Table des Matières
Publicité
2) Pour effectuer le paramétrage, cliquer sur
3) Compléter les différents champs permettant le paramétrage :
Onglet - General
1
Base DN (Distinguished Name) : saisir le nom de la base de recherche contenant les répertoires du serveur à
être interrogés pour trouver une correspondance d'authentification. Généralement, c'est le niveau supérieur de
l'arborescence de l'annuaire LDAP. Le DN est l'identifiant d'une entrée LDAP (chemin dans l'arborescence).
2
Bind DN (Distinguished Name to bind server with) : saisir un utilisateur sur le serveur LDAP autorisé à effectuer
des recheches au sein de l'annuaire LDAP (dans son intégralité ou partiellement). La fonction du Bind DN est
d'interroger l'annuaire à l'aide de requêtes filtrantes afin d'autoriser ou non l'authentification des utilisateurs.
Ce champ est masqué si la fonction d'authentification anonyme (Anonymous connection) est activée.
3
Saisir le mot de passe qui correspond à l'utilisateur du Bind DN autorisé à effectuer des recherches au sein de
l'annuaire. Ce champ est masqué dans le cas d'une authentification anonyme (Anonymous connection).
Le bouton
4
Saisir les paramètres de la base de recherche (DN) pour indiquer le point d'entrée de la recherche des utilisateurs.
5
Choisir un périmètre de recherches LDAP, parmi «Sub», «One» et «Base» :
- Sub : l'intégralité de la base de recherche (toutes les entrées) est concernée,
- One : seules les entrées immédiatement subordonnées à l'entrée spécifiée comme base de recherche sont
concernées,
- Base : seule l'entrée spécifiée comme base de recherche est concernée.
6
Choisir le numéro de port du service LDAP en fonction du paramétrage de la sécurité.
Ports standards par défaut : Désactivé : 389, StartTLS : 389, SSL : 636.
7
Saisir un filtre de recherche permettant de choisir les entrées à renvoyer lors d'une opération de recherche.
8
Saisir un filtre additionnel, si l'utilisateur correspond aux règles du filtre, l'accès est autorisé, sinon l'accès est
refusé. Exemple : &(objectClass=posixGroup)(memberUid=$username)(cn=group01).
24
1
2
3
4
5
6
7
8
permet de visualiser le mot de passe en clair uniquement lors de sa saisie.
, la fenêtre suivante apparaît :
Publicité
Table des Matières
