Authentification unique(Administration)

De Wiki1000
(Différences entre les versions)
(Fonctionnement)
(Fonctionnement)
Ligne 18 : Ligne 18 :
 
{{#images:login-sso.jpg|administration/annuaires}}
 
{{#images:login-sso.jpg|administration/annuaires}}
  
Lorsque l'annuaire par défaut est de type Active directory et que l'option "authentification unique" est coché,
+
On vérifie que
on vérifie que
+
 
* Le domaine sur lequel l'utilisateur est connecté est le même que celui paramétré sur l'annuaire
 
* Le domaine sur lequel l'utilisateur est connecté est le même que celui paramétré sur l'annuaire
 
* l'utilisateur connecté à Windows existe dans l'annuaire et appartient à un groupe autorisé dans la Ligne 1000.
 
* l'utilisateur connecté à Windows existe dans l'annuaire et appartient à un groupe autorisé dans la Ligne 1000.
  
{{tip|Si l'utilisateur n'existe pas dans la Ligne 1000 (la première fois qu'il se connecte), il doit s'authentifier}}
+
{{tip|Si l'utilisateur n'existe pas dans la Ligne 1000 (la première fois qu'il se connecte), il doit s'authentifier normalement}}
  
  
 
L'action 'changer' permet saisir manuellement un utilisateur, pour ne pas utiliser l'authentification unique.
 
L'action 'changer' permet saisir manuellement un utilisateur, pour ne pas utiliser l'authentification unique.

Version du 21 octobre 2010 à 15:04

versiontahoe-48x48.png

Introduction

L'authentification unique permet à un utilisateur d'entrer dans la Ligne 1000 sans saisir de mot de passe, l'utilisateur du compte windows courant est alors utilisé.

Paramétrage

Cette fonctionnalité est disponible uniquement pour les annuaires Active Directory.


annuaire-ad-sso.png

Fonctionnement

Cette fonctionnalité est disponible uniquement pour le client desktop.


login-sso.jpg

On vérifie que

  • Le domaine sur lequel l'utilisateur est connecté est le même que celui paramétré sur l'annuaire
  • l'utilisateur connecté à Windows existe dans l'annuaire et appartient à un groupe autorisé dans la Ligne 1000.
Tip-20px.png Tip : Si l'utilisateur n'existe pas dans la Ligne 1000 (la première fois qu'il se connecte), il doit s'authentifier normalement


L'action 'changer' permet saisir manuellement un utilisateur, pour ne pas utiliser l'authentification unique.





Whos here now:   Members 0   Guests 0   Bots & Crawlers 1
 
Outils personnels