Configuration De L'annuaire Ldap Générique Pour Accéder À Cmc; Configuration Du Service D'annuaire Ldap Générique À L'aide De L'interface Web Cmc - Dell PowerEdge VRTX Guide D'utilisation

rôles. Les privilèges sont toujours stockés dans CMC pour l'autorisation, comme avec la configuration de schéma
standard Active Directory prise en charge.
Pour autoriser l'utilisateur LDAP à accéder à une carte CMC spécifique, vous devez configurer le nom du groupe de
rôles et son nom de domaine sur la carte CMC concernée. Vous pouvez configurer un maximum de cinq groupes de
rôles pour chaque CMC. Il est possible d'ajouter un utilisateur à plusieurs groupes dans le service d'annuaire. Si un
utilisateur est membre de plusieurs groupes, il obtient les privilèges de tous les groupes concernés.
Pour plus informations sur le niveau de privilèges des groupes de rôle et sur les paramètres par défaut de ces groupes,
voir « Types d'utilisateur ».
Configuration de l'annuaire LDAP générique pour accéder à CMC
L'implémentation LDAP générique du contrôleur CMC utilise deux phases pour autoriser l'accès d'un utilisateur :
authentification et autorisation.
Authentification des utilisateurs LDAP
Certains serveurs d'annuaire nécessitent une liaison pour pouvoir rechercher un serveur LDAP.
Pour authentifier un utilisateur :
1. (Facultatif) Connectez-vous au service d'annuaire. Par défaut, il s'agit d'une connexion anonyme.
2. Recherchez l'utilisateur en fonction de ses données de connexion. L'attribut par défaut est uid. Si plusieurs objets
sont trouvés, la processus renvoie une erreur.
3. Annulez la liaison et exécutez une liaison avec le DN et le mot de passe de l'utilisateur. Si le système de ne peut
pas établir de liaison, la connexion échoue.
4. Si ces étapes réussissent, l'utilisateur est authentifié.
Autorisation des utilisateurs LDAP
Pour autoriser un utilisateur :
1. Recherchez le nom de domaine de l'utilisateur dans chaque groupe défini dans les attributs member or
uniqueMember. L'administrateur peut configurer un domaine d'utilisateur.
2. Pour chaque groupe d'utilisateurs auquel l'utilisateur appartient, fournissez les droits d'accès et privilèges
utilisateur appropriés.
Configuration du service d'annuaire LDAP générique à l'aide de l'interface Web CMC
Pour configurer le service d'annuaire LDAP générique :
REMARQUE : Vous devez disposer du privilège Administrateur de configuration du châssis.
1. Dans le volet de gauche, cliquez sur Présentation du châssis → Authentification utilisateur → Services d'annuaire.
2. Sélectionnez LDAP générique.
Les paramètres à configurer pour le schéma standard sont affichés dans la même page.
136