Users Guide
Conguration des utilisateurs d'Active Directory
Si votre société utilise le logiciel Microsoft Active Directory, vous pouvez le congurer pour fournir un accès à CMC, ce qui permet d'ajouter
des privilèges CMC aux utilisateurs existants et de les contrôler dans le service d'annuaire. Cette fonction est disponible sous licence.
REMARQUE : L'utilisation d'Active Directory pour reconnaître les utilisateurs CMC est prise en charge sous les systèmes
d'exploitation Microsoft Windows 2000 et Windows Server 2003. Windows 2008 prend en charge Active Directory sur IPv6
et IPv4.
Vous pouvez congurer l'authentication des utilisateurs via Active Directory pour la connexion au CMC. Vous pouvez également fournir
des droits basés sur un rôle pour qu'un administrateur puisse congurer des privilèges pour chaque utilisateur.
Mécanismes d'authentication Active Directory pris en charge
Vous pouvez utiliser Active Directory pour dénir l'accès utilisateur CMC, en utilisant deux méthodes :
• La solution de Schéma standard, qui utilise uniquement les objets de groupe Active Directory par défaut Microsoft.
• La solution de Schéma étendu, qui inclut des objets Active Directory personnalisés fournis par Dell. Tous les objets de contrôle d'accès
sont gérés dans Active Directory. Cela ore une souplesse maximale pour la conguration de l'accès des utilisateurs aux diérents CMC
avec divers niveaux de privilèges.
Liens connexes
Présentation d'Active Directory avec le schéma standard
Présentation d'Active Directory avec schéma étendu
Présentation d'Active Directory avec le schéma standard
Comme le montre la gure ci-dessous, l'utilisation du schéma standard pour l'intégration d'Active Directory exige des opérations de
conguration à la fois dans Active Directory et dans le CMC.
Figure 7. Conguration de CMC avec le schéma standard Active Directory
Dans Active Directory, un objet Groupe standard est utilisé comme groupe de rôles. Tout utilisateur qui dispose d'un accès à CMC est
membre du groupe de rôles. Pour que cet utilisateur puisse accéder à une carte CMC spécique, le nom du groupe de rôles et son nom de
domaine doivent être congurés sur la carte CMC concernée. Le rôle et le niveau de privilège sont dénis pour chaque carte CMC, et non
152
Conguration des comptes et des privilèges des utilisateurs