Table des Matières
Publicité
REMARQUE :
processus d'authentification. Le contrôleur du domaine Kerberos (KDC) et le produit effectuent
un horodatage sur les tickets de session. Il est essentiel que les horodatages soient effectués à
cinq minutes d'intervalle. Pour cela, il suffit de définir la même durée sur le KDC et le produit.
1.
Ouvrez le Serveur Web intégré HP dans un navigateur Web.
2.
Sélectionnez l'onglet Paramètres, puis Authentification Kerberos.
3.
Dans la section Accès au serveur d'authentification Kerberos, effectuez les opérations
suivantes :
a.
Saisissez le nom de domaine dans le champ Domaine Kerberos par défaut. Le nom de
domaine est sensible à la casse et doit uniquement être en majuscules, comme :
MARKETING.TECHNIQUE.COM.
b.
Saisissez l'adresse IP du produit dans le champ Nom d'hôte du serveur Kerberos, par
exemple : 15.62.64.203 (adresse IP).
4.
Dans la section Accès au serveur LDAP, effectuez les opérations suivantes :
a.
Sélectionnez Kerberos dans le menu déroulant Méthode de liaison du serveur LDAP.
b.
Cliquez sur la méthode d'identification de connexion que vous souhaitez utiliser.
Si vous choisissez Utiliser les informations d'identification publiques, saisissez un nom
d'utilisateur et un mot de passe.
c.
Saisissez le serveur LDAP dans le champ Serveur LDAP.
d.
Entrez 389 dans le champ Port.
5.
Dans la section Recherche dans la base de données LDAP, effectuez les opérations suivantes :
a.
Collez le Préfixe de recherche dans le champ Racine de la recherche.
b.
Saisissez le sAMAccountName dans le champ Faire correspondre le nom entré avec
l'attribut LDAP de.
c.
Recherchez l'adresse électronique de l'utilisateur du périphérique dans le suivi LDP. Copiez
l'attribut définissant l'adresse électronique et collez-le dans le champ Récupérer l'adresse
électronique de l'utilisateur du périphérique en utilisant l'attribut de.
Certains environnements Kerberos nécessitent des attributs très spécifiques. Par exemple,
l'attribut utilisé ici est NomPrincipalUtilisateur et non mail.
d.
Recherchez le nom d'utilisateur du périphérique à l'aide de l'attribut de dans le suivi LDP.
Copiez l'attribut définissant le nom et collez-le dans le champ Nom à l'aide de l'attribut de.
FRWW
L'authentification Kerberos intégrée utilise des tickets de session lors du
REMARQUE :
88 s'inscrit automatiquement dans le champ Port du serveur
Kerberos.
REMARQUE :
Retenez la méthode de définition du nom d'utilisateur sur l'écran LDP.
Le nom d'utilisateur est défini dans la valeur DN de l'utilisateur du périphérique dans
le suivi LDP et n'est pas sous un format de compte domaine Windows par défaut. Le
format est généralement votre adresse électronique entière, dont le @xx.xx.
Authentification Kerberos
49
Publicité
Table des Matières
