Cette page traite de l’authentification des identifiants utilisateur via des serveurs LDAP ou RADIUS. Pour plus d’informations sur l’utilisation de votre propre connecteur via l’API, consultez la Authentification externe via le connecteur API.
Avec ces méthodes d’authentification externes, MyQ n’utilise pas le code PIN ou le mot de passe MyQ interne pour l’authentification d’utilisateur, mais authentifie plutôt les utilisateurs via un serveur LDAP ou RADIUS. Une fois que l’utilisateur a saisi ses identifiants lors de l’authentification, ceux-ci sont envoyés pour être vérifiés directement par le serveur externe.
Cette méthode d’authentification nécessite une connexion Internet à votre serveur LDAP ou RADIUS.
Activer l’authentification via un serveur LDAP ou RADIUS
-
Enregistrez votre serveur d’authentification LDAP ou RADIUS. Pour ce faire, accédez à MyQ > Paramètres > Serveurs d’authentification.
-
Sélectionnez l’utilisation de votre serveur pour l’authentification d’utilisateur. Vous pouvez effectuer cette opération soit automatiquement lors de l’importation des utilisateurs à partir d’un serveur LDAP ou d’un fichier CSV, soit manuellement dans les panneaux des propriétés de chaque utilisateur.
Configurer le serveur d’authentification lors de l’importation d’utilisateurs à partir d’un fichier CSV
Lorsque vous importez des utilisateurs à partir d’un fichier CSV, deux options s’offrent à vous pour sélectionner le serveur d’authentification des utilisateurs :
-
Vous pouvez sélectionner l’option Utiliser le serveur d’authentification et choisir le serveur lors de la configuration de la synchronisation dans le panneau des propriétés de synchronisation.
-
Vous pouvez spécifier le serveur d’authentification pour un utilisateur particulier dans le champ AUTHSERVER du fichier CSV. Si ce champ n’est pas vide, sa valeur prévaut sur celle sélectionnée dans le panneau des propriétés.
Configurer le serveur d’authentification lors de l’importation d’utilisateurs depuis un serveur LDAP
Lors de l’importation d’utilisateurs depuis un serveur LDAP, vous pouvez sélectionner l’option Utiliser le serveur d’authentification afin d’utiliser le serveur source de synchronisation actuel pour l’authentification d’utilisateur.
Contrairement au paramètre Utiliser le serveur d’authentification pour l’importation à partir d’un fichier CSV, qui vous permet de sélectionner le serveur d’authentification, le paramètre Utiliser le serveur d’authentification proposé ici ne vous offre qu’une seule option : les utilisateurs seront authentifiés par le serveur LDAP à partir duquel ils sont importés.
Configurer manuellement un serveur d’authentification externe dans les propriétés de l’utilisateur
Pour sélectionner manuellement l’option d’authentification externe :
-
Ouvrez l’onglet principal Utilisateurs et double-cliquez sur l’utilisateur. Le panneau des propriétés de l’utilisateur s’ouvre.
-
Sélectionnez l’option Utiliser le serveur d’authentification. Le paramètre Serveur d’authentification devient disponible.
-
Dans le menu déroulant Serveur d’authentification, sélectionnez le serveur que vous souhaitez utiliser, puis cliquez sur Enregistrer.