonjour,
Nous sommes passés hier en version 2.7.19598, sur notre serveur (licence enterprise). Le serveur tourne sous Debian 13 trixie (montée de version également hier, avant on était en Debian 11 puis Debian 12).
Depuis ce passage nous avons eu un changement de comportement par rapport au self ...

ok la première commande échoue sur le mac problématique :
>>> client = pyldap.PyLdapClient(domain_name="ad.xxx.xx")
>>> print(client.bind_sasl_kerberos())
(False, '')

Elle fonctionne sur le poste windows, j'ai bien mon compte AD qui apparait.

La 2nde commande fonctionne :
>>> pyldap.cldap_get ...

je viens de ressortir un autre mac qui apparait bien dans la bonne OU, on a le même message que le mac qui nous pose soucis aujourd'hui. C'est peut-être lié à notre infra? on est sur un Samba-AD au niveau AD, mais il n'est joignable qu'au travers d'un VPN.

EDIT : j'ai essayé la même commande sur un ...

c'est étrange, il semblerait qu'il ne parvienne pas à joindre l'AD alors que pourtant c'est bien joignable, et j'ai pu ajouter un user de l'AD de mon côté :
Capture d'écran 2026-03-02 145457 (Petit).png

je vais tenter de rebooter et recommencer

EDIT : c'est idem après reboot, vpn connecté et ...

oui ça fonctionne toujours, je confirme donc que c'est la présence du paquet self-service qui me manquait. Je ne sais pas pourquoi en l'ajoutant tout à l'heure ça n'avait pas permis de faire marcher l'ensemble, mais là c'est bon.
En retirant le paquet je retrouve le self-service vide, et en le ...

Je confirme que la configuration sur le serveur me semble ok :
----------------------------------------------------------------
Test SSO SELFSERVICE LDAP with ldap_account_service_login
----------------------------------------------------------------
Username : yoann.montouchet
Group test member ...