Publicité
C
9 : C
HAPITRE
ONFIGURATION DE L
3. Cliquez sur Importer les groupes d'utilisateurs AD... pour extraire une liste de valeurs de
groupes d'utilisateurs stockées sur le serveur AD. Si un ou plusieurs des groupes
d'utilisateurs ne sont pas encore sur l'unité CC-SG, vous pouvez les importer ici et leur
affecter une stratégie d'accès.
4. Cochez les cases en regard des groupes à importer dans CC-SG. Cliquez sur un en-tête de
colonne pour trier la liste des groupes d'utilisateurs selon les données de cette colonne. Pour
rechercher des groupes d'utilisateurs, entrez une chaîne de recherche dans le champ Search
for User Group (rechercher un groupe d'utilisateurs), puis cliquez sur Aller à. Cliquez sur
Sélectionner tout pour choisir tous les groupes pour l'importation. Cliquez sur
Désélectionner tout pour désélectionner tous les groupes d'utilisateurs choisis.
5. Dans la colonne Stratégies, cliquez sur le champ, puis choisissez une stratégie d'accès CC-SG
dans la liste pour l'affecter au groupe sélectionné. Ces stratégies doivent déjà exister. Reportez-
vous à Chapitre 8 : Stratégies pour plus d'informations.
6. Cliquez sur Importer pour importer les groupes d'utilisateurs sélectionnés.
7. Pour vérifier si le groupe a bien été importé et afficher les droits dont disposent ses membres,
cliquez sur l'onglet Utilisateurs, puis sélectionnez le groupe en question pour ouvrir l'écran
Profil du groupe d'utilisateurs. Vérifiez les informations des onglets Droits d'administrateur
et Stratégies de dispositif/nœud. Cliquez sur l'onglet Active Directory Associations
(associations Active Directory) pour consulter les informations relatives au module AD associé au
groupe d'utilisateurs.
Synchroniser les groupes d'utilisateurs AD
Lorsque vous synchronisez des groupes d'utilisateurs AD, CC-SG extrait les groupes pour le
module AD sélectionné, compare leurs noms aux groupes d'utilisateurs importés d'AD, puis
identifie les paires identiques. CC-SG présente ces dernières et vous permet de sélectionner les
groupes à importer. Ainsi, CC-SG importe les données de groupes d'utilisateurs AD les plus
récentes. De plus, il synchronise automatiquement tous les modules AD une fois par jour.
Reportez-vous à Définir l'heure de synchronisation AD, ci-après, pour plus d'informations.
1. Dans le menu Administration, cliquez sur Sécurité.
2. Sélectionnez le module AD dont vous souhaitez synchroniser les groupes d'utilisateurs avec
le serveur AD.
3. Cliquez sur Synchronize AD User Groups (synchroniser les groupes d'utilisateurs AD).
4. Un message de confirmation s'affiche lorsque tous les groupes d'utilisateurs importés dans le
module sélectionné sont synchronisés.
Synchroniser tous les modules AD
Lorsque vous synchronisez tous les modules AD, CC-SG extrait les groupes d'utilisateurs de tous
les modules AD configurés, compare leurs noms aux groupes d'utilisateurs importés dans CC-SG,
puis rafraîchit la mémoire cache locale de CC-SG. Cette dernière contient tous les contrôleurs de
chaque domaine, les groupes d'utilisateurs de tous les modules et les données de tous les utilisateurs
AD connus. Si des groupes d'utilisateurs ont été supprimés des modules AD, CC-SG les retire
également de sa mémoire cache locale. Ainsi, CC-SG dispose des données de groupes d'utilisateurs
AD les plus récentes.
1. Vous devez passer en mode de maintenance avant de pouvoir synchroniser tous les
modules AD. Tous les utilisateurs seront déconnectés de CC-SG quand celui-ci sera en mode
de maintenance. Dans le menu Maintenance du système, cliquez sur Mode de maintenance,
puis sur Entrer en mode de maintenance.
2. Dans les champs correspondants de l'écran Entrer en mode de maintenance, tapez le
message qui apparaîtra aux utilisateurs qui vont être déconnectés de CC-SG, et le nombre de
minutes devant s'écouler avant le passage en mode de maintenance, puis cliquez sur OK.
3. Cliquez sur OK dans la boîte de dialogue de confirmation.
'
AUTHENTIFICATION À DISTANCE
107
Publicité
