Paramètres des serveurs d’authentification

Si vous souhaitez authentifier les utilisateurs via un serveur LDAP, synchroniser les utilisateurs à partir d'un serveur LDAP ou authentifier les utilisateurs via un serveur Radius, vous devez ajouter tous les serveurs dans cet onglet.

Ajout d'un nouveau serveur LDAP :

Cliquez sur +Ajouter et sélectionnez Serveur LDAP. Le panneau des propriétés du nouveau serveur LDAP s'ouvre sur le côté droit de l'écran.
Saisissez le domaine LDAP.
Sélectionnez le type LDAP. Vous pouvez choisir entre Active Directory, Novell, OpenLDAP et Lotus Domino. (Pour Active Directory, vous devez sélectionner SSL dans le champ Sécurité et le port du serveur doit être 636)
Si vous souhaitez sécuriser la communication avec le serveur LDAP, sélectionnez le protocole de sécurité que vous souhaitez utiliser.
Saisissez l'adresse IP ou le nom d'hôte du serveur ainsi que le port de communication. (Pour Active Directory, vous pouvez laisser le champ de l'adresse IP ou du nom d'hôte vide si vous ne les connaissez pas. Le serveur sera alors enregistré sous le nom « Détection automatique »).
Si vous disposez de plusieurs adresses associées à un même serveur LDAP, vous pouvez les ajouter en cliquant sur Ajouter.
Cliquez sur Enregistrer. Le serveur LDAP apparaît désormais dans la liste des serveurs.

Ajout d'un nouveau serveur Radius :

Cliquez sur +Ajouter et sélectionnez Serveur RADIUS. Le panneau des propriétés du nouveau serveur RADIUS s'ouvre sur le côté droit de l'écran.
Saisissez le nom du serveur RADIUS.
Saisissez l'adresse IP ou le nom d'hôte du serveur, le port de communication et le secret partagé.
Si vous disposez de plusieurs adresses associées à un même serveur Radius, vous pouvez les ajouter en cliquant sur Ajouter.
Cliquez sur Enregistrer. Le serveur RADIUS apparaît désormais dans la liste des serveurs.

Lorsqu'un serveur d'authentification est renommé, un serveur portant l'ancien nom apparaîtra toujours dans les paramètres du serveur d'authentification d'un profil utilisateur, aux côtés du serveur portant le nouveau nom. L'ancien serveur est supprimé après la synchronisation suivante des utilisateurs, qui propage les modifications.