Skip to main content
Active IQ Unified Manager 9.16
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Page authentification à distance

Contributeurs
PDF

Vous pouvez utiliser la page authentification à distance pour configurer Unified Manager pour communiquer avec votre serveur d'authentification afin d'authentifier les utilisateurs distants qui tentent de se connecter à l'interface utilisateur Web Unified Manager.

Vous devez avoir le rôle Administrateur d'applications ou Administrateur de stockage.

Après avoir sélectionné la case à cocher Activer l'authentification à distance, vous pouvez activer l'authentification à distance à l'aide d'un serveur d'authentification.

  • Service d'authentification

    Vous permet de configurer le serveur de gestion pour authentifier les utilisateurs des fournisseurs de services d'annuaire, tels qu'Active Directory, OpenLDAP ou spécifier votre propre mécanisme d'authentification. Vous pouvez spécifier un service d'authentification uniquement si vous avez activé l'authentification à distance.

    • Active Directory

      • Nom de l'administrateur

        Indique le nom d'administrateur du serveur d'authentification.

      • Mot de passe

        Spécifie le mot de passe pour accéder au serveur d'authentification.

      • Nom unique de base

        Indique l'emplacement des utilisateurs distants dans le serveur d'authentification. Par exemple, si le nom de domaine du serveur d'authentification est ou@domain.com, le nom distinctif de base est cn=ou,dc=domaine,dc=com.

      • Désactiver la recherche de groupes imbriqués

        Indique s'il faut activer ou désactiver l'option de recherche de groupe imbriqué. Par défaut, cette option est désactivée. Si vous utilisez Active Directory, vous pouvez accélérer l'authentification en désactivant la prise en charge des groupes imbriqués.

      • Utiliser connexion sécurisée

        Spécifie le service d'authentification utilisé pour communiquer avec les serveurs d'authentification.

    • OpenLDAP

      • Lier le nom unique

        Spécifie le nom distinctif de liaison utilisé avec le nom distinctif de base pour trouver des utilisateurs distants dans le serveur d'authentification.

      • Lier le mot de passe

        Spécifie le mot de passe pour accéder au serveur d'authentification.

      • Nom unique de base

        Indique l'emplacement des utilisateurs distants dans le serveur d'authentification. Par exemple, si le nom de domaine du serveur d'authentification est ou@domain.com, le nom distinctif de base est cn=ou,dc=domaine,dc=com.

      • Utiliser connexion sécurisée

        Indique que Secure LDAP est utilisé pour communiquer avec les serveurs d'authentification LDAP.

    • Autres

      • Lier le nom unique

        Spécifie le nom distinctif de liaison utilisé avec le nom distinctif de base pour trouver des utilisateurs distants dans le serveur d'authentification que vous avez configuré.

      • Lier le mot de passe

        Spécifie le mot de passe pour accéder au serveur d'authentification.

      • Nom unique de base

        Indique l'emplacement des utilisateurs distants dans le serveur d'authentification. Par exemple, si le nom de domaine du serveur d'authentification est ou@domain.com, le nom distinctif de base est cn=ou,dc=domaine,dc=com.

      • Version du protocole

        Spécifie la version LDAP (Lightweight Directory Access Protocol) prise en charge par votre serveur d'authentification. Vous pouvez spécifier si la version du protocole doit être automatiquement détectée ou définir la version sur 2 ou 3.

      • Attribut de nom d'utilisateur

        Spécifie le nom de l'attribut dans le serveur d'authentification qui contient les noms de connexion utilisateur à authentifier par le serveur de gestion.

      • Attribut d'appartenance au groupe

        Spécifie une valeur qui attribue l'appartenance au groupe de serveurs de gestion aux utilisateurs distants en fonction d'un attribut et d'une valeur spécifiés dans le serveur d'authentification de l'utilisateur.

      • UGID

        Si les utilisateurs distants sont inclus en tant que membres d'un objet groupeOfUniqueNames dans le serveur d'authentification, cette option vous permet d'affecter l'appartenance au groupe de serveurs de gestion aux utilisateurs distants en fonction d'un attribut spécifié dans cet objet groupeOfUniqueNames.

      • Désactiver la recherche de groupes imbriqués

        Indique s'il faut activer ou désactiver l'option de recherche de groupe imbriqué. Par défaut, cette option est désactivée. Si vous utilisez Active Directory, vous pouvez accélérer l'authentification en désactivant la prise en charge des groupes imbriqués.

      • Membre

        Indique le nom d'attribut utilisé par votre serveur d'authentification pour stocker des informations sur les membres individuels d'un groupe.

      • Classe d'objets utilisateur

        Spécifie la classe d'objet d'un utilisateur dans le serveur d'authentification distant.

      • Classe d'objet de groupe

        Spécifie la classe d'objet de tous les groupes du serveur d'authentification distant.

      Remarque Les valeurs que vous entrez pour les attributs Member, User Object Class et Group Object Class doivent être identiques à celles ajoutées dans vos configurations Active Directory, OpenLDAP et LDAP. Dans le cas contraire, l'authentification pourrait échouer.

      • Utiliser connexion sécurisée

        Spécifie le service d'authentification utilisé pour communiquer avec les serveurs d'authentification.

    Remarque

    Si vous souhaitez modifier le service d'authentification, assurez-vous de supprimer tout serveur d'authentification existant et d'ajouter de nouveaux serveurs d'authentification.

Zone serveurs d'authentification

La zone serveurs d'authentification affiche les serveurs d'authentification avec lesquels le serveur de gestion communique pour trouver et authentifier les utilisateurs distants. Les informations d'identification des utilisateurs ou groupes distants sont gérées par le serveur d'authentification.

  • Boutons de commande

    Permet d'ajouter, de modifier ou de supprimer des serveurs d'authentification.

    • Autres

      Permet d'ajouter un serveur d'authentification.

    Si le serveur d'authentification que vous ajoutez fait partie d'une paire haute disponibilité (à l'aide de la même base de données), vous pouvez également ajouter le serveur d'authentification partenaire. Cela permet au serveur de gestion de communiquer avec le partenaire lorsque l'un des serveurs d'authentification est inaccessible.

    • Modifier

      Permet de modifier les paramètres d'un serveur d'authentification sélectionné.

    • Supprimer

      Supprime les serveurs d'authentification sélectionnés.

  • Nom ou adresse IP

    Affiche le nom d'hôte ou l'adresse IP du serveur d'authentification utilisé pour authentifier l'utilisateur sur le serveur de gestion.

  • Port

    Affiche le numéro de port du serveur d'authentification.

  • Test d'authentification

    Ce bouton valide la configuration de votre serveur d'authentification en authentifiant un utilisateur ou un groupe distant.

    Lors du test, si vous spécifiez uniquement le nom d'utilisateur, le serveur de gestion recherche l'utilisateur distant dans le serveur d'authentification, mais n'authentifie pas l'utilisateur. Si vous spécifiez à la fois le nom d'utilisateur et le mot de passe, le serveur de gestion recherche et authentifie l'utilisateur distant.

    Vous ne pouvez pas tester l'authentification si l'authentification à distance est désactivée.