Table des Matières
Publicité
Gestion des utilisateurs
Configuration des paramètres d'authentification des utilisateurs
ÉTAPE 6
ÉTAPE 7
Guide d'administration des appliances de sécurité intégrés de la gamme Cisco ISA500
•
User Group Objects : les champs suivants affichent les valeurs correctes
utilisées par le schéma sélectionné.
-
Object Class : nom associé au groupe d'attributs.
-
Member Attribute : attribut associé à un membre.
Dans l'onglet Directory, entrez les informations sur la direction de l'utilisateur dans
les champs suivants :
•
Primary Domain : entrez le domaine utilisateur utilisé par votre mise en
œuvre de LDAP. Tous les composants du domaine utilisent « dc= ». Le
domaine est au format « dc=ExampleCorporation, dc=com ».
•
User Tree for Login to Server : si vous choisissez Give Login Name or
Location in Tree comme méthode de connexion dans l'onglet Settings,
indiquez l'arborescence d'utilisateur utilisée pour se connecter au serveur
LDAP.
•
Trees Containing Users : spécifiez les arborescences d'utilisateurs qui se
trouvent dans l'annuaire LDAP. Pour ajouter une entrée, cliquez sur Add. Pour
modifier une entrée, cliquez sur l'icône de modification (crayon). Pour
supprimer une entrée, cliquez sur Remove. Pour modifier la priorité d'une
entrée dans l'arborescence, cliquez sur la flèche orientée vers le haut ou
celle orientée vers le bas.
•
Trees Containing User Groups : spécifiez les arborescences d'utilisateurs
qui se trouvent dans l'annuaire LDAP. Celles-ci s'appliquent uniquement
lorsqu'il n'y a aucun attribut d'appartenance au groupe d'utilisateurs dans
l'objet utilisateur du schéma et ne sont pas utilisées avec AD. Pour ajouter
une entrée, cliquez sur Add. Pour modifier une entrée, cliquez sur Edit. Pour
supprimer une entrée, cliquez sur Remove. Pour modifier la priorité d'une
entrée dans l'arborescence, cliquez sur la flèche orientée vers le haut ou
celle orientée vers le bas.
REMARQUE : Toutes les arborescences ci-dessus sont fournies dans le
format des noms distinctifs (« cn=Users, dc=ExampleCorporation,
dc=com »).
Dans l'onglet LDAP Users, entrez les informations suivantes :
•
Allow Only Users Listed Locally : cliquez sur On pour autoriser uniquement
les utilisateurs LDAP qui sont également présents dans la base de données
locale à se connecter ou sur Off pour désactiver cette option.
9
373
Publicité
Chapitres
Table des Matières
