JasperReportsServer_LDAP

applicationContext and settings for external auth Jasper Server with LDAP

Configuration

Active Directory settings

    <bean id="ldapAuthPopulator" 
          class="com.jaspersoft.jasperserver.api.security.externalAuth.wrappers.spring.ldap.JSDefaultLdapAuthoritiesPopulator">
        <constructor-arg index="0"><ref local="ldapContextSource"></ref></constructor-arg>
        <!-- AFI pokud bychom chtěli omezit jen na vybranou skupinu (&(objectClass=user)(cn={0})(memberOf=CN=JasperAccessGroup,CN=Roles,DC=domain,DC=company,DC=eu ))-->
        <!-- Pokud nechceme toto nastavení, stačí mít nastaveno: DC=czech,DC=company,DC=eu -->
        <constructor-arg index="1"><value>DC=domain,DC=company,DC=eu</value></constructor-arg>                 
        <property name="groupRoleAttribute" value="cn"></property> <!-- CN - objekt AD, ponechat bez změny -->
        <property name="groupSearchFilter" value="(&(objectCategory=group)(member={0}))"></property> <!-- vyčítá všechny skupiny, kterým je uživatel členem. V opačném případě nastavit filtr na index 1 tj: (uid={1}) -->
        <property name="searchSubtree" value="true"></property> <!-- prohledává podřízené objekty -->
        <!-- Can setup additional external default roles here  <property name="defaultRole" value="LDAP"></property> -->
        <property name="defaultRole" value="ROLE_USER"></property> <!-- výchozí skupina pro uživatele -->
        <property name="convertToUpperCase" value="false"></property> <!-- konverze na velké zakázána -->
    </bean>

userSearch bean

        <constructor-arg index="0">
            <value>DC=domain,DC=company,DC=eu</value>
        </constructor-arg>
        <constructor-arg index="1">
            <!-- afi <value>(uid={0})</value> -->
                  <value>(sAMAccountName={0})</value> <!-- ověřování to, co zadal uživatel při přihlašování do jasperu -->
        </constructor-arg>

Role mapping

        <property name="organizationRoleMap">
            <map>                
                        <entry>
                    <key>
                        <value>ROLE_Jasper_Admin</value> <!-- AD role-->
                    </key>
                    <value>ROLE_ADMINISTRATOR</value> <!-- jasper role-->
                </entry>
                                <entry>
                    <key>
                        <value>ROLE_Jasper_User_Department</value>
                    </key>
                    <value>ROLE_USER_DEPARTMENT</value>
                </entry>
            </map>
        </property>
        <!-- pouze tyto povolené skupiny mají přístup to jasperu -->
        <property name="permittedRolesRegex">
            <list>    
                <value>ROLE_Jasper_Admin</value>
                <value>ROLE_Jasper_User_Department</value>
            </list>
        </property>