Users Guide
Figure 8-5.ConfigurationdeCMCavecunLDAPgénérique
Configurationdel'annuaireLDAPgénériquepouraccéderàCMC
LamiseenuvreduLDAPgénériquedeCMCfaitappelàdeuxphasespourdonnerl'accèsàunutilisateur.Laphase1commenceparl'authentificationdes
utilisateurs, suivie de la phase 2 pour l'autorisation de l'utilisateur.
Authentification et autorisation des utilisateurs LDAP
Certainsserveursd'annuaireexigentuneliaisonavantquelesrecherchespuissentêtreeffectuéessurunserveurLDAPspécifique.Voicilesétapesde
l'authentification:
1. Effectuezéventuellementlaliaisonauserviced'annuaire.Pardéfaut,laliaisonestanonyme.
2. Recherchezl'utilisateurenfonctiondesonnomd'utilisateur.L'attributpourdéfautestuid.
3. Siplusieursobjetssonttrouvés,leprocessusrenvoieuneerreur.
4. Annulez la liaison et effectuez une liaison avec le DN et le mot de passe de l'utilisateur.
5. Encasd'échecdelaliaison,laconnexionéchoueégalement.
Sicesétapesréussissent,l'utilisateurestconsidérécommeauthentifié.Laphasesuivanteconcernel'autorisation.CMCstockeunmaximumde5groupeset
leursprivilègescorrespondants.Unutilisateuralapossibilitéd'êtreajoutéàplusieursgroupesauseinduserviced'annuaire.Sil'utilisateurestmembrede
plusieursgroupes,ilobtientlesprivilègesdetoussesgroupes.
Voicilesétapesdel'autorisation:
1. RecherchezdanschaquegroupeconfiguréleDNdel'utilisateurdanslesattributsmember ou uniqueMember.Cechamppeutêtreconfigurépar
l'administrateur.
2. Pourchaquegroupedontl'utilisateurestmembre,ajoutezleursprivilèges.
Configurationduserviced'annuaireLDAPgénériqueàl'aidedel'interfaceWebdeCMC
VouspouvezutiliserleserviceLDAP(LightweightDirectoryAccessProtocol)génériquepourconfigurervotrelogicielafinqu'ilfournissel'accèsàCMC.Leservice
LDAPvouspermetd'ajouteretdecontrôlerlesprivilègesutilisateurCMCdevosutilisateursexistants.
Pourplusd'informationssurlaconfigurationLDAPetlaconfigurationduLDAPgénérique,voirUtilisationdeCMCavecunLDAPgénérique.
PourvoiretconfigurerleLDAP,suivezcesétapes:
1. Connectez-vousàl'interfaceWeb.
2. Cliquez sur l'onglet Authentification utilisateur, puis cliquez sur le sous- onglet Services d'annuaire. La page Services d'annuaire s'affiche.
REMARQUE:PourconfigurerlesparamètresLDAPpourCMC,vousdevezdisposerduprivilègeAdministrateurdeconfigurationduchâssis.