Users Guide

l Pourconfigurerunnouveaugroupederôles,cliquezsurunnomdegroupederôlesquin'apasdenom,dedomaineetdeprivilègedanslaliste.
l Pourmodifierlesparamètresd'ungroupederôlesexistant,cliquezsurlenomdegroupederôles.
Lorsquevouscliquezsurunnomdegroupederôles,lapageConfigurerlegroupederôless'affiche.L'aiderelativeàcettepageestdisponiblevialelien
Aide enhautàdroitedelapage.

GestiondescertificatsdesécuritéLDAP
CettesectionaffichelespropriétésducertificatLDAPrécemmenttéléverséàCMC.Sivousaveztéléverséuncertificat,utilisezcesinformationspourvérifier
quelecertificatestvalideetn'apasexpiré.
Lespropriétéssuivantessontaffichéespourlecertificat:
l Numérodesérie:numérodesérieducertificat.
l Informationssurlesujet:sujetducertificat(nomdelapersonneoudel'entreprisecertifiée).
l Renseignementssurl'émetteur:émetteurducertificat(nomdel'autoritédecertification).
l Valideàpartirde:ladatededébutducertificat.
l Validejusqu'à:ladated'expirationducertificat.
Utilisez les commandes ci-dessouspourtéléverseretenvoyercecertificat:
l Téléverser:lanceleprocessusdetéléversementducertificat.CecertificatquivousestdélivréparvotreserveurLDAP,permetd'accéderàCMC.
l Télécharger:lanceleprocessusdetéléchargement.Vousêtesinvitéàchoisirunemplacementpourenregistrerlefichier.Lorsquevoussélectionnez
cette option et cliquez sur Suivant,laboîtededialogueTéléchargementdefichierapparaît.Utilisezcetteboîtededialoguepourspécifier
l'emplacementréservéaucertificatdeserveursurvotrestationdegestionouréseaupartagé.

ConfigurationduservicederépertoireLDAPgénériqueaveclaRACADM
Ilexistebeaucoupd'optionspourconfigurerlesconnexionsLDAP.Danslaplupartdescas,certainesoptionspeuventêtreutiliséesavecleursparamètrespar
défaut.
Lesmodificationsdespropriétésrequisescomprennentl'activationdesconnexionsLDAP,laconfigurationdunomdedomainepleinementqualifiéoude
l'adresse IP du serveur, et la configuration du DN de base du serveur LDAP.
l $ racadm config -g cfgLDAP -o cfgLDAPEnable 1
l $ racadm config -g cfgLDAP -o cfgLDAPServer 192.168.0.1
l $ racadm config -g cfgLDAP -o cfgLDAPBaseDN dc=company,dc=com
CMCpeutêtreconfigurépourinterrogerunserveurDNSàlarecherched'enregistrementsSRV.SilapropriétécfgLDAPSRVLookupEnableestactivée,la
propriétécfgLDAPServerestignorée.LarequêtesuivanteestutiliséepourrechercherdesenregistrementsSRVdansleDNS:
_ldap._tcp.domainname.com
ldapdanslarequêteci-dessusestlapropriétécfgLDAPSRVLookupServiceName.
cfgLDAPSRVLookupDomainNameestconfigurécommenomdedomaine.com.

Utilisation
PourvousconnecteràCMCàl'aided'unutilisateurLDAP,utilisezlenomd'utilisateuràl'invitedeconnexionetlemotdepassedel'utilisateuràl'invitedemot
depasse.SiunutilisateurLDAPnepeutpasêtreidentifiépouruneraisonquelconque,CMCtented'utiliseruneconnexionlocaleaveclesmêmesnom
d'utilisateuretmotdepasse.CecipermetuneconnexionsilaconnectivitéréseauestinterrompueousileserveurLDAPn'estpasaccessible.

Obtention d'aide
LejournaldesuivideCMCcontientdesinformationsexpliquantpourquoiunutilisateurneparvientpasàseconnecter.Pourtrierlespannesdeconnexions
LDAP,ilestrecommandéd'utiliserlacommanderacadm testfeature -f LDAPavecledébogageactivé.
REMARQUE:Pardéfaut,CMCnedisposepasd'uncertificatdeserveurdélivréparuneautoritédecertificationpourActiveDirectory.Vousdevez
téléverseruncertificatdeserveurvalide,signéparuneautoritédecertification.
REMARQUE:Cette fonction prend en charge IPv4 et IPv6.
REMARQUE:Ilestfortementrecommandéd'utiliserlacommande'racadmtestfeature-fLDAP'pourtesterlesparamètresLDAPlorsdesconfigurations
initiales. Cette fonction prend en charge IPv4 et IPv6.