Manuel d'entretien
Prise en charge de la configuration d'Active Directory
Installez les certificats requis
Pour que l'appareil se connecte à Active Directory, vous devez inclure Active Directory CA
(Certificate Authority) Root Certificate (Certificat racine de CA [autorité de certification] de
répertoire actif) dans la configuration de l'appareil.
Exemples d'autorité de certification (CA) :
•
Tiers (GoDaddy, Symantec, Comodo, etc.)
ou
•
CA interne (AD CS) - certificats autosignés
Importez ou installez des certificats tiers ou d'autorité de certification AD CS
Demandez et importez/installez les certificats d'autorité de certification AD CS suivants :
•
Server certificate (Certificat de serveur) sur le serveur Active Directory via le Windows
Certificate Store (Magasin de certificats Windows)
CA Root Certificate (Certificat racine de CA) sur le serveur Active Directory via le Windows
•
Certificate Store (Magasin de certificats Windows)
CA Root Certificate (Certificat racine de CA) sur l'appareil de CSM via le Config File (Fichier de
•
configuration) généré par le Configuration Tool (Outil de configuration)
•
CA Root Certificate (Certificat racine de CA) sur les appareils de CVSM/CIWS via une clé USB
dans le dossier CA_CERTIFICATES (CERTIFICATS_CA)
Installez les certificats radio du réseau sans fil
Authentification du réseau sans fil – certificats radio
Hillrom prend en charge le téléchargement de vos certificats sans fil sur les appareils de signes
vitaux. Le téléchargement des certificats peut être effectué à l'aide de différentes méthodes en
fonction de la conception du produit, toutefois les certificats doivent être dans un format
spécifique et nommés correctement pour le déploiement sur un appareil. Ce document ne spécifie
pas les instructions pour un serveur spécifique, cependant il fournit des informations sur la prise en
charge des certificats de client sans fil et des certificats de client sans fil prenant en charge
l'authentification du serveur. Cette prise en charge concerne les produits Hillrom utilisant la carte
radio Newmar 802.11 a/b/g/n et la carte radio Lamarr 802.11 a/b/g.
REMARQUE La connexion au serveur Active Directory peut échouer pour les
raisons suivantes : un CA Root Certificate (Certificat racine de CA) manquant sur
l'appareil, un certificat de format incorrect sur l'appareil (les certificats cacert.cer ne
sont pas reconnus par la radio sans fil de CSM) ou un certificat de serveur
manquant sur le serveur Active Directory. Pour s'authentifier auprès du serveur
Active Directory, le CSM doit disposer d'un CA Root Certificate (Certificat racine de
CA) de la même autorité de certification (CA) qui a émis un certificat de serveur
vers le serveur Active Directory.
REMARQUE Le CA Root Certificate (Certificat racine de CA) doit être au format
PEM ou DER. Si vous ne respectez pas ces restrictions, l'appareil ignorera le
certificat.
REMARQUE Les certificats client qui sont téléchargés sur les appareils Hillrom
doivent être conformes à la norme x.509.
Connex Direct 335