Cisco Small Business ISA570W Guide D'administration Et D'utilisation page 372

Gestion des utilisateurs
Configuration des paramètres d'authentification des utilisateurs
ÉTAPE 5
Guide d'administration des appliances de sécurité intégrés de la gamme Cisco ISA500
• Login User Name : si vous choisissez Give Login Name or Location in Tree
ou Give Bind Distinguished Name comme méthode de connexion, entrez le
nom distinctif de l'utilisateur du compte qui est autorisé à se connecter au
serveur LDAP.
• Login Password : si vous choisissez Give Login Name or Location in Tree
ou Give Bind Distinguished Name comme méthode de connexion, entrez le
mot de passe du compte pouvant se connecter au serveur LDAP.
• Protocol Version : sélectionnez la version du protocole LDAP dans la liste
déroulante. L'Cisco ISA500 prend en charge les versions 2 et 3 du protocole
LDAP. La plupart des annuaires LDAP, y compris Active Directory, utilisent la
version 3 du protocole LDAP.
Dans l'onglet Schema, entrez les informations suivantes :
• LDAP Schema : choisissez l'un des schémas suivants :
- Microsoft Active Directory
- RFC2798 InetOrgPerson
- RFC2307 Network Information Service
• User Objects : les champs suivants affichent les valeurs correctes utilisées
par le schéma sélectionné. Les champs qui apparaissent en grisé ne
peuvent pas être modifiés, mais vous pouvez spécifier les champs
modifiables si vous disposez d'une configuration spécifique de schéma
LDAP.
- Object Class : classe d'objet du compte d'utilisateur individuel.
- Login Name Attribute : attribut utilisé pour l'authentification de
connexion.
- Qualified Login Name Attribute : attribut d'un objet utilisateur qui définit
un nom de connexion secondaire pour l'utilisateur, au format
name@domain.
- User Group Membership Attribute : attribut d'appartenance qui
contient des informations sur le groupe auquel l'objet utilisateur
appartient. Cette option est uniquement disponible pour Microsoft
Active Directory.
- Framed IP Address Attribute : attribut permettant de récupérer une
adresse IP statique qui est attribuée à un utilisateur dans l'annuaire.
9
372