Users Guide

2. Cliquez sur Modifier.
3. Dans la boîte de dialogue Se connecter au service d’annuaire, modifiez les données et cliquez sur Terminer. Les données sont
mises à jour et enregistrées.
Suppression de services d'annuaire
Cochez la case correspondant aux services d'annuaire à supprimer, puis cliquez sur Supprimer.
Références connexes
Désactivation d'utilisateurs OpenManage Enterprise , page 153
Activation d'utilisateurs OpenManage Enterprise , page 153
Information associée
Gestion des paramètres de l'appliance OpenManage Enterprise , page 147
Gestion des utilisateurs OpenManage Enterprise , page 148
Connexion à OpenManage Enterprise à l’aide des
fournisseurs Connect OpenID
Vous pouvez vous connecter à l’aide des fournisseurs OpenID Connect (OIDC). Les fournisseurs OpenID Connect sont les logiciels
d’identité et de gestion des utilisateurs qui permettent aux utilisateurs d’accéder en toute sécurité aux applications. Actuellement,
OpenManage Enterprise prend en charge PingFederate et Keycloak.
AVERTISSEMENT :
Les rôles d’utilisateur et les périmètres par défaut sont rétablis lors de la nouvelle inscription
du client avec le fournisseur OIDC PingFederate (PingIdentity). Ce problème peut entraîner la réinitialisation des
privilèges et du périmètre des rôles non-administrateurs (gestionnaire de périphériques et observateur) à ceux de
l’administrateur. Le réenregistrement de la console de l’appliance à l’aide du fournisseur OIDC est déclenché en cas de
mise à niveau de l’appliance, modification de la configuration réseau ou modification du certificat SSL.
Pour éviter tout problème de sécurité après l’un des événements de réenregistrement mentionnés ci-dessus,
l’administrateur doit reconfigurer tous les ID client OpenManage Enterprise sur le site PingFederate. En outre, il est
fortement recommandé de créer des ID client uniquement pour les utilisateurs administrateurs dotés de Pingfederate
jusqu’à ce que ce problème soit résolu.
REMARQUE :
● Pour exécuter des tâches sur OpenManage Enterprise, vous devez disposer des droits d'utilisateur nécessaires. Voir la section
Contrôle d’accès basé sur les rôles et le périmètre dans OpenManage Enterprise , page 16.
● Vous pouvez ajouter un maximum de quatre ID de fournisseur OpenID Connect à l’appliance.
● Après la mise à niveau d’OpenManage Enterprise depuis la version 3.5 ou une version antérieure, les gestionnaires de
périphériques AD/LDAP et OIDC (PingFederate ou KeyCloak) doivent recréer toutes les entités de la version précédente, puisque
ces entités ne sont disponibles que pour les administrateurs après la mise à niveau. Pour en savoir plus, consultez les notes de
mise à jour sur https://www.dell.com/support/home/en-yu/product-support/product/dell-openmanage-enterprise/docs
Conditions préalables :
Avant d’activer la connexion au fournisseur OpenID Connect, vous devez effectuer les opérations suivantes :
1. Ajouter un fournisseur OIDC dans OpenManage Enterprise : dans les paramètres d’application OpenManage Enterprise, ajoutez
un fournisseur OpenID Connect. Lorsque vous ajoutez le fournisseur OpenID Connect, un ID client est généré pour le fournisseur
OpenID Connect. Pour plus d’informations, voir : Ajouter un fournisseur OpenID Connect à OpenManage Enterprise , page 160.
2. Configurer le fournisseur OpenID Connect à l’aide de l’ID client : dans le fournisseur OpenID Connect, localisez l’ID client et
définissez un rôle de connexion (administrateur, gestionnaire d’appareil ou observateur) en ajoutant et en mappant l’étendue nommée
dxcua (revendication Dell étendue pour l’authentification de l’utilisateur). Pour de plus amples informations, consultez :
● Configurer une règle de fournisseur de OpenID Connect dans PingFederate pour un accès basé sur des rôles à
OpenManage Enterprise , page 161
Gestion des paramètres de l'appliance OpenManage Enterprise
159