Users Guide

1. Ajouter un fournisseur OIDC dans OpenManage Enterprise : dans les paramètres d’application OpenManage Enterprise, ajoutez
un fournisseur OpenID Connect. Lorsque vous ajoutez le fournisseur OpenID Connect, un ID client est généré pour le fournisseur
OpenID Connect. Pour plus d’informations, voir : Ajouter un fournisseur OpenID Connect à OpenManage Enterprise , page 160.
2. Configurer le fournisseur OpenID Connect à l’aide de l’ID client : dans le fournisseur OpenID Connect, localisez l’ID client et
définissez un rôle de connexion (administrateur, gestionnaire d’appareil ou observateur) en ajoutant et en mappant l’étendue nommée
dxcua (revendication Dell étendue pour l’authentification de l’utilisateur). Pour de plus amples informations, consultez :
● Configurer une règle de fournisseur de OpenID Connect dans PingFederate pour un accès basé sur des rôles à
OpenManage Enterprise , page 161
● Configurer une stratégie de fournisseur Connect OpenID dans Keycloak pour un accès basé sur des rôles à
OpenManage Enterprise , page 161
Lorsque vous ajoutez un fournisseur OpenID Connect dans OpenManage Enterprise, il est répertorié sur la page Paramètres
d’application > Utilisateurs > Fournisseurs OpenID Connect. Les informations suivantes concernant le fournisseur OIDC s’affichent :
● Nom : nom du fournisseur de OpenID Connect lorsqu’il a été ajouté à l’appliance
● Activé : une coche sur ce champ indique que le fournisseur OpenID Connect est activé dans l’appliance
● URI de découverte : l’URI (Uniform Resource Identifier) du fournisseur OpenID Connect
● État d’enregistrement : peut être l’une des valeurs suivantes :
○ Réussite : indique que l’enregistrement avec le fournisseur OpenID Connect a fonctionné.
○ Échec : indique l’échec de l’enregistrement auprès du fournisseur de OpenID Connect. Un échec d’enregistrement du fournisseur
OpenID Connect ne sera pas autorisé, même lorsqu’il est activé.
○ En cours : cet état s’affiche lorsque l’appliance tente de s’enregistrer auprès du fournisseur OpenID Connect.
Dans le panneau de droite, l’ID client, l’état d’enregistrement et l’URI de découverte s’affichent pour le fournisseur OpenID Connect
sélectionné. Vous pouvez cliquer sur Voir les détails pour afficher les détails du certificat du fournisseur OpenID Connect.
Sur la page Paramètres d’application > Utilisateurs > Fournisseurs OpenID Connect, vous pouvez effectuer les opérations
suivantes :
● Ajouter un fournisseur OpenID Connect à OpenManage Enterprise , page 160
● Modifier les informations d’un fournisseur OpenID Connect dans OpenManage Enterprise , page 162
● Test de l’état de l’enregistrement d’OpenManage Enterprise avec le fournisseur OpenID Connect , page 162
● Activer les fournisseurs OpenID Connect , page 162
● Désactiver les fournisseurs OpenID Connect , page 163
● Supprimer des fournisseurs OpenID Connect , page 163
Ajouter un fournisseur OpenID Connect à OpenManage Enterprise
L’ajout, l’activation et l’enregistrement d’un fournisseur OpenID Connect (Keycloak ou PingFederate) permet la connexion d’un client
autorisé à OpenManage Enterprise. Cela génère un ID client.
Pour ajouter un fournisseur OpenID Connect à OpenManage Enterprise, accédez à la page Paramètres d’application > Utilisateurs >
Fournisseur OpenID Connect, puis procédez comme suit :
REMARQUE : Vous pouvez ajouter un maximum de quatre clients OpenID Connect.
1. Cliquez sur Ajouter pour activer la page Ajouter un fournisseur OpenID Connect.
2. Remplissez les informations suivantes dans les champs correspondants :
a. Nom : nom du client OIDC.
b. URI de découverte : Uniform Resource Identifier du fournisseur OIDC
c. Type d’authentification : choisissez l’une des méthodes suivantes, que le jeton d’accès doit utiliser pour accéder à l’appliance :
i. Token d’accès initial : fournissez le jeton d’accès initial
ii. Nom d’utilisateur et mot de passe : fournissez le nom d’utilisateur et le mot de passe
d. (Facultatif) Case à cocher Validation de certificat : vous pouvez cocher cette case et télécharger le certificat du fournisseur OIDC
en cliquant sur Parcourir et en localisant le certificat ou en faisant glisser le certificat dans la case « ligne brisée ».
e. (Facultatif) Tester la connexion : cliquez sur Tester la connexion URI et SSL pour tester la connexion au fournisseur
OpenID Connect.
REMARQUE :
Le test de connexion ne dépend pas du nom d’utilisateur et du mot de passe ou des informations de jeton
d’accès initial, car il vérifie uniquement la validité de l’URI de découverte fourni.
f. (Facultatif) Case à cocher Activé : vous pouvez cocher cette case pour autoriser les jetons d’accès client autorisés à se connecter
à l’appliance.
3. Cliquez sur Terminer.
160
Gestion des paramètres de l'appliance OpenManage Enterprise