La figure suivante représente la zone Account Security Management du module
de gestion avancée.
Vous pouvez modifier les paramètres suivants :
v Méthode d'authentification de l'utilisateur (locale et/ou LDAP).
v Délai d'attente d'inactivité de la session pour les interfaces Web et CLI.
v Nombre de sessions actives simultanément pour les utilisateurs LDAP. Cette
valeur s'applique à tous les utilisateurs LDAP et indique le nombre de sessions
simultanées pouvant être ouvertes par chaque utilisateur LDAP. Les valeurs vont
de 1 à 20. La valeur 0 signifie que le nombre de sessions est illimité pour le
profil de connexion utilisateur concerné.
v Paramètre indiquant si les nouveaux événements d'authentification doivent être
consignés pour le même utilisateur pendant un intervalle spécifié. Certains
scripts ayant accès au module de gestion peuvent générer une grande quantité
d'activité de connexion et de déconnexion des utilisateurs. Le journal des
événements du module de gestion peut alors être rempli d'événements de
connexion/déconnexion. Utilisez cette zone pour désactiver la consignation
d'une partie ou de la totalité de ces événements. Sélectionnez Log all pour
consigner tous les événements de connexion/déconnexion des utilisateurs.
Sélectionnez Log none pour arrêter complètement la consignation de ces
événements. Utilisez les autres options pour définir la période pendant laquelle
un utilisateur doit être inactif avant l'ajout d'une nouvelle entrée de connexion
au journal des événements. Par exemple, si vous sélectionnez 5 minutes et qu'un
script SNMP compte un utilisateur qui se connecte au module de gestion chaque
minute, seule la première connexion est consignée. Ce paramètre global
s'applique à la totalité des méthodes d'accès et utilisateurs.
v Paramètre indiquant si l'adresse IP du client doit être ignorée lors du suivi des
événements d'authentification d'utilisateur. Cette case à cocher est indisponible si
Log all ou Log none est sélectionné. Dans le cas contraire, elle est disponible et
vous permet d'indiquer si une seconde connexion du même utilisateur depuis
Chapitre 3. Présentation de l'interface Web du module de gestion
165