68 lines
3.1 KiB
PHP
68 lines
3.1 KiB
PHP
<?php
|
|
# Fonctions de connexion, de lecture et d'écriture dans l'AD.
|
|
# AD requiert pour modifier le password d'accéder en ldaps (port 636).
|
|
# La vérification du certificat n'est pas faite : "REQ_CERT never" dans /etc/ldap/ldap.conf
|
|
|
|
# Définition des constantes
|
|
define("LDAP_HOST", "ldaps://10.5.0.106/");
|
|
define("LDAP_PORT", 636);
|
|
define("LDAP_RDN", "CN=Administrateur,CN=Users,DC=iut,DC=local"); // compte Administrateur nécessaire pour écrire dans AD
|
|
define("LDAP_PASSWD", "jeer=bepa11");
|
|
define("BASE_DN", "DC=iut,DC=local"); // on se place à la racine pour accéder indifféremment aux personnels ou aux étudiants
|
|
|
|
# Fonction de connexion à l'AD.
|
|
# Cette fonction renvoie une connexion à l'AD.
|
|
function connect_AD() {
|
|
$ldap_con = ldap_connect(LDAP_HOST, LDAP_PORT);
|
|
ldap_set_option($ldap_con, LDAP_OPT_REFERRALS, 0); // option nécessaire pour une recherche depuis la racine du domaine
|
|
ldap_set_option($ldap_con, LDAP_OPT_PROTOCOL_VERSION, 3); // option nécessaire pour une recherche sur AD
|
|
ldap_bind($ldap_con, LDAP_RDN, LDAP_PASSWD); // bind nécessaire pour lire/écrire sur AD. Les options doivent être placées AVANT le bind.
|
|
return $ldap_con;
|
|
}
|
|
|
|
# Fonction de lecture d'une personne dans AD à partir de son username.
|
|
# Cette fonction renvoie un tableau associatif ou false si la recherche échoue.
|
|
function get_pers($username) {
|
|
$email = $username."@iut-rodez.fr";
|
|
$filtre = "(&(objectClass=user)(mail=".$email."))"; // on limite la recherche aux objets de type user
|
|
$attr = array("sAMAccountname", "givenName", "sn", "mail", "distinguishedName"); // on ne récupère que quelques attributs
|
|
$ldap_con = connect_AD(); //connexion à l'AD
|
|
$result = ldap_search($ldap_con, BASE_DN, $filtre, $attr);
|
|
if ($result)
|
|
{
|
|
$entry = ldap_first_entry($ldap_con, $result);
|
|
if ($entry)
|
|
{
|
|
$login = ldap_get_values($ldap_con, $entry, "samaccountname");
|
|
$nom = ldap_get_values($ldap_con, $entry, "sn");
|
|
$prenom = ldap_get_values($ldap_con, $entry, "givenname");
|
|
$mail = ldap_get_values($ldap_con, $entry, "mail");
|
|
$dn = ldap_get_values($ldap_con, $entry, "distinguishedName");
|
|
ldap_close($ldap_con);
|
|
return array("login"=>$login, "nom"=>$nom[0], "mail"=>strtolower($mail[0]), "prenom"=>$prenom[0], "dn"=>$dn[0]);
|
|
}
|
|
}
|
|
ldap_close($ldap_con);
|
|
return false;
|
|
}
|
|
|
|
|
|
# Fonction de mise à jour du mot de passe d'un username.
|
|
# réf : http://msdn.microsoft.com/en-us/library/cc223248%28PROT.13%29.aspx
|
|
# Cette fonction renvoie TRUE si le mot de passe est modifié dans l'AD, FALSE sinon.
|
|
function set_password($username,$password) {
|
|
$pers = get_pers($username); // recherche de l'entrée correspondant au username
|
|
if ($pers) {
|
|
$dn_pers = $pers["dn"]; // DN de l'entrée trouvée
|
|
$password = "\"".$password."\""; // AD impose que le password soit encadré de deux double-quotes
|
|
$entry['unicodePwd'] = mb_convert_encoding($password, "UTF-16LE"); // AD impose que le tout soit encodé en UTF-16
|
|
$ldap_con = connect_AD(); //connexion à l'AD
|
|
$change = ldap_mod_replace($ldap_con, $dn_pers, $entry);
|
|
ldap_close($ldap_con);
|
|
return $change;
|
|
}
|
|
return false;
|
|
}
|
|
|
|
?>
|