KACE Asset Management Appliance 7.1 - Guide d'administration

Importation d'utilisateurs à partir d'un serveur LDAP

Importation d'utilisateurs à partir d'un serveur LDAP

Vous pouvez importer les informations utilisateur à partir des serveurs LDAP de manière à créer des comptes d'utilisateurs sur l'appliance K1000. Les administrateurs tels que le personnel du Service Desk disposeront ainsi d'un ensemble de données plus complet lors de leurs échanges avec les utilisateurs.

Il existe deux façons d'importer des informations utilisateur :

REMARQUE: les informations utilisateur sont écrasées chaque fois que vous importez des utilisateurs dans l'appliance. Les informations relatives au mot de passe ne sont toutefois pas importées. Les utilisateurs doivent saisir leur mot de passe chaque fois qu'ils se connectent à la Console d'administration ou à la Console utilisateur.

Importer les informations utilisateur manuellement

Importer les informations utilisateur manuellement

Vous pouvez importer manuellement les informations utilisateur en spécifiant les critères visant à identifier les utilisateurs à importer.

REMARQUE: utilisez le navigateur LDAP pour spécifier le DN de base de recherche et le filtre de recherche. Voir Utiliser le navigateur LDAP.

Option	Description
Serveur	Adresse IP ou nom d'hôte du serveur LDAP. Si l'adresse IP n'est pas valide, l'appliance attend jusqu'à la fin du délai d'expiration, ce qui retarde la connexion lors de l'authentification LDAP.   REMARQUE: pour établir une connexion via SSL, utilisez l'adresse IP ou le nom d'hôte. Exemple : ldaps://hostname. Si vous avez installé un certificat SSL non standard sur votre serveur LDAP, par exemple un certificat de chaîne ou signé en interne qui ne provient pas d'un fournisseur de certificat majeur tel que VeriSign, contactez le Support Quest à l'adresse https://support.quest.com/fr-fr/contact-support pour obtenir de l'aide.
Port	Numéro du port LDAP. Il s'agit généralement du numéro 389 (LDAP) ou 636 (LDAP sécurisé).
DN de base	Critères utilisés pour rechercher des comptes. Ces critères indiquent l'emplacement ou le conteneur dans la structure LDAP ou Active Directory. Ils doivent prendre en compte tous les utilisateurs que vous souhaitez authentifier. Entrez la combinaison particulière d'entrées OU, DC ou CN correspondant à vos critères, en allant de la gauche (du plus spécifique) vers la droite (au plus général). Par exemple, le chemin renvoie au conteneur comportant les utilisateurs à authentifier : OU=end_users,DC=company,DC=com.   REMARQUE: utilisez le navigateur LDAP pour spécifier le DN de base de recherche et le filtre de recherche. Utiliser le navigateur LDAP.
Recherche avancée	Filtre de recherche utilisé. Exemple : (&(sAMAccountName=KBOX_USERNAME)(memberOf=CN=financial,DC=example,DC=com))
ID de connexion	Informations d'identification du compte que l'appliance K1000 utilise pour se connecter au serveur LDAP et lire des comptes. Exemple : LDAP Login:CN=service_account,CN=Users, DC=company,DC=com. Si aucun nom d'utilisateur n'est fourni, une tentative de liaison anonyme est réalisée. Chaque étiquette LDAP peut se connecter à un serveur LDAP ou Active Directory différent.
Mot de passe	Mot de passe du compte que l'appliance K1000 utilise pour se connecter au serveur LDAP et lire des comptes.

Option	Description
Attributs à récupérer	Indiquez les attributs LDAP à récupérer. Exemple : sAMAccountName, objectguid, mail, memberof, displayname, sn, cn, userPrincipalName, name, description, manager Les attributs LDAP spécifiés dans ce champ peuvent être mappés aux attributs utilisateur K1000 sur la page suivante. Si ce champ est vide, l'appliance récupère tous les attributs LDAP. L'importation des attributs est alors plus longue. Il est donc déconseillé de laisser ce champ vide.   IMPORTANT: pour récupérer l'objet gestionnaire associé à l'utilisateur, vous devez ajouter l'attribut manager à la liste, et spécifier cet adressage lors d'une étape ultérieure.
Attribut de l'étiquette	Entrez un attribut d'étiquette. Exemple : memberof. Ce paramètre renvoie une liste des groupes dont cet utilisateur est membre. La liste des étiquettes susceptibles d'être importées correspond à l'union de tous ces attributs d'étiquette. Si le filtre de recherche contient les noms des étiquettes et les noms d'utilisateur, l'attribut étiquette n'est pas obligatoire.
Préfixe de l'étiquette	entrez le préfixe de l'étiquette. Exemple : ldap_ Le préfixe de l'étiquette est une chaîne qui est ajoutée au début de toutes les étiquettes.
Attributs binaires	Entrez les attributs binaires. Exemple : objectsid. Les attributs binaires désignent les attributs à traiter sous forme binaire à des fins de stockage.
Nombre maximal de lignes	Entrez le nombre maximal de lignes à récupérer. Ceci permet de limiter les résultats retournés à l'étape suivante.
Sortie de débogage	Cochez cette case pour afficher la sortie de débogage.

Option	Description
UID LDAP	Identifiant de l'utilisateur. Valeur recommandée : objectguid.
Nom d'utilisateur	Nom de l'utilisateur. Valeur recommandée : nom.
Messagerie	Adresse e-mail de l'utilisateur. Valeur recommandée : e-mail.
Responsable	Le responsable de l'utilisateur. Cet adressage n'est obligatoire uniquement si vous voulez récupérer les informations du responsable. Valeur recommandée : manager.   IMPORTANT: pour récupérer l'objet gestionnaire associé à l'utilisateur, vous devez ajouter l'attribut manager à la boîte Attributs à récupérer.

La page Utilisateurs apparaît et les utilisateurs importés figurent à présent dans la liste. Les utilisateurs importés peuvent accéder à toutes les fonctionnalités de la Console d'administration et de la Console utilisateur en fonction du rôle attribué.

Importer des informations utilisateur selon une planification

Importer des informations utilisateur selon une planification

Pour tenir à jour les données utilisateur, planifiez des importations régulières de ces données à partir du serveur LDAP.

2.	Sélectionnez Authentification LDAP et, dans la liste des serveurs, cliquez sur le bouton Planification en regard du nom de serveur afin de planifier une importation utilisateur : .

Les Détails sur le serveur Administrateur en lecture seule ci-dessous s'affichent :

Option	Description
Serveur	Adresse IP ou nom d'hôte du serveur LDAP. Si l'adresse IP n'est pas valide, l'appliance attend jusqu'à la fin du délai d'expiration, ce qui retarde la connexion lors de l'authentification LDAP.   REMARQUE: pour établir une connexion via SSL, utilisez l'adresse IP ou le nom d'hôte. Exemple : ldaps://hostname. Si vous avez installé un certificat SSL non standard sur votre serveur LDAP, par exemple un certificat de chaîne ou signé en interne qui ne provient pas d'un fournisseur de certificat majeur tel que VeriSign, contactez le Support Quest à l'adresse https://support.quest.com/fr-fr/contact-support pour obtenir de l'aide.
Port	Numéro du port LDAP. Il s'agit généralement du numéro 389 (LDAP) ou 636 (LDAP sécurisé).
DN de base	Critères utilisés pour rechercher des comptes. Ces critères indiquent l'emplacement ou le conteneur dans la structure LDAP ou Active Directory. Ils doivent prendre en compte tous les utilisateurs que vous souhaitez authentifier. Entrez la combinaison particulière d'entrées OU, DC ou CN correspondant à vos critères, en allant de la gauche (du plus spécifique) vers la droite (au plus général). Par exemple, le chemin renvoie au conteneur comportant les utilisateurs à authentifier : OU=end_users,DC=company,DC=com.   REMARQUE: utilisez le navigateur LDAP pour spécifier le DN de base de recherche et le filtre de recherche. Utiliser le navigateur LDAP.
Recherche avancée	Filtre de recherche utilisé. Exemple : (&(sAMAccountName=KBOX_USERNAME)(memberOf=CN=financial,DC=example,DC=com))
ID de connexion	Informations d'identification du compte que l'appliance K1000 utilise pour se connecter au serveur LDAP et lire des comptes. Exemple : LDAP Login:CN=service_account,CN=Users, DC=company,DC=com. Si aucun nom d'utilisateur n'est fourni, une tentative de liaison anonyme est réalisée. Chaque étiquette LDAP peut se connecter à un serveur LDAP ou Active Directory différent.
Mot de passe	Mot de passe du compte que l'appliance K1000 utilise pour se connecter au serveur LDAP et lire des comptes.

Option	Description
Attributs à récupérer	Indiquez les attributs LDAP à récupérer. Exemple : sAMAccountName, objectguid, mail, memberof, displayname, sn, cn, userPrincipalName, name, description, manager Les attributs LDAP spécifiés dans ce champ peuvent être mappés aux attributs utilisateur K1000 sur la page suivante. Si ce champ est vide, l'appliance récupère tous les attributs LDAP. L'importation des attributs est alors plus longue. Il est donc déconseillé de laisser ce champ vide.   IMPORTANT: pour récupérer l'objet gestionnaire associé à l'utilisateur, vous devez ajouter l'attribut manager à la liste, et spécifier cet adressage lors d'une étape ultérieure.
Attribut de l'étiquette	Entrez un attribut d'étiquette. Exemple : memberof. Ce paramètre renvoie une liste des groupes dont cet utilisateur est membre. La liste des étiquettes susceptibles d'être importées correspond à l'union de tous ces attributs d'étiquette. Si le filtre de recherche contient les noms des étiquettes et les noms d'utilisateur, l'attribut étiquette n'est pas obligatoire.
Préfixe de l'étiquette	entrez le préfixe de l'étiquette. Exemple : ldap_ Le préfixe de l'étiquette est une chaîne qui est ajoutée au début de toutes les étiquettes.
Attributs binaires	Entrez les attributs binaires. Exemple : objectsid. Les attributs binaires désignent les attributs à traiter sous forme binaire à des fins de stockage.
Nombre maximal de lignes	Entrez le nombre maximal de lignes à récupérer. Ceci permet de limiter les résultats retournés à l'étape suivante.
Sortie de débogage	Cochez cette case pour afficher la sortie de débogage.

4.	Dans la section Destinataires de l'e-mail, cliquez sur le bouton Modifier pour saisir l'adresse e-mail du destinataire.

Option	Description
UID LDAP	Identifiant de l'utilisateur. Valeur recommandée : objectguid.
Nom d'utilisateur	Nom de l'utilisateur. Valeur recommandée : nom.
Messagerie	Adresse e-mail de l'utilisateur. Valeur recommandée : e-mail.
Responsable	Le responsable de l'utilisateur. Cet adressage n'est obligatoire uniquement si vous voulez récupérer les informations du responsable. Valeur recommandée : manager.   IMPORTANT: pour récupérer l'objet gestionnaire associé à l'utilisateur, vous devez ajouter l'attribut manager à la boîte Attributs à récupérer.

À propos de l'authentification unique (SSO)

À propos de l'authentification unique (SSO)

L'authentification unique permet aux utilisateurs connectés au domaine, ou authentifiés via une tierce partie, d'accéder à la Console d'administration et à la Console utilisateur de l'appliance K1000 sans devoir saisir de nouveau leurs informations d'identification sur la page de connexion de l'appliance K1000.

Vous pouvez utiliser Active Directory ou Quest Identity Broker pour l'authentification unique. Vous ne pouvez pas activer les deux méthodes d'authentification unique en même temps, sur la même appliance.

L'authentification unique est disponible pour :

REMARQUE: Quest vous recommande d'accéder à la Console d'administration via le nom du serveur Web plutôt que via l'adresse IP. Ce nom est disponible sur la page Paramètres du réseau. Voir Modification des paramètres du réseau de l'appliance.