Authentification Active Directory
Ce manuel répertorie toutes les configurations que le CLI de configuration de S-Filer Portal peut modifier concernant Authentification Active Directory.
| Clé de configuration | Description | Valeur par défaut |
|---|---|---|
| cfg. Disponible depuis4.1.1 + | L'adresse web (URL) à utiliser pour les notifications courriel des utilisateurs dans ce domaine. À titre d'exemple, ceci permet de spécifier une valeur différente pour les employés et les partenaires s'il y a plusieurs interfaces web dans le système. | https://localhost/sfiler/ |
| cfg. Disponible depuis3.0.0 + | Sélectionnez « Oui » pour utiliser ce mécanisme d'authentification. Rappelez-vous d'activer la fonctionnalité multidomaine dans la configuration du GUI web pour afficher ce domaine dans l'interface Web. | false |
| cfg. Disponible depuis3.0.0 + | Si cette valeur est positive, l'adoption sera faite pour ce mécanisme. Le système adopte l'utilisateur à partir du registre d'utilisateurs externes. L'adoption se fait aussitôt qu'est exécutée la tâche d'adoption. On peut programmer cette dernière dans la configuration serveur. | false |
| cfg. Disponible depuis4.1.0 + | Activer la notification par courriel pour l'utilisateur adopté. | TRUE |
| cfg. Disponible depuis4.1.0 + | Entrée de base DN. | |
| cfg. Disponible depuis4.1.0 + | Détermine si les groupes extraits du référentiel doivent être créés dans S-Filer. | |
| cfg. Disponible depuis4.1.0 + | Paramètre d'exclusion (filtre de recherche LDAP). Permet de limiter les entrées traitées par la procédure d'adoption. Ex. : (mail=*@example.com) | |
| cfg. Disponible depuis4.1.0 + | Ce paramètre permet d'éviter la création de certains groupes. Il n'est utilisé que si la fonction de "Création de groupe" est activée. Dressez la liste des groupes à exclure de l'adoption et séparez-les par des points-virgules. | |
| cfg. Disponible depuis4.1.0 + | Paramètre d'inclusion (filtre de recherche LDAP). Permet de limiter les entrées traitées par la procédure d'adoption. Ex. : (mail=*@example.com) | |
| cfg. Disponible depuis4.1.0 + | Détermine si les membres d'un groupe seront adoptés (s'ils ne le sont pas déjà) et deviendront membres du groupe correspondant dans S-Filer. | TRUE |
| cfg. Disponible depuis4.1.0 + | Ce paramètre permet de limiter la création de groupe à certaines entrées. Il n'est utilisé que si la fonction de "Création de groupe" est activée. Dressez la liste des groupes à adopter et séparez-les par des points-virgules. | |
| cfg. Disponible depuis4.1.0 + | Détermine le niveau de recherche. | 1 |
| cfg. Disponible depuis4.1.0 + | Entrer la liste des groupes S-Filer qui doivent être donnés automatiquement aux utilisateurs lors de l'adoption. Il faut entrer le nom des groupes exactement comme ils sont inscrits dans S-Filer séparés par des ';'. | |
| cfg. Disponible depuis3.0.0 + | Nom de l'attribut qui contient l'identifiant de l'utilisateur à inscrire dans la page d'ouverture de session. Indiquez un attribut dans l'annuaire LDAP (p. ex., 'cn', 'sAMAccountName', 'uid'). | sAMAccountName |
| cfg. Disponible depuis3.0.0 + | Attribut appelé RDN et identifiant l'entrée LDAP (p. ex., 'cn'). | cn |
| cfg. Disponible depuis3.0.0 + | Nom de l'attribut qui contient le nom complet de l'utilisateur. Indiquez un attribut dans l'annuaire LDAP (p. ex., 'sn', 'displayName'). | displayName |
| cfg. Disponible depuis3.0.0 + | Nom de l'attribut qui contient l'adresse courriel de l'utilisateur. Indiquez un attribut dans l'annuaire LDAP (p. ex., 'email'). | |
| cfg. Disponible depuis3.0.1 + | Le nom d'attribut LDAP indiquant qu'un utilisateur est membre d'un groupe (p. ex., 'member'). | member |
| cfg. Disponible depuis4.2.1 + | Classe d'objet à utiliser pour les recherches de groupes dans l'annuaire LDAP. (p. ex., 'group', 'groupOfNames', 'groupOfUniqueNames'). | group |
| cfg. Disponible depuis4.2.1 + | Classe d'objet à utiliser pour les recherches d'utilisateurs dans l'annuaire LDAP. (p. ex., 'person', 'inetOrgPerson'). | person |
| cfg. Disponible depuis4.2.292 + | Si l'inscription automatique est activée, l'authentification dans ce domaine sera tentée même pour un compte utilisateur inconnu et, si elle a réussi, l'utilisateur sera créé dans la solution. Si elle est désactivée, l'authentification pour un compte utilisateur inconnu ne sera pas tentée, ceci évite de verrouiller les comptes AD/LDAP qui ne sont pas adoptés dans la solution. | false |
| cfg. Disponible depuis4.16.0 + | Il s'agit du rôle par défaut attribué à un utilisateur qui est créé dans ce domaine (par l'adoption ou l'inscription automatique). | 0 |
| cfg. Disponible depuis3.0.2 + | Adresse IP ou nom du système hôte KDC(p. ex., mainkdc.example.com). | |
| cfg. Disponible depuis3.0.2 + | Nom de domaine Kerberos (Windows) en majuscules (p. ex., EXAMPLE.COM). | |
| cfg. Disponible depuis4.0.6 + | Sélectionnez « Oui » pour permettre l'authentification par SSO. | false |
| cfg. Disponible depuis4.0.6 + | Chemin d'accès du fichier keytab (sous Windows, ce fichier est généré à l'aide de l'utilitaire ktpass). | |
| cfg. Disponible depuis4.0.6 + | L'identifiant à utiliser dans le fichier keytab (p. ex., HTTP/machine.domaine.com@DOMAINE.COM). | |
| cfg. Disponible depuis2.1.0 + | Nombre maximal de connexions simultanées à l'annuaire LDAP. | 10 |
| cfg. Disponible depuis2.1.0 + | Nombre de millisecondes après lequel le serveur S-Filer cessera d'attendre une connexion au serveur LDAP. | 30000 |
| cfg. Disponible depuis2.1.0 + | Mot de passe d'authentification de l'administrateur. | password |
| cfg. Disponible depuis2.1.0 + | Nom utilisé par l'administrateur pour accéder à l'annuaire LDAP. | demoadministrator |
| cfg. Disponible depuis3.0.1 + | Indique au système si les références LDAP doivent être suivies. | true |
| cfg. Disponible depuis2.1.0 + | Nom d'ordinateur ou adresse IP de l'annuaire LDAP. | 127.0.0.1 |
| cfg. Disponible depuis2.1.0 + | Port utilisé pour accéder à l'annuaire LDAP. | 389 |
| cfg. Disponible depuis3.0.1 + | Utiliser ou non SSL pour accéder à l'annuaire LDAP. | false |
| cfg. Disponible depuis2.1.0 + | Classe Java utilisée comme fournisseur LDAP (LDAP Provider). | com.sun.jndi.ldap.LdapCtxFactory |
| cfg. Disponible depuis4.16.0 + | Nombre de millisecondes après lequel le serveur S-Filer cessera d'attendre une réponse du serveur LDAP. | 900000 |
| cfg. Disponible depuis2.1.0 + | Base DN de S-Filer dans l'annuaire LDAP. | CN=Users,DC=demo,DC=local |
| cfg. Disponible depuis4.0.7 + | Détermine si les comptes utilisateurs de ce domaine d'authentification sont sensibles à la casse ou non. (p. ex., sous Windows les comptes utilisateur ne sont pas sensible à la casse. Ainsi, l'utilisateur « test » est équivalent à l'utilisateur « TEST »). | False |