Outre les méthodes d’authentification internes de MyQ (mot de passe, code PIN ou badge), vous pouvez utiliser deux types de serveurs d’authentification externes : LDAP et Radius.
Avec ces deux méthodes externes, MyQ n’utilise pas le code PIN ou le mot de passe MyQ interne pour l’authentification d’utilisateur, mais authentifie ces derniers via un serveur LDAP ou Radius. Une fois que l’utilisateur a saisi ses identifiants lors de l’authentification, ceux-ci sont envoyés pour être vérifiés directement par le serveur externe. En l’absence de connexion à Internet avec le serveur LDAP ou Radius, les utilisateurs ne peuvent pas se connecter.
Pour activer cette méthode d’authentification, procédez comme suit :
-
enregistrez les serveurs d’authentification externes dans MyQ
-
choisissez de les utiliser pour l’authentification d’utilisateur
La sélection des serveurs d’authentification externes enregistrés pour l’authentification d’utilisateur peut s’effectuer soit automatiquement lors de l’importation des utilisateurs depuis un serveur LDAP ou un fichier CSV, soit manuellement dans les panneaux des propriétés de chaque utilisateur.
Sélection automatique de l’option d’authentification externe
Importation d’utilisateurs à partir d’un fichier CSV
Lorsque vous importez des utilisateurs à partir d’un fichier CSV, deux options s’offrent à vous pour sélectionner le serveur d’authentification des utilisateurs :
-
Vous pouvez sélectionner l’option Utiliser le serveur d’authentification et choisir le serveur lors de la configuration de la synchronisation dans le panneau des propriétés de synchronisation.
-
Vous pouvez spécifier le serveur d’authentification d’un utilisateur particulier dans le champ AUTHSERVER du fichier CSV. Si ce champ n’est pas vide, sa valeur prévaut sur celle sélectionnée dans le panneau des propriétés.
Importation d’utilisateurs depuis un serveur LDAP
Lors de l’importation d’utilisateurs depuis un serveur LDAP, vous pouvez sélectionner l’option Utiliser le serveur d’authentification afin d’utiliser le serveur source de synchronisation actuel pour l’authentification d’utilisateur.
Contrairement au paramètre Utiliser le serveur d’authentification pour l’importation à partir d’un fichier CSV, qui vous permet de choisir le serveur d’authentification, ce paramètre ne vous offre ici qu’une seule option : les utilisateurs seront
authentifiés par le serveur LDAP à partir duquel ils sont importés.
Sélection manuelle de l’option d’authentification externe
Pour sélectionner manuellement l’option d’authentification externe
-
Ouvrez l’onglet principal Utilisateurs et double-cliquez sur l’utilisateur. Le panneau des propriétés de l’utilisateur s’ouvre à droite de l’écran.
-
Dans ce panneau, sélectionnez l’option Utiliser le serveur d’authentification. Le paramètre Serveur d’authentification devient alors disponible.
-
Dans la liste déroulante Serveur d’authentification, sélectionnez le serveur que vous souhaitez utiliser, puis cliquez sur Enregistrer au bas du panneau.