Publicité
Gestion des utilisateurs et des groupes
Avant l'installation
Le service agent SSO doit être exécuté sous un compte d'utilisateur. Nous vous recommandons de créer un
compte d'utilisateur à cet effet. Pour que le service agent SSO fonctionne correctement, configurez le compte
d'utilisateur avec les propriétés suivantes :
Ajoutez le compte au groupe Admins du domaine.
Activez le groupe Admins du domaine comme groupe principal.
Autorisez le compte à ouvrir une session en tant que service.
Configurez le mot de passe pour qu'il n'expire jamais.
Installer le service agent SSO
Double-cliquez sur
Setup Wizard. Vous devrez peut-être taper un mot de passe d'administrateur local pour exécuter le
programme d'installation sur certains systèmes d'exploitation. Suivez les instructions pour installer le logiciel :
Installation – Authentication Gateway
Cliquez sur Suivant pour démarrer l'Assistant.
Sélectionnez l'emplacement de destination.
Tapez ou sélectionnez un emplacement d'installation pour le logiciel, puis cliquez sur Suivant.
Sélectionnez le dossier Menu Démarrer.
Tapez ou sélectionnez un emplacement dans le Menu Démarrer pour ajouter des raccourcis de
programmes. Si vous ne souhaitez pas ajouter de raccourcis de programmes au Menu Démarrer,
activez la case à cocher Ne pas créer de dossier dans le Menu Démarrer. Lorsque vous
avez terminé, cliquez sur Suivant.
Connexion d'utilisateur de domaine
Tapez le nom d'utilisateur de domaine et le mot de passe d'un utilisateur ayant un compte actif
dans votre domaine LDAP ou Active Directory actuel. Vous devez entrer ce nom d'utilisateur au
format suivant :
ou .net du nom de domaine. Par exemple, si votre domaine est mywatchguard.com et que vous
utilisez le compte de domaine ssoagent, entrez le nom d'utilisateur
Cliquez sur Suivant.
Prêt pour l'installation
Examinez vos paramètres, puis cliquez sur Installer pour installer le service sur votre ordinateur.
Installation – Authentication Gateway
Cliquez sur Terminer pour fermer l'Assistant. Le service WatchGuard Authentication Gateway
démarre automatiquement une fois l'Assistant terminé et démarre chaque fois que l'ordinateur
redémarre.
206
WG-Authentication-Gateway.exe
domaine\nom_utilisateur
Si le compte d'utilisateur que vous spécifiez ne dispose pas de privilèges suffisants, certains
utilisateurs ne pourront pas utiliser SSO et devront s'authentifier auprès de Firebox manuellement.
Nous vous conseillons de suivre les instructions de la section précédente pour créer un compte
d'utilisateur pour le service agent SSO.
pour démarrer l'Assistant Authentication Gateway
. Notez que vous ne devez pas spécifier la partie .com
mywatchguard\ssoagent
.
Firebox X Edge e-Series
Publicité
