KACE Systems Management Appliance 13.2 Common Documents - Guide d'administration (13.0)

Importation d'utilisateurs à partir d'un serveur LDAP

Importation d'utilisateurs à partir d'un serveur LDAP

Vous pouvez importer les informations utilisateurs à partir des serveurs LDAP de manière à créer des comptes d’utilisateurs sur l’appliance. Les administrateurs tels que le personnel du Service Desk disposeront ainsi d'un ensemble de données plus complet lors de leurs échanges avec les utilisateurs.

Il existe deux façons d'importer des informations utilisateur :

REMARQUE: les informations utilisateur sont écrasées chaque fois que vous importez des utilisateurs dans l'appliance. Les informations relatives au mot de passe ne sont toutefois pas importées. Les utilisateurs doivent saisir leur mot de passe chaque fois qu'ils se connectent à la Console d’administration ou à la Console utilisateur.

Importer les informations utilisateur manuellement

Importer les informations utilisateur manuellement

Vous pouvez importer manuellement les informations utilisateur en spécifiant les critères visant à identifier les utilisateurs à importer.

REMARQUE: utilisez le navigateur LDAP pour spécifier le DN de base de recherche et le filtre de recherche. Voir Utiliser le navigateur LDAP.

Option	Description
Serveur	Adresse IP ou nom d'hôte du serveur LDAP. Si l'adresse IP n'est pas valide, l'appliance attend jusqu'à la fin du délai d'expiration, ce qui retarde la connexion lors de l'authentification LDAP.   REMARQUE: pour établir une connexion via SSL, utilisez l'adresse IP ou le nom d'hôte. Exemple : ldaps://hostname.
Port	Numéro du port LDAP. Il s'agit généralement du numéro 389 (LDAP) ou 636 (LDAP sécurisé).
DN de base	Critères utilisés pour rechercher des comptes. Ces critères indiquent l'emplacement ou le conteneur dans la structure LDAP ou Active Directory. Ils doivent prendre en compte tous les utilisateurs que vous souhaitez authentifier. Entrez la combinaison particulière d'entrées OU, DC ou CN correspondant à vos critères, en allant de la gauche (du plus spécifique) vers la droite (au plus général). Par exemple, le chemin renvoie au conteneur comportant les utilisateurs à authentifier : OU=end_users,DC=company,DC=com.   REMARQUE: utilisez le navigateur LDAP pour spécifier le DN de base de recherche et le filtre de recherche. Utiliser le navigateur LDAP.
Recherche avancée	Filtre de recherche utilisé. Exemple : (&(sAMAccountName=KBOX_USERNAME)(memberOf=CN=financial,DC=example,DC=com))
ID de connexion	Informations d’identification du compte que l’appliance utilise pour se connecter au serveur LDAP et lire des comptes. Exemple : LDAP Login:CN=service_account,CN=Users, DC=company,DC=com. Si le nom d'utilisateur et le mot de passe ne sont pas fournis, la recherche n'est pas effectuée dans l'arborescence. Chaque étiquette LDAP peut se connecter à un serveur LDAP ou Active Directory différent.
Mot de passe	Mot de passe du compte que l’appliance utilise pour se connecter au serveur LDAP.

Option	Description
Attributs à récupérer	Indiquez les attributs LDAP à récupérer. Exemple : sAMAccountName, objectguid, mail, memberof, displayname, sn, cn, userPrincipalName, name, description, manager Les attributs LDAP spécifiés dans ce champ peuvent être mappés aux attributs utilisateurs de l’appliance sur la page suivante. Si ce champ est vide, l'appliance récupère tous les attributs LDAP. L'importation des attributs est alors plus longue. Il est donc déconseillé de laisser ce champ vide.   IMPORTANT: pour récupérer l'objet gestionnaire associé à l'utilisateur, vous devez ajouter l'attribut manager à la liste, et spécifier cet adressage lors d'une étape ultérieure.
Attribut de l'étiquette	Entrez un attribut d'étiquette. Exemple : memberof. Ce paramètre renvoie une liste des groupes dont cet utilisateur est membre. La liste des étiquettes susceptibles d'être importées correspond à l'union de tous ces attributs d'étiquette. Si le filtre de recherche contient les noms des étiquettes et les noms d'utilisateur, l'attribut étiquette n'est pas obligatoire.
Préfixe de l'étiquette	entrez le préfixe de l'étiquette. Exemple : ldap_ Le préfixe de l'étiquette est une chaîne qui est ajoutée au début de toutes les étiquettes.
Attributs binaires	Entrez les attributs binaires. Exemple : objectsid. Les attributs binaires désignent les attributs à traiter sous forme binaire à des fins de stockage.
Nombre maximal de lignes	Entrez le nombre maximal de lignes à récupérer. Ceci permet de limiter les résultats retournés à l'étape suivante.
Sortie de débogage	Cochez cette case pour afficher la sortie de débogage.

Option	Description
UID LDAP	Identifiant de l'utilisateur. Valeur recommandée : objectguid.
Nom d'utilisateur	Nom de l'utilisateur. Valeur recommandée : nom.
Messagerie	Adresse e-mail de l'utilisateur. Valeur recommandée : e-mail.
Responsable	Le responsable de l'utilisateur. Cet adressage n'est obligatoire uniquement si vous voulez récupérer les informations du responsable. Valeur recommandée : manager.   IMPORTANT: pour récupérer l'objet gestionnaire associé à l'utilisateur, vous devez ajouter l'attribut manager à la boîte Attributs à récupérer.

La page Utilisateurs apparaît et les utilisateurs importés figurent à présent dans la liste. Les utilisateurs importés peuvent accéder à toutes les fonctionnalités de la Console d’administration et de la Console utilisateur en fonction du rôle attribué.

Importer des informations utilisateur selon une planification

Importer des informations utilisateur selon une planification

Pour tenir à jour les données utilisateur, planifiez des importations régulières de ces données à partir du serveur LDAP.

2.	Sélectionnez Authentification LDAP et, dans la liste des serveurs, cliquez sur le bouton Planification en regard du nom de serveur afin de planifier une importation utilisateur :

Les Détails sur le serveur Administrateur en lecture seule ci-dessous s'affichent :

Option	Description
Serveur	Adresse IP ou nom d'hôte du serveur LDAP. Si l'adresse IP n'est pas valide, l'appliance attend jusqu'à la fin du délai d'expiration, ce qui retarde la connexion lors de l'authentification LDAP.   REMARQUE: pour établir une connexion via SSL, utilisez l'adresse IP ou le nom d'hôte. Exemple : ldaps://hostname.
Port	Numéro du port LDAP. Il s'agit généralement du numéro 389 (LDAP) ou 636 (LDAP sécurisé).
DN de base	Critères utilisés pour rechercher des comptes. Ces critères indiquent l'emplacement ou le conteneur dans la structure LDAP ou Active Directory. Ils doivent prendre en compte tous les utilisateurs que vous souhaitez authentifier. Entrez la combinaison particulière d'entrées OU, DC ou CN correspondant à vos critères, en allant de la gauche (du plus spécifique) vers la droite (au plus général). Par exemple, le chemin renvoie au conteneur comportant les utilisateurs à authentifier : OU=end_users,DC=company,DC=com.   REMARQUE: utilisez le navigateur LDAP pour spécifier le DN de base de recherche et le filtre de recherche. Utiliser le navigateur LDAP.
Recherche avancée	Filtre de recherche utilisé. Exemple : (&(sAMAccountName=KBOX_USERNAME)(memberOf=CN=financial,DC=example,DC=com))
ID de connexion	Informations d’identification du compte que l’appliance utilise pour se connecter au serveur LDAP et lire des comptes. Exemple : LDAP Login:CN=service_account,CN=Users, DC=company,DC=com. Si le nom d'utilisateur et le mot de passe ne sont pas fournis, la recherche n'est pas effectuée dans l'arborescence. Chaque étiquette LDAP peut se connecter à un serveur LDAP ou Active Directory différent.
Mot de passe	Mot de passe du compte que l’appliance utilise pour se connecter au serveur LDAP.

Option	Description
Attributs à récupérer	Indiquez les attributs LDAP à récupérer. Exemple : sAMAccountName, objectguid, mail, memberof, displayname, sn, cn, userPrincipalName, name, description, manager Les attributs LDAP spécifiés dans ce champ peuvent être mappés aux attributs utilisateurs de l’appliance sur la page suivante. Si ce champ est vide, l'appliance récupère tous les attributs LDAP. L'importation des attributs est alors plus longue. Il est donc déconseillé de laisser ce champ vide.   IMPORTANT: pour récupérer l'objet gestionnaire associé à l'utilisateur, vous devez ajouter l'attribut manager à la liste, et spécifier cet adressage lors d'une étape ultérieure.
Attribut de l'étiquette	Entrez un attribut d'étiquette. Exemple : memberof. Ce paramètre renvoie une liste des groupes dont cet utilisateur est membre. La liste des étiquettes susceptibles d'être importées correspond à l'union de tous ces attributs d'étiquette. Si le filtre de recherche contient les noms des étiquettes et les noms d'utilisateur, l'attribut étiquette n'est pas obligatoire.
Préfixe de l'étiquette	entrez le préfixe de l'étiquette. Exemple : ldap_ Le préfixe de l'étiquette est une chaîne qui est ajoutée au début de toutes les étiquettes.
Attributs binaires	Entrez les attributs binaires. Exemple : objectsid. Les attributs binaires désignent les attributs à traiter sous forme binaire à des fins de stockage.
Nombre maximal de lignes	Entrez le nombre maximal de lignes à récupérer. Ceci permet de limiter les résultats retournés à l'étape suivante.
Sortie de débogage	Cochez cette case pour afficher la sortie de débogage.

4.	Dans la section Destinataires de l'e-mail, cliquez sur le bouton Modifier pour saisir l'adresse e-mail du destinataire .

Option	Description
UID LDAP	Identifiant de l'utilisateur. Valeur recommandée : objectguid.
Nom d'utilisateur	Nom de l'utilisateur. Valeur recommandée : nom.
Messagerie	Adresse e-mail de l'utilisateur. Valeur recommandée : e-mail.
Responsable	Le responsable de l'utilisateur. Cet adressage n'est obligatoire uniquement si vous voulez récupérer les informations du responsable. Valeur recommandée : manager.   IMPORTANT: pour récupérer l'objet gestionnaire associé à l'utilisateur, vous devez ajouter l'attribut manager à la boîte Attributs à récupérer.

À propos de l'authentification unique (SSO)

À propos de l'authentification unique (SSO)

L’authentification unique permet aux utilisateurs connectés au domaine, ou authentifiés via une tierce partie, d’accéder à la Console d’administration et à la Console utilisateur de l’appliance sans devoir saisir de nouveau leurs informations d’identification sur la page de connexion de l’appliance.

Vous pouvez utiliser Active Directory pour l'authentification unique.

L'authentification unique est disponible pour :