Skip to main content
Une version plus récente de ce produit est disponible.
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Modifier les paramètres du serveur d'annuaire et les mappages de rôles

Contributeurs
PDF

Si vous avez déjà configuré un serveur d'annuaire dans Access Management, vous pouvez modifier ses paramètres à tout moment. Les paramètres incluent les informations de connexion du serveur et les mappages de groupe à rôle.

Avant de commencer

  • Vous devez être connecté avec un profil utilisateur qui inclut les autorisations d'administrateur de sécurité. Dans le cas contraire, les fonctions de gestion des accès ne s'affichent pas.

  • Un serveur d'annuaire doit être défini.

Étapes

  1. Sélectionnez Paramètres › gestion des accès.

  2. Sélectionnez l'onglet Services Annuaire.

  3. Si plusieurs serveurs sont définis, sélectionnez le serveur que vous souhaitez modifier dans la table.

  4. Sélectionnez Afficher/Modifier les paramètres.

    La boîte de dialogue Paramètres du serveur d'annuaire s'ouvre.

  5. Dans l'onglet Paramètres du serveur, modifiez les paramètres souhaités.

    Réglage Description

    Paramètres de configuration

    Domaine(s)

    Nom(s) de domaine du ou des serveurs LDAP. Pour plusieurs domaines, entrez les domaines dans une liste séparée par des virgules. Le nom de domaine est utilisé dans le login (username@domain) pour spécifier le serveur de répertoire à authentifier.

    URL du serveur

    URL d'accès au serveur LDAP sous la forme de ldap[s]://host:port.

    Lier un compte (facultatif)

    Le compte utilisateur en lecture seule pour rechercher des requêtes sur le serveur LDAP et pour effectuer des recherches dans les groupes.

    Liaison du mot de passe (facultatif)

    Mot de passe du compte BIND. (Ce champ s'affiche lorsqu'un compte de liaison est saisi.)

    Testez la connexion au serveur avant d'enregistrer

    Vérifie que la matrice de stockage peut communiquer avec la configuration du serveur LDAP. Le test se produit après avoir cliqué sur Enregistrer en bas de la boîte de dialogue. Si cette case est cochée et que le test échoue, la configuration n'est pas modifiée. Vous devez résoudre l'erreur ou désélectionner la case à cocher pour ignorer le test et modifier de nouveau la configuration.

    Paramètres des privilèges

    Rechercher un NA de base

    Contexte LDAP pour rechercher des utilisateurs, généralement sous la forme de CN=Users, DC=copc, DC=local.

    Attribut de nom d'utilisateur

    Attribut lié à l'ID utilisateur pour l'authentification. Par exemple : sAMAccountName.

    Attribut(s) de groupe

    Liste des attributs de groupe sur l'utilisateur, qui est utilisée pour le mappage groupe-rôle. Par exemple : memberOf, managedObjects.

  6. Dans l'onglet Role Mapping, modifiez le mappage souhaité.

    Réglage Description

    Mappages

    DN du groupe

    Nom de domaine du groupe d'utilisateurs LDAP à mapper.

    Rôles
    Remarque

    Le rôle Monitor est requis pour tous les utilisateurs, y compris l'administrateur. System Manager ne fonctionnera pas correctement pour un utilisateur sans le rôle Monitor présent.

  7. Si vous le souhaitez, cliquez sur Ajouter un autre mappage pour entrer plus de mappages de groupe à rôle.

  8. Cliquez sur Enregistrer.

Résultat

Une fois cette tâche terminée, toutes les sessions utilisateur actives sont arrêtées. Seule votre session utilisateur actuelle est conservée.