Paramètres des serveurs d’authentification

MyQ peut s'intégrer à votre annuaire de domaine pour synchroniser les utilisateurs et les groupes, et activer l'authentification. Cela garantit que vos utilisateurs et groupes actuels peuvent interagir avec les terminaux embarqués MyQ, l'interface Web et les clients en utilisant leur identité de domaine.

Les méthodes d'authentification suivantes sont prises en charge :

• Serveur LDAP

  • Active Directory

  • Google Workspace

  • OpenLDAP

  • Novell

• Microsoft Entra ID

• Serveur RADIUS

Dans Paramètres > Serveurs d'authentification, vous pouvez configurer les éléments suivants :

• Synchroniser les utilisateurs à partir d'un serveur LDAP, tel qu'un domaine Active Directory local, et/ou les faire s'authentifier auprès de celui-ci.

• Synchroniser les utilisateurs depuis votre Microsoft Entra ID et utiliser la connexion avec Microsoft pour l'interface Web MyQ, les clients mobiles et les Desktop Clients.

• Authentifier les utilisateurs via un serveur RADIUS.

• Synchroniser et authentifier les utilisateurs et les groupes de Google Workspace avec Secure LDAP.

Vous pouvez ensuite attribuer le serveur d'authentification créé ici pour qu'il soit utilisé automatiquement par tous les utilisateurs synchronisés lorsque vous créez la source de synchronisation des utilisateurs.

Vous pouvez également contrôler ces paramètres pour chaque utilisateur individuellement dans son profil sur la page Utilisateurs.

Ajouter un serveur LDAP

1. Accédez à MyQ > Paramètres > Serveurs d'authentification, cliquez sur +Ajouter, puis sélectionnez Serveur LDAP.
   Le panneau des propriétés du serveur LDAP s'ouvre.

2. Saisissez le domaine LDAP au format LDAP (par exemple, dc=example,dc=com).

3. Sous Type, sélectionnez le serveur LDAP approprié :

   • Active Directory, ou

   • une autre option prise en charge telle que Novell, OpenLDAP ou Google Workspace.

4. Configurez les paramètres de sécurité :

   • Sélectionnez le protocole de sécurité pour la connexion LDAP.

   • Pour Active Directory, vous devez sélectionner TLS.

5. Configurez la connexion au serveur :

   • Saisissez le nom d'hôte et le port du serveur.

   • Pour Active Directory avec TLS, utilisez le port 636.

   • Si le nom d'hôte ou l'adresse IP est inconnu, vous pouvez laisser le champ vide pour permettre la détection automatique du serveur.

   • Pour définir plusieurs adresses pour le même serveur LDAP, cliquez sur Ajouter.

6. (Google Workspace uniquement)
   Lorsque Google Workspace est sélectionné :

   • Les valeurs par défaut pour Sécurité, Serveur et Port sont renseignées automatiquement.

   • Dans la section Certificat, cliquez sur Ajouter et téléchargez le fichier de certificat (.crt) et le fichier de clé privée (.key) obtenus depuis la console d'administration Google.

7. Cliquez sur Enregistrer pour ajouter le serveur LDAP.

8. (Facultatif) Cliquez sur Tester pour vérifier la connexion, puis saisissez le nom d'utilisateur et le mot de passe du client LDAP lorsque vous y êtes invité.

Ajouter un serveur Microsoft Entra ID

1. Cliquez sur +Ajouter et sélectionnez Serveur Microsoft Entra ID. Le panneau des propriétés du nouveau serveur Microsoft Entra ID s'ouvre à droite de l'écran.

2. Si vous avez déjà ajouté Microsoft Entra ID dans les paramètres de connexions, le serveur apparaît dans la liste. Sinon, cliquez sur Ajouter nouveau, puis ajoutez d'abord la connexion Microsoft Entra ID (suivez le guide pour créer un nouveau connecteur Entra ID).

   
   

3. Cochez la case Activer la connexion avec Microsoft si vous souhaitez autoriser les utilisateurs à se connecter via la méthode « Se connecter avec Microsoft ».

4. Cliquez sur Enregistrer. Le serveur Microsoft Entra ID apparaît désormais dans la liste des serveurs.
   

   

Ajouter un serveur RADIUS

1. Cliquez sur +Ajouter et sélectionnez Serveur RADIUS. Le panneau des propriétés du nouveau serveur RADIUS s'ouvre à droite de l'écran.

2. Saisissez le nom du serveur RADIUS.

3. Saisissez l'adresse IP ou le nom d'hôte du serveur, le port de communication et le secret partagé.

4. Si vous disposez de plusieurs adresses associées à un même serveur RADIUS, vous pouvez les ajouter en cliquant sur Ajouter.

5. Cliquez sur Enregistrer. Le serveur RADIUS apparaît désormais dans la liste des serveurs.