🐧 TUTORIEL PAS À PAS
🔗 Lien LDAP GLPI vers Active Directory
📅 Mis à jour : Août 2026
⏱️ Durée : 20 min
📋 Niveau : Intermédiaire
🐧 Debian
📊 GLPI
🔐 Active Directory
L’intégration de GLPI avec Active Directory permet aux utilisateurs de s’authentifier avec leurs identifiants de domaine, simplifiant la gestion des comptes et centralisant les droits d’accès. Ce tutoriel vous guide dans la configuration du lien LDAP entre GLPI et un annuaire Active Directory.[reference:9][reference:10]
📖 Prérequis :
- Une instance GLPI installée et fonctionnelle.
- Un Active Directory accessible (serveur AD, IP, nom de domaine).
- Un compte de service dans l’AD (ex:
svc_glpi) avec les droits de lecture.
- Le module PHP LDAP installé (
php-ldap).
1 Vérification du module PHP LDAP
1.1 – Vérifier que le module LDAP est installé
$ php -m | grep ldap
Si ldap n’apparaît pas, installez-le :
$ sudo apt install php-ldap
$ sudo systemctl restart apache2
✅ Module LDAP disponible.
2 Configuration LDAP dans GLPI
2.1 – Accéder à la configuration LDAP
Dans le tableau de bord GLPI :
- 1. Survolez le menu « Configuration ».
- 2. Choisissez « Authentification ».
- 3. Cliquez sur « Répertoires LDAP ».[reference:11][reference:12]
✅ Page des répertoires LDAP ouverte.
2.2 – Ajouter un nouveau répertoire LDAP
Cliquez sur l’icône « + Ajouter ».
Pour Active Directory, cliquez sur le lien « Active Directory » pour pré-remplir les champs.[reference:13][reference:14]
✅ Formulaire de configuration LDAP affiché.
2.3 – Remplir les champs de connexion
Renseignez les informations suivantes :
| Champ | Valeur |
|---|
| Nom | Active Directory |
| Serveur | ldap://IP_DU_DC ou ldaps://IP_DU_DC (port 636)[reference:15] |
| Port | 389 (LDAP) ou 636 (LDAPS) |
| Base DN | dc=mon-domaine,dc=fr |
| Utilisateur DN | cn=svc_glpi,ou=Service Accounts,dc=mon-domaine,dc=fr |
| Mot de passe | Mot de passe du compte de service |
Activez l’option « Utiliser TLS » pour sécuriser la connexion.[reference:16]
✅ Paramètres de connexion configurés.
2.4 – Configurer les champs utilisateur
Dans l’onglet
« Champs utilisateur », renseignez :
| Champ GLPI | Attribut LDAP |
|---|
| Identifiant | sAMAccountName |
| Nom complet | displayName |
| Prénom | givenName |
| Nom | sn |
| Email | mail |
| Numéro de téléphone | telephoneNumber |
✅ Correspondance des champs configurée.
2.5 – Tester la connexion
Cliquez sur le bouton « Tester » en bas du formulaire. GLPI tentera de se connecter à l’annuaire LDAP.
Si le test est concluant, cliquez sur « Enregistrer ».
✅ Connexion LDAP établie et configurée.
3 Import des utilisateurs et groupes
3.1 – Synchroniser les utilisateurs
Dans le même écran « Répertoires LDAP », cliquez sur l’onglet « Utilisateurs », puis sur « Importer ».
GLPI vous proposera une liste des utilisateurs de l’Active Directory. Sélectionnez ceux que vous souhaitez importer et cliquez sur « Importer ».
✅ Utilisateurs AD importés dans GLPI.
3.2 – Synchroniser les groupes
Dans l’onglet « Groupes », cliquez sur « Importer » pour récupérer les groupes AD.
Associez les groupes AD aux groupes GLPI pour gérer les droits d’accès aux tickets et aux actifs.
✅ Groupes AD importés.
4 Configuration de l’authentification
4.1 – Activer l’authentification LDAP
Allez dans « Configuration → Authentification → Méthodes d’authentification ».
Activez la méthode « LDAP » pour qu’elle soit utilisée par défaut.
✅ Authentification LDAP activée.
4.2 – Tester l’authentification
Déconnectez-vous de GLPI et reconnectez-vous avec un compte Active Directory.
✅ Les utilisateurs AD peuvent se connecter à GLPI avec leurs identifiants de domaine.
✅ Test de validation
🎉 Configuration réussie si :
- Le test de connexion LDAP est vert (OK).
- Les utilisateurs AD apparaissent dans la liste d’import.
- Vous pouvez vous connecter à GLPI avec un compte AD.
- Les groupes AD sont visibles dans GLPI.
📚 Ressources complémentaires
BTS SIO – Lycée NDLP Avranches – Tutoriel GLPI LDAP v1.0