Pour activer le serveur AD sur Dominion KX II :
1. A l'aide de Dominion KX II, créez des groupes spéciaux et
attribuez-leur les autorisations et privilèges appropriés. Par exemple,
créez des groupes tels que KVM_Admin et KVM_Operator.
2. Sur le serveur Active Directory, créez des groupes portant le même
nom qu'à l'étape précédente.
3. Sur votre serveur AD, affectez les utilisateurs de l'unité Dominion KX
II aux groupes créés au cours de l'étape 2.
4. A partir de Dominion KX II, activez et configurez le serveur AD
comme il se doit. Reportez-vous à Implémentation de
l'authentification à distance LDAP/LDAPS.
Remarques importantes :
Le nom de groupe est sensible à la casse.
Dominion KX II fournit les groupes par défaut suivants qui ne
peuvent pas être modifiés ni supprimés : Admin et <Unknown
(Inconnu)>. Vérifiez que le serveur Active Directory n'utilise pas les
mêmes noms de groupe.
Si les informations de groupe renvoyées par le serveur Active
Directory ne correspondent pas à une configuration de groupe
Dominion KX II, ce dernier attribue automatiquement le groupe
<Unknown> (Inconnu) aux utilisateurs qui ont réussi à s'authentifier.
Si vous utilisez un numéro de rappel, vous devez entrer la chaîne
sensible à la casse suivante : msRADIUSCallbackNumber.
D'après les recommandations de Microsoft, il vaut mieux utiliser les
groupes globaux avec les comptes d'utilisateurs, non les groupes
locaux de domaines.
Implémentation de l'authentification à distance RADIUS
RADIUS (Remote Authentication Dial-in User Service) est un protocole
d'authentification, d'autorisation et de gestion destiné aux applications
d'accès aux réseaux.
Pour utiliser le protocole d'authentification RADIUS :
1. Cliquez sur User Management (Gestion des utilisateurs) >
Authentication Settings (Paramètres d'authentification) pour ouvrir la
page Authentication Settings.
2. Cliquez sur le bouton radio RADIUS pour activer la section RADIUS
de la page.
3. Cliquez sur l'icône
de la page.
Chapitre 7: Gestion des utilisateurs
pour développer la section RADIUS
141