Mise en oeuvre d'un annuaire d'entreprise (Administration) - Historique des versions

Syfre le 29 mai 2015 à 13:09

2015-05-29T13:09:24Z

Syfre le 29 mai 2015 à 13:09

2015-05-29T13:09:08Z

Syfre : a renommé Mise en oeuvre d'un annuaire d'entreprise (administration) en Mise en oeuvre d'un annuaire d'entreprise (Administration)

2013-03-15T08:26:24Z

a renommé Mise en oeuvre d'un annuaire d'entreprise (administration) en Mise en oeuvre d'un annuaire d'entreprise (Administration)

Syfre le 15 mars 2013 à 07:33

2013-03-15T07:33:57Z

Syfre : /* Mise en oeuvre d'un Annuaire */

2010-01-04T16:28:43Z

Mise en oeuvre d'un Annuaire

Syfre le 4 janvier 2010 à 16:27

2010-01-04T16:27:06Z

Syfre le 4 janvier 2010 à 16:25

2010-01-04T16:25:43Z

Syfre : /* Paramétrage d'un annuaire LDAP */

2010-01-04T16:06:17Z

Paramétrage d'un annuaire LDAP

Syfre : /* Paramétrage d'un annuaire LDAP */

2010-01-04T16:05:21Z

Paramétrage d'un annuaire LDAP

Syfre : /* Paramétrage d'un annuaire LDAP */

2010-01-04T16:03:41Z

Paramétrage d'un annuaire LDAP

← Version précédente		Version du 29 mai 2015 à 13:09
Ligne 16 :		Ligne 16 :

	[[Category:Administration]]		[[Category:Administration]]
		+	[[Category:Annuaires]]

@@ Ligne 1 : / Ligne 1 : @@
-==Mise en oeuvre d'un Annuaire==
+==Mise en oeuvre d'un Annuaire externe==
-Pour mettre en oeuvre un Annuaire sur une version ligne 1000 existante :
+Pour mettre en oeuvre un Annuaire externe sur une version ligne 1000 existante :
 # Créez un Annuaire du type correspondant à l'annuaire de votre entreprise.
 # Identifiez les groupes ayant accès à vos Dossiers.
-# Associez ces groupes à l'annuaire
+# Associez ces groupes à l'Annuaire
-# Renseignez l'identifiant Annuaire de chaque groupe, cette étape associe un groupe Ligne 1000 à un groupe de l'Annuaire.
+# Renseignez l'identifiant d'annuaire de chaque groupe, cette étape associe un groupe Ligne 1000 à un groupe de l'Annuaire.
 # Supprimez les associations des utilisateurs aux dossiers. (*)
 # Activez l'Annuaire

← Version précédente		Version du 15 mars 2013 à 07:33
Ligne 14 :		Ligne 14 :

	{{tip\|La bonne pratique est de faire en sorte que les autorisations d'accès à vos dossier soit gérées par les groupes, en général les utilisateurs ne doivent pas être directement associés aux dossiers.}}		{{tip\|La bonne pratique est de faire en sorte que les autorisations d'accès à vos dossier soit gérées par les groupes, en général les utilisateurs ne doivent pas être directement associés aux dossiers.}}
		+
		+	[[Category:Administration]]

@@ Ligne 1 : / Ligne 1 : @@
 ==Mise en oeuvre d'un Annuaire==
-Pour mettre en oeuvre un Annuaire d'Entreprise sur une version ligne 1000 existante :
+Pour mettre en oeuvre un Annuaire sur une version ligne 1000 existante :
 # Créez un Annuaire du type correspondant à l'annuaire de votre entreprise.

← Version précédente		Version du 4 janvier 2010 à 16:27
Ligne 1 :		Ligne 1 :
−	~~== Introduction ==~~
−	~~La version Malawi supporte les Annuaires d'Entreprise pour authentifier les utilisateurs.~~
−
−	~~En conséquence le processus d'authentification a été modifié.~~
−
−	~~Pour authentifier un utilisateur :~~
−
−	*'''Avant la version Malawi :'''
−	~~# Le mot de passe de l'utilisateur était vérifié par rapport aux informations stockées dans le référentiel ligne 1000.~~
−	~~# La politique d'authentification était définie et vérifiée par rapport aux informations stockées dans le référentiel ligne 1000.~~
−	~~# Les autorisations d'accès étaient attribués en fonction des droits de l'utilisateur ou des groupes auquels l'utilisateur appartenait.~~
−
−	*'''A partir de la version Malawi :'''
−	~~# L'utilisateur doit appartenir à l'Annuaire.~~
−	~~# L'annuaire à la responsabilité d'authentifier l'utilisateur.~~
−	~~# L'annuaire à la responsabilité de la politique d'authentification.~~
−	~~# Les groupes auquels appartient l'utilisateur sont les groupes de la ligne 1000 pour lesquels il existe un groupe de l'annuaire mappé sur ce groupe.~~
−	~~# Les autorisations d'accès sont attribués en fonction des droits de l'utilisateur ou des groupes auquels l'utilisateur appartenait.~~
−
−	~~{{tip\|Il peut exister plusieurs Annuaires actifs, dans ce cas l'utilisateur doit sélectionner l'annuaire dans la fenêtre de connexion.)}}~~
−
−	~~On distingue trois types d'annuaires~~
−
−	*'''L'Annuaire d'Entreprise''' (interne)
−	: Il est livré par défaut, on ne peut pas en créer de nouveaux. Il permet, pour chaque entité déclarée dans cet annuaire, d'appliquer une politique d'authentification. Cet annuaire est utilisable lorsque l'entreprise ne désire pas utiliser un Annuaire externe.
−
−	*'''L'annuaire LDAP''' (externe)
−	~~: Il permet d'authentifier les utilisateurs sur un Annuaire externe respectant la norme LDAP.~~
−
−	*'''L'annuaire Active Directory''' (externe)
−	~~Il permet d'authentifier les utilisateurs sur Annuaire externe MicroSoft Active Directory.~~
−
−	~~{{tip\|L'utilisateur ''admin'' se connecte toujours sur l'annuaire d'entreprise même si celui-ci est désactivé.}}~~
−
−	~~== Paramétrage d'un annuaire LDAP ==~~
−	~~====Les entités actrices de l'annuaire====~~
−	~~{{#images:annuaire-ldap-1.png\|administration/annuaires}}~~
−
−	~~Ce sont les entités autorisées à s'authentifier.~~
−
−	~~L'identifiant permet de les retrouver dans l'annuaire LDAP externe (grâce à l'Attribut de recherche paramétré plus loin)~~
−
−	~~{{tip\|On recherche en priorité l'utilisateur parmi les entités pour appliquer les politiques (puis le groupe éventuel)}}~~
−
−	~~====Le paramétrage de la connexion LDAP====~~
−	~~{{#images:annuaire-ldap-2.png\|administration/annuaires}}~~
−	*Hôte, Port
−	~~: Il s'agit de l'adresse réseau du serveur LDAP.~~
−	* Base DN
−	~~: il s'agit du nom de domaine sur lequel seront effectuées les recherches.~~
−	* L'utilisateur autorisé à interroger l'annuaire
−	~~:Il est utile à double titre :~~
−	~~:# Lors d'une tentative de connexion d'un utilisateur pour effectuer une rechercher dans l'annuaire.~~
−	~~:# Une fois l'utilisateur identifié pour effectuer des recherches dans l'annuaire, le compte de l'utilisateur n'ayant pas nécessairement les droits de recherche.~~
−
−	~~====Le paramétrage des attributs====~~
−	~~{{#images:annuaire-ldap-3.png\|administration/annuaires}}~~
−
−	~~Ces informations permettent de définir la structure de l'annuarie, cette structure peut varier d'un fournisseur à un autre.~~
−
−	* Type de serveur
−	~~:Le type de serveur permet de sélectionner des profils d'annuaire prés-définis, sélectionner un type de serveur renseigne les zones suivantes.~~
−
−	* Classe Objet
−	~~: La classe des classe des l'objet de l'annuaire.~~
−
−	* Nom de classe
−	~~: La classe de l'objet de l'annuaire qui contient l'utilsiateur ou le groupe~~
−
−	* L'attribut de recherche
−	~~:Il est utilisé pour identifier l'entité dans l'annuaire distant~~
−
−	* Le Nom
−	~~:Il est utilisé pour vérifier que l'utilisateur qui se connecte existe dans l'annuaire distant (avant même d'authentifier), cela correspond à l'information saisie par l'utilisateur (login).~~
−
−	* Les Prénom, Nom complet et l'Adresse de messagerie
−	~~:Ils permettent de renseigner ces éléments lors de la création de l'utilisateur dans le référentiel.~~
−
−	~~Par exemple pour un serveur type Novell eDirectory les informations sont renseignées ainsi :~~
−
−	~~{{#images:annuaire-ldap-4.png\|administration/annuaires}}~~
−
−	~~==Paramétrage d'un annuaire Active Directory==~~
−
−	~~== Connexion d'un utilisateur déclaré sur un annuaire externe ==~~
−
−	~~=== Scénario d'utilisation d'un annuaire externe. ===~~
−
−	~~====Contexte====~~
−	~~L'administrateur souhaite que les utilisateurs LDAP appartenant au groupe ''"Compta"'' accèdent au dossier ''"Dossier compta"'' de la Ligne 1000.~~
−
−	~~====Paramétrage annuaire====~~
−	~~# L'administrateur crée un annuaire LDAP et le paramètre.~~
−	~~# Ensuite, il crée un groupe ''"Grp compta"'' qui représente le groupe de son annuaire LDAP externe.~~
−	~~# Il déclare ce groupe comme acteur dans l'annuaire et renseigne son identifiant LDAP. (''"CN=Compta..."'')~~
−
−	~~====Connexion d'un utilisateur appartenant à ce groupe====~~
−	~~Lorsqu'un utilisateur appartenant à ce groupe s'authentifie pour la première fois dans la Ligne 1000, il est automatiquement créé.~~
−
−	~~====La synchronisation des informations de l'utilisateur====~~
−	~~Chaque fois qu'un utilisateur se connecte sur une annuaire type LDAP, on met à jour les informations (mail..) et la liste des groupes auquel il appartient.~~
−
−	~~==Connexion sans passer par la fenêtre de login==~~
−
−	~~Il est possible de se connecter à la ligne 1000 sans passer par la fenêtre de connexion.(rpc, ole..)~~
−	~~C'est pourquoi, des mécanismes sont prévus pour que les paramétrages existants fonctionnent toujours.~~
−
−	~~Lors de la connexion à la la base, si l'annuaire n'est pas renseigné, on prend par défaut l'annuaire entreprise (s'il est actif).~~
−	~~De même, si le groupe n'est pas renseigné et que l'utilisateur n'est pas autorisé en tant que tel dans la société, on tâche de trouver un groupe autorisé auquel l'utilisateur appartient.~~
−
	==Mise en oeuvre d'un Annuaire==		==Mise en oeuvre d'un Annuaire==
	Pour mettre en oeuvre un Annuaire d'Entreprise sur une version ligne 1000 existante :		Pour mettre en oeuvre un Annuaire d'Entreprise sur une version ligne 1000 existante :

← Version précédente		Version du 4 janvier 2010 à 16:25
Ligne 108 :		Ligne 108 :
	Lors de la connexion à la la base, si l'annuaire n'est pas renseigné, on prend par défaut l'annuaire entreprise (s'il est actif).		Lors de la connexion à la la base, si l'annuaire n'est pas renseigné, on prend par défaut l'annuaire entreprise (s'il est actif).
	De même, si le groupe n'est pas renseigné et que l'utilisateur n'est pas autorisé en tant que tel dans la société, on tâche de trouver un groupe autorisé auquel l'utilisateur appartient.		De même, si le groupe n'est pas renseigné et que l'utilisateur n'est pas autorisé en tant que tel dans la société, on tâche de trouver un groupe autorisé auquel l'utilisateur appartient.
		+
		+	==Mise en oeuvre d'un Annuaire==
		+	Pour mettre en oeuvre un Annuaire d'Entreprise sur une version ligne 1000 existante :
		+
		+	# Créez un Annuaire du type correspondant à l'annuaire de votre entreprise.
		+	# Identifiez les groupes ayant accès à vos Dossiers.
		+	# Associez ces groupes à l'annuaire
		+	# Renseignez l'identifiant Annuaire de chaque groupe, cette étape associe un groupe Ligne 1000 à un groupe de l'Annuaire.
		+	# Supprimez les associations des utilisateurs aux dossiers. (*)
		+	# Activez l'Annuaire
		+	# Désactivez l'Annuaire d'Entreprise (interne)
		+
		+	(*) Cette étape permet de s'assurer que seule les autorisations héritées de l'annuaire de votre entreprise seront appliquées.
		+	(*) Ne supprimez pas les personnalisations.
		+
		+	{{tip\|La bonne pratique est de faire en sorte que les autorisations d'accès à vos dossier soit gérées par les groupes, en général les utilisateurs ne doivent pas être directement associés aux dossiers.}}

← Version précédente		Version du 4 janvier 2010 à 16:06
Ligne 80 :		Ligne 80 :

	{{#images:annuaire-ldap-4.png\|administration/annuaires}}		{{#images:annuaire-ldap-4.png\|administration/annuaires}}
		+
		+	==Paramétrage d'un annuaire Active Directory==

	== Connexion d'un utilisateur déclaré sur un annuaire externe ==		== Connexion d'un utilisateur déclaré sur un annuaire externe ==

@@ Ligne 33 : / Ligne 33 : @@
 {{tip|L'utilisateur ''admin'' se connecte toujours sur l'annuaire d'entreprise même si celui-ci est désactivé.}}
-=== Paramétrage d'un annuaire LDAP ===
+== Paramétrage d'un annuaire LDAP ==
 ====Les entités actrices de l'annuaire====
 {{#images:annuaire-ldap-1.png|administration/annuaires}}

@@ Ligne 33 : / Ligne 33 : @@
 {{tip|L'utilisateur ''admin'' se connecte toujours sur l'annuaire d'entreprise même si celui-ci est désactivé.}}
-== Paramétrage d'un annuaire LDAP ==
+=== Paramétrage d'un annuaire LDAP ===
 Ce sont les entités autorisées à s'authentifier.
 L'identifiant permet de les retrouver dans l'annuaire LDAP externe (grâce à l'Attribut de recherche paramétré plus loin)
-'''On cherche en priorité l'utilisateur parmi les entités pour appliquer les politiques (puis le groupe éventuel)'''
+{{tip|On recherche en priorité l'utilisateur parmi les entités pour appliquer les politiques (puis le groupe éventuel)}}
-===Le paramétrage de la connexion LDAP===
+====Le paramétrage de la connexion LDAP====
 * Base DN
 : il s'agit du nom de domaine sur lequel seront effectuées les recherches.
 * L'utilisateur autorisé à interroger l'annuaire
 :Il est utile à double titre :
@@ Ligne 51 : / Ligne 54 : @@
 :# Une fois l'utilisateur identifié pour effectuer des recherches dans l'annuaire, le compte de l'utilisateur n'ayant pas nécessairement les droits de recherche.
-===Le paramétrage des attributs===
+====Le paramétrage des attributs====
 * L'attribut de recherche
 :Il est utilisé pour identifier l'entité dans l'annuaire distant
 * Le Nom
 :Il est utilisé pour vérifier que l'utilisateur qui se connecte existe dans l'annuaire distant (avant même d'authentifier), cela correspond à l'information saisie par l'utilisateur (login).
-* le Nom complet et l'Adresse de messagerie
 :Ils permettent de renseigner ces éléments lors de la création de l'utilisateur dans le référentiel.
 == Connexion d'un utilisateur déclaré sur un annuaire externe ==