AWG http proxy profiles problems

But when I use an AD user, locate under an OrganisationUnit, it's ok.  Instead, if I use the OrganisationUnit itself (user group), the restricted filter is bypass --> fallback. 
What's wrong ?

The users have been created on the AWG and the active directory authentication works...

The users have been created on the AWG and the active directory authentication works...

I've attached 3 screenshots. Two for the AD and one for the filter assignment. I've assigned two groups, one is configured with the backend membership option and the other with the static member option...

That all looks perfect to me.  Do you have the 'HTTP Proxy' box checked on the 'Global Settings' tab of 'Users >> Authentication'?  After that, I'm out of ideas.  If you have a support contract, I'd turn this over to them.  I'm interested in learning how you resolve this.

Cheers - Bob
PS As t-work and seifi point out below, the manual is incorrect.  In the middle image above, the FQDN is used to define AD groups to be pre-fetched (the manual is correct).  However, when you define the AD-authenticated Astaro Group of Users, you must use the simple CN without CN=.  There's no picture of that in the above.

Hello,

I've exactly the same problems with an ASG 7.305 (trial ESX image).
Any news from Astaro?

Hi
i think it is a bug. the drag and drop from AD-groups worked not correct.
the FQDN of groups does not working. You must only enter the Group name

I can confirm this:
in difference to the manual (at least of the former versions that supported groups), that tells you to use ONLY FQDN-Paths to the groups, I talked to an Astaro supporter who told me that this is incorrect. 
He told me that with AD integration you should use plain group-names only. So this is known to Astaro since the first release of a Firmware that supported AD-groups (7.302?/7.303?)

Thanks, seifi and t-work, for making this clear.  I had asked for a picture of the group definition, and failed to ask again.  I added a PS to my post above.

Another possible problem for j.dasilva might have been that in AD-SSO mode, like the Standard mode, the users' browsers must be set to use the Astaro HTTP Proxy.

Cheers - Bob

Hi all, I've resolved my problem. After more and more tentatives to find a solution, I finally have deleted all the users in the AWG, reconfigure all the parameters in the SSO configuration, resynchronized the AD and all works fine for me...
I've used the drag and drop function to set the groups and no problem about this...
I think it was only a problem with the AD sync...

Best regards

shows some steps that I missed up:

Astaro ASG V7 Active Directory SSO and HTTP Profiles Configuration

[:)]