Passerelle LDAP miniOrange

La passerelle LDAP miniOrange est un pont léger qui connecte votre serveur Active Directory ou LDAP local à la plateforme d'identité cloud miniOrange. Installée au sein de votre intranet (généralement dans la DMZ), elle communique avec miniOrange ; votre serveur LDAP n'a donc jamais besoin d'une adresse IP publique.

La passerelle prend en charge deux cas d'utilisation distincts :

• Synchronisation utilisateur Synchronise les utilisateurs et les groupes de votre annuaire AD/LDAP avec le cloud miniOrange via la passerelle. Aucune modification n'est requise dans la console cloud miniOrange ; la synchronisation est configurée et planifiée intégralement au niveau de la passerelle.
• Authentification d'utilisateur Authentifie les utilisateurs de miniOrange auprès de votre AD/LDAP via la passerelle. Cela nécessite une étape de configuration supplémentaire dans la console cloud miniOrange pour la connecter à la passerelle.

Ces deux cas d'utilisation suivent une séquence d'installation et de configuration commune. Ce guide décrit d'abord les étapes communes, puis détaille les instructions spécifiques à chaque cas d'utilisation.

Pré-requis :

1. Installation et configuration

1.1. Téléchargez et installez la passerelle

Téléchargez le programme d'installation correspondant à votre système d'exploitation :

Programme d'installation (Dernière version : 1.6.0)	Systèmes d'exploitation pris en charge	Télécharger	Somme de contrôle SHA-256
Programme d'installation Windows (.exe)	Windows Serveur 2008+	Télécharger	0fa1d4735a4af56635bde978d0d8ff3ce0e4b24f7fe238615f1fdd743352d6f8
Linux DEB (.deb)	Ubuntu, Debian, Linux Mint	Télécharger	485e2379c3fa37dd62b26b3c5e5d7f8211d07fa765e798c50746db0f37724cd8
RPM Linux (.rpm)	RHEL, Rocky Linux, AlmaLinux, CentOS, Fedora, openSUSE	Télécharger	fa9517c91ad182a03922cb1ccfa5fa36366ae90fb944d732299b7a5040a329fd
ZIP (manuel)	Windows et Linux — toutes les distributions	Télécharger	a9e8287c378a35929be6acac6fb6153399fd3f06467a95b80744fbef8e16179a

  

x

Email de travail*

Nom *

Cas d'utilisation*

Télécharger

En cliquant sur Télécharger, vous acceptez notre Conditions d’utilisation

Suivez les instructions correspondant à la méthode d'installation que vous avez choisie.

• Programme d'installation Windows (.exe)
• Programme d'installation Linux (.deb / .rpm)
• ZIP (Installation manuelle)

À noter: Le programme d'installation Windows inclut OpenLogic JDK 17. Si Java 17 est déjà installé sur le système, l'installation du JDK inclus est automatiquement ignorée.

• Exécutez le fichier d'installation .exe téléchargé en tant qu'administrateur.
• Suivez les instructions à l’écran pour terminer l’installation.
• La passerelle est installée pour : C:\Program Files\miniOrange LDAP Gateway
• Un service Windows nommé miniOrange LDAP Gateway est enregistré et démarré automatiquement.
• Pour gérer le service, ouvrez Services (services.msc) et localisez miniOrange LDAP Gateway.

À noter: Le DEB et RPM Les installateurs regroupent OpenLogic JDK 17. Aucune installation système de Java n'est requise.

Programme d'installation DEB (.deb) est compatible avec Ubuntu, Debian et Linux Mint.

Installez le paquet deb téléchargé à l'aide de la commande suivante :

              sudo apt install -y ./miniorange-ldap-gateway.deb
            

Programme d'installation RPM (.rpm) Il est compatible avec RHEL, Rocky Linux, AlmaLinux, CentOS, Fedora et openSUSE. Installez le paquet rpm téléchargé à l'aide de la commande suivante :

              sudo dnf install -y ./miniorange-ldap-gateway.rpm
            

Après l'installation, le programme d'installation configure les chemins d'accès et les fichiers suivants sur votre système :

• Chemin d'installation : /opt/miniorangegateway/
• Répertoire des journaux : /var/log/miniorangegateway/ (lien symbolique depuis /opt/miniorangegateway/logs/)
• Configuration JVM : /etc/default/miniorangegateway
• Fichier de service : /lib/systemd/system/miniorangegateway.service
• Répertoire de sauvegarde : /var/sauvegardes/miniorangegateway/

Le service systemd miniorangegateway est enregistré et démarre automatiquement au démarrage du système. Utilisez les commandes suivantes pour le gérer :

              sudo systemctl start miniorangegateway
                sudo systemctl stop miniorangegateway
                sudo systemctl restart miniorangegateway
                sudo systemctl status miniorangegateway
            

Utilisez cette méthode sur n'importe quel système Windows ou Linux, y compris les distributions Linux non prises en charge par DEB/RPM.

IMPORTANT: Le package ZIP ne contient pas Java. Vous devez installer Java 17 avant de continuer. Les versions antérieures ne sont pas prises en charge.

Installation de Java 17 (méthode ZIP uniquement)

• Windows: Téléchargez et installez OpenLogic JDK 17 depuis openlogic.com, puis définissez la variable d'environnement JAVA_HOME sur le répertoire JDK (par exemple C:\Program Files\Java\jdk-17).
• Ubuntu / Debian: sudo apt-get install openjdk-17-jre
• RHEL/Fedora/CentOS : sudo miam install java-17-openjdk

Extraction et configuration de la passerelle

• Extrayez l'archive ZIP. Vous obtiendrez un dossier nommé miniorangegateway-<version> (par exemple miniorangegateway-1.5.0).
• Copiez tous les fichiers et répertoires contenus dans l'archive extraite. miniorangegateway-<version> dossier vers :
• Windows: C:\Program Files\miniOrange LDAP Gateway\
• linux: /opt/miniorangegateway/

La passerelle fonctionne par défaut sur le port 8080. Pour modifier le port, consultez Étape 1.2 (Optionnel).

Configuration de la passerelle en tant que service système (méthode ZIP uniquement)

Sur Windows:

• Ouvrez Invite de commandes en tant qu'administrateur.
• Exécutez la commande suivante pour enregistrer la passerelle en tant que service Windows (mettez à jour le chemin d'accès si vous l'avez extraite à un autre emplacement) :

                  sc create "miniOrangeGateway" binPath= "cmd.exe /c \"C:\Program Files\miniOrange LDAP Gateway\bin\catalina.bat start\"" start= auto DisplayName= "miniOrange LDAP Gateway"
                

• Démarrer le service :

                  sc start miniOrangeGateway
                

• Vérifiez que le service est en cours d'exécution :

                  sc query miniOrangeGateway
                

• Pour arrêter le service :

                  sc stop miniOrangeGateway
                

Sous Linux (systemd) :

• Créer un fichier d'unité :

                  sudo vi /etc/systemd/system/miniorangegateway.service
                

• Collez le contenu suivant. Mettez à jour le JAVA_HOME chemin d'accès correspondant à l'emplacement de votre installation Java :

                  [Unit]
                    Description=miniOrange LDAP Gateway
                    After=syslog.target network.target

                    [Service]
                    Type=forking
                    Environment=JAVA_HOME=          # e.g. /usr/lib/jvm/jre
                    Environment=CATALINA_PID=/opt/miniorangegateway/temp/gateway.pid
                    Environment=CATALINA_HOME=/opt/miniorangegateway
                    Environment=CATALINA_BASE=/opt/miniorangegateway
                    Environment='CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC'
                    Environment='JAVA_OPTS=-Djava.awt.headless=true -Djava.security.egd=file:/dev/./urandom'
                    ExecStart=/opt/miniorangegateway/bin/startup.sh
                    ExecStop=/bin/kill -15 $MAINPID
                    User=miniorange
                    Group=miniorange
                    UMask=0007
                    RestartSec=10
                    Restart=always

                    [Install]
                    WantedBy=multi-user.target
                  
                

• Activer et démarrer le service :

                  sudo systemctl daemon-reload 
                    sudo systemctl enable miniorangegateway 
                    sudo systemctl start miniorangegateway
                  
                

1.2. Configurer le port Tomcat (facultatif)

Par défaut, la passerelle fonctionne sur le port 8080. Pour le modifier :

• Accédez à /conf/ et ouvert serveur.xml.
• Repérez la ligne : Port du connecteur="8080" protocole="HTTP/1.1"



• Remplacez 8080 par le numéro de port souhaité.
• Enregistrer le fichier et recommencer le service de passerelle.

Après la modification du port, accédez à la passerelle à l'adresse : http://<server-ip>:<new-port>/miniorangegateway/

1.3. Démarrer la passerelle

• Utilisateurs des programmes d'installation Windows et Linux (DEB/RPM) : le service de passerelle démarre automatiquement après l'installation. Utilisez les commandes de gestion des services depuis… Étape 1.1 pour redémarrer ou vérifier l'état.
• Utilisateurs de la méthode ZIP : utilisez les commandes de Zip (installation manuelle) .
• Vérifiez que la passerelle est en cours d'exécution en ouvrant l'URL suivante dans votre navigateur :

            http://<server-ip>:8080/miniorangegateway/
          

À noter: Si vous avez configuré un port personnalisé dans Étape 1.2, utilisez ce port au lieu du 8080.

1.4. Connectez-vous à la passerelle

• Ouvrez http://<server-ip>:8080/miniorangegateway/ dans votre navigateur.



• Saisissez les identifiants de votre compte d'administrateur cloud miniOrange (les mêmes identifiants que vous utilisez sur login.xecurify.com).
• Après une connexion réussie, la passerelle récupère et stocke votre clé API miniOrange et votre identifiant client. Ces informations sont utilisées par la passerelle pour effectuer des appels API vers miniOrange (pour les opérations de synchronisation des utilisateurs).
• Vous êtes redirigé vers le Afficher les configurations LDAP tableau de bord.

1.5. Connectez la passerelle à votre annuaire

Cette étape configure la connexion entre la passerelle et votre serveur AD/LDAP local.

• Dans l'interface utilisateur Web de la passerelle, cliquez sur Gestion LDAP Appuyez sur l'onglet du panneau de gauche et sélectionnez Connexion LDAP.
• Cliquez à nouveau Ajouter une connexion LDAP.



• Remplissez les champs de configuration comme indiqué dans le tableau ci-dessous.






Champ	Description	Exemple
Identifiant de configuration	Un nom unique pour cette configuration LDAP.	MyCompany-AD
URL du serveur LDAP	Nom d'hôte et port de votre serveur LDAP.	ldap://myldapserver.domain:389
Lier le DN du compte	Compte utilisé pour la connexion LDAP. Utilisez le format UPN ou DN.	admin@domaine.com ou CN=admin,DC=domaine,DC=com
Lier le mot de passe du compte	Mot de passe du compte Bind.	-
Bases de recherche	Nom distinctif de l'unité organisationnelle permettant de rechercher des utilisateurs.	CN=Utilisateurs,DC=domaine,DC=com
Filtre de recherche	Filtre LDAP pour identifier les objets utilisateur. Si vous utilisez des filtres basés sur les groupes, remplacez-les. avec le groupe DN.	(objectClass=utilisateur)
Services	Liste de noms de domaine séparés par des points-virgules.	entreprise.com;filiale.com
Attribut du prénom	Attribut LDAP associé au prénom.	prénom
Attribut de nom de famille	Attribut LDAP associé au nom de famille.	sn
Attribut d'e-mail	Attribut LDAP mappé à l'adresse e-mail.	E-mail
Attribut de nom d'utilisateur	Attribut LDAP associé au nom d'utilisateur.	sAMACompteName
Attribut de téléphone	Attribut LDAP associé à un numéro de téléphone.	numéro de téléphone
Attribut du groupe d'utilisateurs	Attribut LDAP pour l'appartenance à un groupe.	membre de
Bases de recherche pour les groupes	DN de l'OU pour rechercher des groupes.	CN=Groupes,DC=domaine,DC=com
Filtre de recherche de groupe	Filtre LDAP pour identifier les objets de groupe.	(&(objectCategory=group)(!(cn=admin*)))
Attribut de nom de groupe	Attribut LDAP pour le nom du groupe.	sAMACompteName
Liste d'attributs LDAP	Liste d'attributs supplémentaires à récupérer, séparés par des points-virgules.	cn;mail;givenName
Mappage des champs du profil utilisateur IdP	Associe les attributs LDAP aux champs du profil utilisateur miniOrange.	[configurer selon les besoins]
Activer la configuration pour la synchronisation	Active ou désactive cette connexion pour la synchronisation planifiée.	Activer si vous utilisez le cas d'utilisation de la synchronisation des utilisateurs

• Cliquez à nouveau Enregistrer.

1.6. Tester la connexion à l'annuaire

• Dans l'interface utilisateur web de la passerelle, recherchez la liste des connexions LDAP.
• Localisez votre nouvelle configuration.
• Dans la colonne Action, cliquez sur Sélectionner, puis choisissez Mappage des attributs de test de la liste déroulante.



• Entrer le Nom d'utilisateur ( Ou : Nom d'épouse ) et cliquez sur Test.



• Vérifiez que le test renvoie les attributs utilisateur attendus de votre annuaire.

Partie 2. Choisissez votre cas d'utilisation

2.1 Configuration de la synchronisation utilisateur

Utilisez cette section si vous souhaitez synchroniser les utilisateurs et les groupes de votre annuaire AD/LDAP avec le cloud miniOrange. La synchronisation est configurée et lancée intégralement depuis l'interface web de la passerelle ; aucune étape supplémentaire n'est requise dans la console cloud miniOrange.

1. Configurer les paramètres de synchronisation

• Dans l'interface utilisateur Web de la passerelle, cliquez Synchronisation LDAP sous le Gestion LDAP Menu dans le panneau de gauche. Configurez les champs suivants :

Champ	Description
Activer la synchronisation de groupe	Activez la synchronisation des groupes de votre Active Directory vers miniOrange.
Activer la synchronisation des utilisateurs	Activez la synchronisation des comptes utilisateurs de votre Active Directory avec miniOrange.
Activer la synchronisation des membres des groupes d'utilisateurs	Activez cette option pour synchroniser les affectations aux groupes. Remarque : si la synchronisation des groupes est désactivée mais que cette option est activée, toutes les affectations aux groupes des utilisateurs seront supprimées dans miniOrange.
Activer l'importation de groupes imbriqués	Activez l'importation et la synchronisation des groupes imbriqués de votre Active Directory vers miniOrange. Les utilisateurs membres de groupes enfants hériteront de leur appartenance à leur groupe parent lors de la synchronisation.
Exclure les groupes dans la synchronisation des utilisateurs	Une fois cette option activée, les utilisateurs appartenant aux groupes sélectionnés resteront toujours membres de ces groupes. Aucun retrait de groupe ne sera effectué pour ces groupes lors de la synchronisation des utilisateurs LDAP.
Activer la synchronisation de suppression d'utilisateur	Activez cette option pour supprimer les utilisateurs de miniOrange lorsqu'ils sont retirés de votre annuaire. À utiliser avec précaution : configurez la liste d'exclusion avant de l'activer.
Configurer la liste d'exclusion	Sélectionnez les utilisateurs à exclure de la synchronisation des suppressions. Cette opération est recommandée pour protéger les comptes d'administrateur.
État d'activation/désactivation de la synchronisation	Lorsque cette option est activée, les modifications d'état d'activation/désactivation des utilisateurs dans Active Directory seront synchronisées avec miniOrange lors de la synchronisation des utilisateurs.
État de la synchronisation verrouillée/déverrouillée	Lorsque cette option est activée, les modifications d'état de verrouillage/déverrouillage des comptes utilisateurs dans Active Directory seront synchronisées avec miniOrange lors de la synchronisation des utilisateurs.
Heure de début (hh:mm)	Heure de la première synchronisation planifiée. Toute heure antérieure à l'heure actuelle du serveur déclenche une synchronisation immédiate.
Intervalle de synchronisation (en heures)	Fréquence de répétition de la synchronisation programmée après la première exécution.

2. Exécuter ou planifier la synchronisation

• Après avoir configuré les paramètres de synchronisation, cliquez sur Enregistrer.
• Cliquez sur Activer la synchronisation LDAP languette.



• Pour effectuer une synchronisation immédiate et ponctuelle, cliquez Exécuter une synchronisation unique.
• Pour démarrer la synchronisation planifiée récurrente, cliquez sur Activer la synchronisation programmée.
• Pour interrompre la synchronisation programmée à tout moment, cliquez Désactiver la synchronisation programmée.

Partie 2.2 : Configuration de l’authentification utilisateur

Utilisez cette section si vous souhaitez permettre à miniOrange d'authentifier les utilisateurs auprès de votre AD/LDAP local via la passerelle. Cela nécessite une étape de configuration supplémentaire dans la console cloud miniOrange.

1. Configurez l'URL de la passerelle dans miniOrange Cloud

Cette étape indique à miniOrange où trouver votre passerelle afin qu'elle puisse transférer les demandes d'authentification à votre serveur AD/LDAP.

• Connectez-vous au tableau de bord miniOrange depuis le Console d'administration.
• Dans le menu de gauche, cliquez sur Fournisseurs d'identité >> Ajouter un fournisseur d'identité.



• Sélectionner AD LDAP en tant que type de fournisseur d'identité.
• Dans l'onglet Basique, sélectionnez Stocker la configuration LDAP sur site.
• Dans l' URL du serveur LDAP Dans le champ URL de la passerelle, définissez le préfixe d'URL sur http:// (ou https:// si SSL est configuré) et saisissez l'adresse IP ou le nom d'hôte de votre serveur de passerelle.
• Remplissez le Nom d'affichage, type de répertoireet les champs Nom de domaine, le cas échéant.



• Cliquez à nouveau Enregistrer.

2. Tester la connexion Cloud-AD

• Dans l' Console d'administration miniOrange, rendez-vous dans la section Fournisseurs d'identité.
• Repérez le fournisseur d'identité LDAP AD que vous venez de configurer.
• Cliquez sur les trois points situés sous la colonne Actions, puis choisissez Test de connexion et saisissez les informations d'identification de l'utilisateur AD.



• Un test concluant confirme que miniOrange peut accéder à votre serveur AD/LDAP via la passerelle.
• Cliquez à nouveau sur les trois points situés sous la colonne Actions, puis choisissez Mappage des attributs de test et saisissez le nom d'utilisateur de l'utilisateur AD.
• Vérifiez que le test renvoie les attributs utilisateur attendus de votre annuaire.

Configuration optionnelle

Configurer LDAPS (LDAP sécurisé)

Configurez ceci si votre serveur AD/LDAP utilise le protocole LDAP sécurisé (port 636) au lieu du protocole LDAP standard (port 389).

Important: Pour cette étape, la passerelle doit être exécutée avec des privilèges d'administrateur/root.



• Dans l'interface utilisateur Web de la passerelle, cliquez sur Gestion LDAP Appuyez sur l'onglet du panneau de gauche et sélectionnez Configurer les LDAP.
• Veuillez remplir les champs suivants.

Champ	Description	Exemple
Hôte	Nom d'hôte de votre contrôleur de domaine LDAP.	ldap.company.com
Port	Port LDAP sécurisé.	636
Alias	Nom utilisé pour stocker le certificat dans le magasin de certificats Java TrustStore.	myldap-cert
Mot de passe	Mot de passe pour le magasin de clés Java TrustStore.	changer (par défaut)



• Cliquez à nouveau Récupérer le certificatVeuillez vérifier que vous voyez un message de confirmation.



• Redémarrez le service de passerelle.

Configurer le protocole HTTPS pour l'interface utilisateur Web de la passerelle

Par défaut, l'interface web de la passerelle fonctionne via HTTP. Configurez HTTPS si vos exigences de sécurité l'exigent. Avant de commencer, déterminez quelle option s'applique à votre situation :

• J'ai un certificat signé par un autorité de certification. → Suivez le guide d'installation SSL de Tomcat à l'adresse suivante : https://www.thesslstore.com/knowledgebase/ssl-install/tomcat-ssl-installation/ Ignorez ensuite l'étape « Générer un certificat auto-signé » ci-dessous. Poursuivez à partir de « Configurer le connecteur HTTPS dans server.xml ».
• Je ne possède pas de certificat signé par une autorité de certification. → Suivez toutes les étapes ci-dessous en commençant par « Générer un certificat auto-signé ».

Générer un certificat auto-signé (Passez cette étape si vous possédez déjà un certificat d'autorité de certification)

• Ouvrir une invite de commande (Windows) ou terminal (Linux) en tant qu'administrateur/root.
• Accédez à la <JAVA_HOME>/bin/ répertoire et créer un certs/ sous-répertoire.
• Exécutez la commande suivante pour générer un magasin de clés :

            keytool -genkey -alias <ALIAS> -keyalg RSA -keystore <JAVA_HOME>/bin/certs/keystore.jks
          

Configurez le connecteur HTTPS dans server.xml

• Accédez à la conf/ répertoire à l'intérieur de votre installation de passerelle :
• Linux: /opt/miniorangegateway/conf/
• Windows: C:\Program Files\miniOrange LDAP Gateway\conf\
• Ouvrez server.xml et ajoutez l'élément de connecteur suivant à l'intérieur <Service name="Catalina">:

            <Connector
  port="443"
  protocol="org.apache.coyote.http11.Http11NioProtocol"
  SSLEnabled="true"
  maxThreads="150"
  scheme="https"
  secure="true">
  <SSLHostConfig hostName="_default_">
    <Protocols>
      TLSv1.2,TLSv1.3
    </Protocols>
    <Certificate
      certificateKeystoreFile="<JAVA_HOME>/bin/certs/keystore.jks"
      certificateKeystorePassword="<KEYSTORE_PASSWORD>"
      certificateKeyAlias="<ALIAS>"
      type="RSA"
    />
  </SSLHostConfig>
</Connector>
          




Attribuer un nom d'hôte au serveur

• Modifiez le fichier hosts et ajoutez la ligne suivante :
• Windows: C:\Windows\System32\drivers\etc\hosts
• Linux: /etc/hosts

            127.0.0.1 <newhostname>
          

• In serveur.xml, trouver <Engine name="Catalina" defaultHost="localhost"> et remplacez localhost par <newhostname>.
• Découvrez <Host> élément et remplacer name="localhost" au name="<IP Address or DNS>".
• Redémarrez le service de passerelle.
• Accédez au portail à l'adresse : https://<newhostname>/miniorangegateway/

Important: Après avoir configuré HTTPS, n'oubliez pas de mettre à jour l'URL de la passerelle dans la console cloud miniOrange. (Partie 2, Étape 2.2) utiliser utiliser https:// au lieu de http://.

Guide de mise à niveau

Suivez les instructions correspondant à votre méthode d'installation.

Mise à niveau du programme d'installation Windows/Linux

Le programme d'installation gère la mise à niveau automatiquement et préserve vos configurations.

• Téléchargez le programme d'installation le plus récent pour votre plateforme (voir Étape 1).
• Arrêtez le service de passerelle.

            # Linux: sudo systemctl stop miniorangegateway
# Windows: stop the service via services.msc
          

• Exécutez le nouveau programme d'installation par-dessus l'installation existante (ne désinstallez pas au préalable).
• Démarrer le service de passerelle.

            # Linux: sudo systemctl start miniorangegateway
          

• Les fichiers suivants sont automatiquement conservés lors de la mise à niveau :
• application.propriétés — la configuration de votre passerelle est conservée
• /etc/default/miniorangegateway (Linux) — vos paramètres JVM sont conservés

Important: La configuration SSL (server.xml) n'est PAS automatiquement restaurée après la mise à niveau. Le programme d'installation sauvegarde votre fichier server.xml existant. /var/backups/miniorangegateway/server.xml (Linux) avant de le remplacer. Si vous avez configuré SSL, réappliquez manuellement vos paramètres SSL dans le fichier server.xml après la mise à niveau.




Mise à niveau manuelle du fichier ZIP

Choisissez le type de mise à niveau en fonction de ce que vous devez mettre à jour :

• Mettez à jour uniquement l'application de passerelle — Utilisez cette option lorsqu'une nouvelle version de la passerelle est publiée, mais que Tomcat n'a pas besoin d'être mis à jour.
• Mettez à niveau l'ensemble de l'installation — Utilisez cette option lorsque la passerelle et Tomcat doivent être mis à jour.

Option A — Mise à niveau de l'application Gateway uniquement

• Téléchargez le dernier package ZIP (voir étape 1).
• Arrêtez le service de passerelle.
• Accédez au répertoire d'installation de votre passerelle et effectuez une sauvegarde complète. webapps/miniorangegateway/ dossier.
• Extrayez le nouveau fichier ZIP et copiez le webapps/miniorangegateway/ Ce dossier doit être copié dans votre installation, en remplaçant le dossier existant.
• Restaurez votre sauvegarde application.properties à:
• linux: /opt/miniorangegateway/webapps/miniorangegateway/WEB-INF/classes/application.properties
• Windows: C:\Program Files\miniOrange LDAP Gateway\webapps\miniorangegateway\WEB-INF\classes\application.properties
• Démarrer le service de passerelle.

Option B — Mise à niveau de l'installation complète (passerelle + Tomcat)

• Téléchargez le dernier package ZIP (voir étape 1)
• Arrêtez le service de passerelle.
• Veuillez sauvegarder les fichiers suivants avant de continuer :
• application.properties (chemin comme ci-dessus)
• conf/server.xml — uniquement si vous y avez apporté des modifications (par exemple, configuration SSL, port personnalisé)
• Extrayez le nouveau fichier ZIP et copiez tout son contenu dans votre répertoire d'installation, en remplaçant tous les fichiers existants :
• linux: /opt/miniorangegateway/
• Windows: C:\Program Files\miniOrange LDAP Gateway\
• Restaurez votre sauvegarde application.properties à:
• linux: /opt/miniorangegateway/webapps/miniorangegateway/WEB-INF/classes/application.properties
• Windows: C:\Program Files\miniOrange LDAP Gateway\webapps\miniorangegateway\WEB-INF\classes\application.properties
• Si vous avez sauvegardé le fichier server.xml, réappliquez manuellement vos modifications au nouveau fichier conf/server.xml.
• Démarrer le service de passerelle.

Foire aux questions - v1.4.0

            Force update all users on every sync: send.force.updates=true  
# Default (only update on change): send.force.updates=false