Certificats ssl ldap – Dell KVM 4322DS Manuel d'utilisation

Page 146

Advertising
background image

136

|

Fonction LDAP pour le RCS

Champ

Description

Domaine du
conteneur
de groupe
(schéma
standard
uniquement)

Ce champ, disponible avec le schéma standard uniquement, contient le
nom DNS du domaine Active Directory dans lequel se trouve le conteneur
de groupe.

Attribut de
contrôle
d’accès
(schéma
standard
uniquement)

La valeur de ce champ indique quel attribut de l’annuaire LDAP utiliser
pour sauvegarder les informations confidentielles de contrôle d’accès. Le
champ est activé uniquement lorsque le schéma standard est sélectionné.

L’attribut de contrôle d’accès est choisi parmi les attributs de l’objet de
répertoire LDAP représentant le groupe dont les membres incluent
l’utilisateur et le RCS ou l’ordinateur relié auquel vous essayez d’accéder.

Lorsque vous utilisez le schéma standard, vous devez choisir un attribut
pour les objets Groupe du conteneur de groupe contenant le niveau
d’autorisation associé au groupe. Le champ Attribut de contrôle d’accès,
disponible avec le schéma standard uniquement, contient le nom de
l’attribut sélectionné. L’attribut sélectionné doit être capable de stocker une
chaîne de caractères. Par exemple, l’attribut par défaut est « info », c’est-à-
dire un attribut accessible via le module Utilisateurs et ordinateurs Active
Directory (ADUC). Avec l’utilisation d’ADUC, la valeur de l’attribut info peut
être paramétrée en accédant à la propriété « Notes » de l’objet Groupe.

Certificats SSL LDAP

Tous les échanges du protocole LDAP (entre un RCS et les serveurs Active
Directory) sont sécurisés par SSL. Lorsqu’un protocole LDAP est protégé par
SSL, on parle de LDAPS (Lightweight Directory Access Protocol over SSL).
Chaque connexion LDAPS débute par l’établissement de la liaison avec le
protocole, ce qui déclenche une transmission de certificat de sécurité depuis le
serveur Active Directory répondant vers le RCS. Une fois la transmission reçue,

Advertising