Users Guide

10. Cliquez sur Ok et sur Terminer.
Une tâche est créée et exécutée pour ajouter le répertoire demandé dans la page des Services de répertoire.
Identifier GUID-F71F735F-7077-4CE1-836B-DE4198881D40
Version 1
Status Translation Validated
Ajout d’un service LDAP
Pour ajouter le service LDAP :
1. Dans l’interface Web OME–Modular, cliquez sur Paramètres d’application > Utilisateurs > Services de répertoire > Ajouter >
Type de répertoire.
La fenêtre Se connecter au service d'annuaire s'affiche.
2. Dans le Type de répertoire, sélectionnez l’option, LDAP. L’option par défaut est AD.
3. Saisissez le Nom du répertoire.
4. Sélectionnez la Recherche de contrôleur de domaine.
Si le type de Recherche de contrôleur de domaine est DNS, saisissez le nom de domaine.
Si le type de Recherche de contrôleur de domaine est Manuel, saisissez le FQDN ou les adresses IP des contrôleurs de domaine.
Pour plusieurs serveurs, un maximum de trois serveurs est pris en charge. Utilisez une liste séparée par des virgules.
Utilisez le type de recherche de contrôleur de domaine DNS si vous ne connaissez pas les détails des contrôleurs de domaine à partir
desquels vous souhaitez importer le ou les groupes. Pour utiliser le contrôleur de domaine DNS, assurez-vous que vous avez effectué
les tâches suivantes sur la page Paramètres réseau :
● Cochez la case à cocher Enregistrement avec DNS.
● Fournissez les adresses de serveur DNS primaire et secondaire.
Une fois que vous avez saisi le nom de domaine, OME-Modular recherche les enregistrements SRV sur les serveurs DNS afin d’extraire
les détails des contrôleurs dans ce domaine.
Si vous connaissez l’adresse IP ou le FQDN des contrôleurs de domaine, vous pouvez utiliser le type de recherche Manuel dans le type
de recherche des contrôleurs de domaine.
5. Saisissez le DN de liaison et le Mot de passe de liaison.
REMARQUE : La liaison anonyme n’est pas prise en charge pour AD LDS.
6. Sous Options avancées, entrez le Port du serveur, le Nom distinctif de base à rechercher, l’Attribut de la connexion
utilisateur, l’Attribut d’appartenance au groupe et le Filtre de recherche.
Par défaut, le numéro de port LDAP affiche la valeur 636. Pour modifier, saisissez un numéro de port.
Saisissez les Attributs d’utilisateur déjà configurés dans le système LDAP. Il est recommandé que les attributs soient uniques dans la
BaseDN sélectionnée. Sinon, configurez un filtre de recherche pour vous assurer que les attributs sont uniques. Si la combinaison d’un
attribut et d’un filtre de recherche ne permet pas d’identifier le nom unique de l’utilisateur de manière unique, la connexion échoue.
L’Attribut d’appartenance à un groupe stocke des informations sur les groupes et les membres dans le répertoire.
REMARQUE :
Configurez les attributs d’utilisateur dans le système LDAP qui est utilisé pour effectuer une requête avant
l’intégration des services de répertoire.
REMARQUE : Vous devez définir les attributs d’utilisateur sur cn ou sAMAccountName pour la configuration AD LDS et UID
pour la configuration LDAP.
7. Sélectionnez le Délai d’expiration de réseau et les Durées du délai d’expiration de la recherche.
La durée du délai d’expiration maximale prise en charge est de 300 secondes.
8. Cochez la case Validation de certificat si vous souhaitez valider le certificat du service de répertoire et sélectionnez le certificat à
valider.
Le certificat doit être un certificat d’AC racine codé au format Base64.
L’option Tester la connexion est activée.
9. Cliquez sur Tester la connexion pour vérifier la connexion réseau.
10. Saisissez les informations d’identification de liaison du domaine auquel vous souhaitez vous connecter.
Connexion à l'OME–Modular
29