Users Guide

Gestion des certificats Active Directory
CettesectionaffichelespropriétésducertificatActiveDirectoryrécemmenttransféréàCMC.Sivousaveztéléchargéuncertificat,utilisezcesinformations
pourvérifierquelecertificatestvalideetn'apasexpiré.
Lespropriétéssuivantesducertificatsontaffichées:
l Numérodesérie:numérodesérieducertificat.
l Informationssurlesujet:sujetducertificat(nomdelapersonneoudel'entreprisecertifiée).
l Renseignementssurl'émetteur:émetteurducertificat(nomdel'autoritédecertification).
l Valideàpartirde:ladatededébutducertificat.
l Validejusqu'à:ladated'expirationducertificat.
Utilisez les commandes ci-dessouspourtéléverserettéléchargercecertificat:
l Téléverser:lanceleprocessusdetéléversementducertificat.Cecertificat,quivousestdélivréparActiveDirectory,permetd'accéderàCMC.
l Télécharger:lanceleprocessusdetéléchargement.Vousêtesinvitéàchoisirunemplacementpourenregistrerlefichier.Lorsquevoussélectionnez
cette option et cliquez sur Suivant,laboîtededialogueTéléchargementdefichierapparaît.Utilisezcetteboîtededialoguepourspécifier
l'emplacementréservéaucertificatdeserveursurvotrestationdegestionouréseaupartagé.
Fichier Keytab Kerberos
VouspouveztéléverserunfichierkeytabKerberosgénérésurleserveurActiveDirectoryassocié.VouspouvezgénérerlefichierkeytabKerberosdepuisle
serveurActiveDirectoryenexécutantl'utilitairektpass.exe.CefichierkeytabétablitunerelationdeconfianceentreleserveurActiveDirectoryServeretCMC.
Lesactionssuivantessontautorisées:
l Parcourir:ouvreuneboîtededialogueParcourir,depuislaquellevoussélectionnezlecertificatdeserveurquevoussouhaiteztéléverser.
l Téléverser:lanceleprocessusdetéléchargementducertificatenutilisantlechemindufichierquevousspécifiez.
ConfigurationetgestiondesservicesLDAPgénériques
VouspouvezutiliserleserviceLDAP(LightweightDirectoryAccessProtocol)génériquepourconfigurervotrelogicielafinqu'ilfournissel'accèsàCMC.Leservice
LDAPvouspermetd'ajouteretdecontrôlerlesprivilègesutilisateurCMCdevosutilisateursexistants.
PourafficheretconfigurerLDAP:

1. Connectez-vousàl'interfaceWeb.

2. Cliquez sur l'onglet Authentification utilisateur, puis cliquez sur le sous- onglet Services d'annuaire. La page Services d'annuaire s'affiche.

3. CliquezsurleboutonradioassociéauLDAPgénérique.

4. ConfigurezlesoptionsaffichéesetcliquezsurAppliquer.
Le Tableau5-45répertorielesoptionsdeconfigurationdisponibles.

Tableau 5-45.Paramètrescommuns
REMARQUE : pardéfaut,CMCnedisposepasd'uncertificatdeserveurdélivréparuneautoritédecertificationpourActiveDirectory.Vousdevez
téléverseruncertificatdeserveurvalide,signéparuneautoritédecertification.
REMARQUE : pardéfaut,CMCnedisposepasd'uncertificatdeserveurdélivréparuneautoritédecertificationpourActiveDirectory.Vousdevez
téléverseruncertificatdeserveurvalide,signéparuneautoritédecertification.
REMARQUE : CMCnedisposepasd'unfichierkeytabKerberospourActiveDirectory.VousdeveztéléverserunfichierkeytabKerberosgénéré.Voirla
section Configuration de la connexion directepourobtenirdesinformationsdétaillées.
REMARQUE : vousdevezdisposerduprivilègeAdministrateurdeconfigurationduchâssispourconfigurerlesparamètresActiveDirectorypourCMC.

Paramètre

Description
LDAPgénériqueactivé
ActiveleserviceLDAPgénériquesurCMC.
Utilisez le nom unique (DN)
pour rechercher
Spécifielenomunique(DN)degroupesLDAPdontlesmembressontautorisésàaccéderaudispositif.