Mémorisation/modification des informations sur le serveur LDAP
Cette section décrit comment mémoriser/modifier les informations du serveur LDAP utilisées pour l'authentification du serveur LDAP.
Mémorisation des informations sur le serveur LDAP
1.
Cliquer sur [Configuration].
2.
Cliquer sur [LDAP Server Management] sous <Set User Authentication System>.
|
IMPORTANT
|
|
[LDAP Server Management] ne peut être sélectionné que si [Server Authentication + Local Device Authentication] pour [User Authentication System] et [LDAP Server] pour [Authentication Server Type] sont sélectionnés.
Lorsque l'on clique sur [LDAP Server Management], l'écran [LDAP Server Management] s'affiche avec les réglages sous [Configuration] mémorisés.
|
3.
Cliquer sur [Add Server].
4.
Saisir les informations sur le serveur LDAP → cliquer sur [Connection Test].
Le contenu et les réglages suivants doivent être saisis :
|
Option
|
Contenu de réglage
|
Conditions de réglage
|
Réglage par défaut
|
|
Server Name
|
Saisir le nom du serveur LDAP.
|
Entre 1 et 24 caractères. Les espaces ne sont pas autorisées.
L'utilisation de "localhost" est impossible.
|
<Null>
|
|
Server Address
|
Saisir l'adresse IP du serveur LDAP.
|
Entre 1 et 48 caractères.
L'utilisation de "127.0.0.1" est impossible.
|
<Null>
|
|
Port
|
Régler le numéro de port du serveur LDAP.
|
Entre 1 et 65 535 chiffres. L'utilisation des zéros est impossible.
|
636 (si la case [Use SSL] est cochée.)
389 (si la case [Use SSL] est cochée.)
|
|
Comments
|
Saisir des commentaires à propos du serveur LDAP.
|
Entre 1 et 64 caractères.
|
<Null>
|
|
Use SSL
|
Régler l'utilisation de SSL.
|
Pour utiliser SSL, il est nécessaire que le serveur LDAP soit configuré à utiliser SSL.
|
Sélectionné
|
|
Use authentication information
|
Régler si les informations sur l'authentification utilisateur doivent être utilisées pour communiquer avec le serveur LDAP.
|
Lorsque cette option est sélectionnée : communique avec le serveur LDAP en utilisant les informations d'authentification définies pour [User Name] et [Password].
Lorsque cette option n'est pas sélectionnée : communique avec le serveur LDAP anonymement. Il est nécessaire que le serveur LDAP soit configuré à autoriser les accès anonymes.
|
Sélectionné
|
|
User Name
|
Saisir le nom de domaine de l'administrateur sur le serveur LDAP
Exemples :
uid=Administrateur, dc=ldap, dc=com
|
Entre 1 et 128 caractères. L'utilisation d'astérisques est impossible.
|
<Null>
|
|
Password
|
Régler un mot de passe associé au nom d'utilisateur.
|
Entre 1 et 24 caractères.
|
<Null>
|
|
Attribute Name for Name
|
Régler le nom de l'attribut qui contient les noms de l'utilisateur sur le serveur LDAP.
Exemple : uid
|
Entre 1 et 64 caractères. Les espaces et les symboles suivants sont exclus (\ / : * ? l < > [ ] ; , = + @ " &).
|
<Null>
|
|
Starting Point for Search
|
Régler un point de départ pour la recherche dans l'authentification du serveur LDAP (où commence la recherche dans l'arborescence).
|
Entre 1 et 128 caractères.
|
<Null>
|
|
Attribute Name: E-Mail Address
|
Régler le nom de l'attribut utilisé pour obtenir l'adresse électronique de l'utilisateur connecté (LoginContext : mail).
Exemple : mail
|
Entre 1 et 64 caractères. Les espaces et les symboles suivants sont exclus (\ / : * ? l < > [ ] ; , = + @ " &).
|
<Null>
|
|
Attribute Name: Display Name
|
Régler le nom de l'attribut utilisé pour obtenir les noms affichés de l'utilisateur connecté (LoginContext "cn").
Exemple : cn
|
Entre 1 et 64 caractères. Les espaces et les symboles suivants sont exclus (\ / : * ? l < > [ ] ; , = + @ " &).
|
<Null>
|
|
Domain Name Setting Method: Specify the domain name
|
Sélectionner si le nom de domaine de l'utilisateur connecté est réglé automatiquement (LoginContext "dc").
|
-
|
Sélectionné
|
|
Domain Name
|
Régler le nom de domaine de l'utilisateur connecté (LoginContext "dc").
|
Entre 1 et 64 caractères. Les espaces et les symboles suivants sont exclus (\ / : * ? l < > [ ] ; , = + @ " &).
|
<Null>
|
|
Domain Name Setting Method: Specify the attribute name for domain name acquisition
|
Sélectionner si le nom de domaine de l'utilisateur connecté est obtenu d'un attribut spécifié.
|
-
|
Non sélectionné
|
|
Attribute Name
|
Régler le nom de l'attribut utilisé pour obtenir le nom de domaine de l'utilisateur connecté (LoginContext "dc").
|
Entre 1 et 64 caractères. Les espaces et les symboles suivants sont exclus (\ / : * ? l < > [ ] ; , = + @ " &). S'il est impossible d'obtenir le nom de domaine de l'attribut spécifié et que le nom de domaine de l'utilisateur connecté contient "dc", la valeur de l'attribut la plus à gauche est définie comme LoginContext "dc". Si l'obtention n'est toujours pas possible, la valeur définie pour [Server Name] est réglée comme LoginContext "dc".
|
<Null>
|
|
REMARQUE
|
|
S'assurer de régler toutes les valeurs sauf [Comment], [Starting Point for Search] et [Domain Name Setting Method] ([Domain Name] et [Attribute Name]).
|
5.
Vérifier le test de connexion puis cliquer sur [Add].
Modification des informations sur le serveur LDAP
1.
Cliquer sur [Configuration].
2.
Cliquer sur [LDAP Server Management] sous <Set User Authentication System>.
3.
Cliquer sur [Edit] pour le serveur LDAP à modifier.
4.
Saisir les informations sur le serveur → cliquer sur [Connection Test].
5.
Vérifier le test de connexion puis cliquer sur [Update].
Suppression des informations sur le serveur LDAP
1.
Cliquer sur [Configuration].
2.
Cliquer sur [LDAP Server Management] sous <Set User Authentication System>.
3.
Sélectionner la case du serveur LDAP à supprimer → cliquer sur [Delete].
