Forums » Discussions & Questions »
Problème SSO xivo maia
Ajouté par Matthieu P il y a 29 jours
Bonjour,
J’ai récemment migré une machine XiVO de Luna vers Maia. Depuis cette mise à jour, le SSO Kerberos ne fonctionne plus.
Dans les logs, j’obtiens l’erreur suivante :
WARN AuthenticationResult - Failed authentication: AuthenticationFailure(AuthorizationHeaderNotFound, Authorization header not found for List(
Avant la migration, tout fonctionnait correctement.
Est-ce que quelqu’un a déjà rencontré ce problème lors d’une migration Luna → Maia ?
Faut-il ajuster la configuration (nginx, keytab, headers, etc.) pour que le SSO fonctionne à nouveau ?
Merci d’avance pour vos retours.
Réponses (3)
RE: Problème SSO xivo maia - Ajouté par Antoine TIXIER il y a 28 jours
Bonjour Matthieu,
Le fichier /etc/docker/compose/docker-xivocc.yml a pu être remplacé par une version "Stock", avez vous vérifié que votre config y est toujours présente ?
Voir : https://documentation.xivo.solutions/en/2025.05/addons/xivo_uc/sso/sso.html
RE: Problème SSO xivo maia - Ajouté par Matthieu P il y a 26 jours
Bonjour Antoine,
Merci pour votre retour. Effectivement, le fichier docker-xivocc.yml a bien été remplacé par la version "Stock", et j’avais remis notre configuration. Je constate qu’il y a pas mal de changements dans le Docker Nginx entre les versions Luna et Maia.
Lors de la migration de ma machine de Luna vers Maia, je commence par mettre à jour le système vers Debian 12, en suivant la procédure de XiVO. Cependant, c’est uniquement lors de la mise à jour de la partie CC que le SSO cesse de fonctionner. La connexion avec identifiant et mot de passe fonctionne correctement nous sommes relier à un Active Directory.
Bien cordialement,
Matthieu
RE: Problème SSO xivo maia - Ajouté par Matthieu P il y a 4 jours
Bonjour,
Je partage la solution qui m’a permis de résoudre le problème rencontré.
Après plusieurs vérifications, il s’est avéré que le dysfonctionnement provenait de l’algorithme RC4.
Pour corriger cela, j’ai dû forcer la désactivation du RC4 dans le fichier docker-xivocc.yml en ajoutant la ligne suivante :
JAVA_OPTS=-Dsun.security.krb5.rc4_hmac_disabled=true
Suite à cette modification et au redémarrage du conteneur, le service s’est lancé correctement et l’authentification SSO fonctionne désormais.
Bien cordialement,
Matthieu