Paramétrage De L'authentification Des Utilisateurs Externes; Collecter Des Informations Pour La Configuration Ldap - Raritan Dominion PX Manuel D'utilisation

Paramétrage de l'authentification des utilisateurs externes
Pour des raisons de sécurité, les utilisateurs tentant de se connecter à la
Dominion PX doivent être authentifiés. Vous pouvez utiliser la base de
données locale des profils utilisateur de l'unité Dominion PX, ou utiliser
les protocoles LDAP (Lightweight Directory Access Protocol) ou RADIUS
(Remote Access Dial-In User Service).
Par défaut, l'unité Dominion PX est configurée pour une authentification
locale. Si vous conservez cette méthode, il vous suffit de créer des
profils pour chaque utilisateur autorisé. Si vous préférez utiliser un
serveur LDAP ou RADIUS externe, vous devez fournir des informations
à son sujet au système.
Gardez à l'esprit que vous devez encore créer des profils pour les
utilisateurs authentifiés en externe, car le profil utilisateur détermine le
groupe auquel l'utilisateur appartient, et le groupe détermine les
autorisations sur le système et les prises de l'utilisateur.
Remarque : la définition de l'attribut d'utilisateur LDAP rciusergroup
sur admin autorise un utilisateur Active Directory à se connecter à l'unité
Dominion PX avec des privilèges d'administrateur. C'est le cas même si
l'utilisateur est affecté au groupe d'utilisateurs Unknown (Inconnu) qui n'a
normalement aucune autorisation d'accès.
Les utilisateurs qui se connectent par authentification externe ne peuvent
pas effectuer l'opération sur les groupes de prises. Pour ce faire, les
utilisateurs doivent être authentifiés localement.

Collecter des informations pour la configuration LDAP

Pour configurer l'unité Dominion PX afin d'utiliser l'authentification LDAP,
vous devez connaître le serveur LDAP et les paramètres de répertoire.
Voici une liste des paramètres pour lesquels des valeurs sont
nécessaires à la configuration de l'authentification LDAP. Si vous ne
connaissez pas encore ces paramètres, demandez à l'administrateur
LDAP de vous aider à préparer cette liste.
Vous devez savoir :
•
L'adresse IP du serveur LDAP.
•
(Facultatif) L'adresse IP du serveur LDAP de sauvegarde ou
secondaire.
•
Si le protocole LDAP sécurisé (LDAP avec SSL) est utilisé.
Si tel est le cas, demandez le fichier de certificat de l'AC à
l'administrateur LDAP.
Chapitre 5: Utilisation de l'interface Web
73