NetVault 12.3 - Guide d'administration du fournisseur de services gérés

Définition de l'authentification pour les utilisateurs Azure AD

Définition de l’authentification pour les utilisateurs Azure AD

Pour qu’un utilisateur puisse utiliser ses informations d’identification Microsoft Azure Active Directory (Azure AD) pour se connecter à NetVault Backup, vous devez configurer l’authentification dans l’interface utilisateur Azure AD à l’aide de l’une des procédures suivantes.

Pour définir l’authentification des utilisateurs Azure AD avec des inscriptions d’applications :

1	Dans l’interface utilisateur Azure AD, accédez à Inscriptions d’applications.

2	Indiquer NetVault en tant qu’application que vous avez enregistrée.

3	Accédez à Basée.

4	Sous sélection d’autorisation implicite Jetons d’accès et jetons d’ID.

5	Cliquez sur Enregistré.

Pour définir l’authentification des utilisateurs Azure AD avec des inscriptions d’applications :

1	Dans l’interface utilisateur Azure AD, accédez à Inscriptions d’applications.

2	Indiquer NetVault en tant qu’application que vous avez enregistrée.

3	Cliquez sur Référencé.

4	Définissez « oauth2AllowImplicitFlow » et « oauth2AllowImplicitFlow » sur true.

5	Cliquez sur Enregistré.

Restriction d'une application à un ensemble d'utilisateurs

Restriction d’une application à un ensemble d’utilisateurs

Microsoft Azure Active Directory (Azure AD) vous permet de restreindre l’accès aux applications à des ensembles spécifiques d’utilisateurs ou de groupes de sécurité. Pour afficher la procédure d’activation de l’application pour activer les affectations d’utilisateur, consultez la documentation de Microsoft Azure Active Directory. Si la configuration requise pour l’attribution de l’utilisateur est définie sur Oui, vous devez attribuer les utilisateurs Azure AD à l’application dans le portail Azure avant de pouvoir vous connecter à NetVault.

Pour attribuer un utilisateur à NetVault Backup dans le portail Azure :

1	Accédez à Applications d’entreprise.

2	Indiquer NetVault en tant qu’application que vous avez enregistrée.

3	Visées Utilisateurs et groupes, cliquez sur Ajouter un utilisateur.

4	Sélectionnez l’utilisateur approprié.

5	Cliquez sur Affecter.

Configuration d'Azure AD dans NetVault Backup

Configuration d’Azure AD dans NetVault Backup

Pour configurer Azure AD dans NetVault Backup :

1	Connectez-vous au serveur NetVault en tant qu’administrateur.

2	À partir de l’interface Web NetVault et de la Exploration volet, cliquez sur Modifier les paramètres.

3	Dans la Paramètres du serveur NetVault page, sous Gestion des utilisateurs, cliquez sur Fournisseur d’identité.

4	Dans la Fournisseur d’identité fenêtre, saisissez le ID de l’application ni ID de répertoire.

CHEZ Pour récupérer l’ID de répertoire de l’application, voir Propriétés Azure AD.

 

5	Cliquez sur Lettrage.

Gestion d'un utilisateur Azure AD

Gestion d’un utilisateur Azure AD

La liste ci-dessous identifie les divers utilisateurs qui peuvent et ne peuvent pas effectuer les opérations dans NetVault Backup en ce qui concerne Azure Active Directory (Azure AD) :

●	Lorsqu’un utilisateur Azure AD se connecte à l’aide d’une connexion avec Azure AD, NetVault Backup authentifie la connexion avec Azure Active Directory. Ce comportement permet à un utilisateur Azure AD de se connecter à NetVault Backup sans avoir besoin d’un compte NetVault Backup local.

●	Si l’authentification réussit et que c’est la première fois que l’utilisateur se connecte, NetVault Backup effectue l’une des actions suivantes :

■	Si un groupe d’annonces Azure correspondant existe dans NetVault Backup, NetVault Backup ajoute l’utilisateur et lui attribue les privilèges, les niveaux d’accès et les paramètres de notification définis pour le groupe d’annonces Azure correspondant.

■

Si l’utilisateur ne dispose pas d’un compte NetVault Backup, NetVault Backup ajoute l’utilisateur, mais exclut tous les privilèges, niveaux d’accès et paramètres de notification. Lorsque le NetVault Backup administrateur local se connecte, l’administrateur peut afficher l’entrée d’utilisateur Azure AD et attribuer les privilèges applicables.

■

NetVault Backup récupère automatiquement les détails de l’utilisateur respectif à partir du contrôleur de domaine et les stocke localement dans la base de données NetVault Backup. En mode sécurisé, NetVault Backup récupère les détails depuis le contrôleur de domaine et les remplace dans la base de données NetVault Backup à chaque connexion réussie.

●	Si l’authentification échoue, NetVault Backup affiche un message d’erreur et empêche l’utilisateur de se connecter.

●	Tous les administrateurs NetVault Backup peuvent afficher tous les utilisateurs locaux, AD et Azure AD NetVault Backup.

●	Un utilisateur Azure AD NetVault Backup avec des privilèges administratifs peuvent ajouter des utilisateurs Azure AD authentifiés. un administrateur NetVault Backup local ne peut pas.

●	Un utilisateur Azure AD NetVault Backup avec des privilèges administratifs peuvent renommer un utilisateur NetVault Backup local existant en un utilisateur Azure AD authentifié NetVault Backup. un administrateur NetVault Backup local ne peut pas.

CHEZ Pour préserver l’intégrité du mot de passe Azure AD de l’utilisateur, assurez-vous que le champ mot de passe reste vide.

●	Une fois que vous avez ajouté l’utilisateur Azure AD dans NetVault Backup, vous ne pouvez pas renommer l’utilisateur avec un autre nom d’utilisateur.

●	Personne ne peut modifier le mot de passe d’un utilisateur Azure AD, ni définir le mot de passe pour utiliser le Le mot de passe n’expire jamais en.

●

Un utilisateur local, AD ou Azure AD NetVault Backup avec des privilèges administratifs peuvent modifier les informations basées sur l’utilisateur accessibles à l’aide de l’option modifier les détails, car ces informations sont stockées dans la base de données NetVault. Cependant, si le mode sécurisé est activé, l’administrateur NetVault Backup et les autres utilisateurs sont autorisés à modifier ou à modifier uniquement l’E-mail 2 et la messagerie 3 d’un utilisateur Azure AD NetVault Backup.

Les procédures suivantes détaillent les méthodes de gestion d’un compte utilisateur Microsoft Azure Active Directory (Azure AD).

•	Ajout d’un utilisateur Azure AD

•	Suppression d’un utilisateur AD