Serveur LDAP

Last modified by jhurst on 2022/11/14 09:18

Menu LDAP / Serveur LDAP

Sélectionnez les paramètres du serveur LDAP ou Active Directory auquel vous souhaitez vous connecter.

  • Tapez l'adresse du serveur dans le champ URL du serveur
  • Dans le champ Port, indiquez le port TCP de la connexion. Par défaut, il s'agit du port 11389.
  • Dans le champ Identifiant de l'administrateur, indiquez l'identifiant de l'administrateur de votre serveur LDAP. Par défaut, il s'agit de l'identifiant utilisé pour se connecter au serveur Apache Directory Studio fourni avec DigDash Enterprise. Saisissez le mot de passe de cet administrateur dans le champ Mot de passe.
  • Le champ Attribut réservé à DigDash indique le champ qui sera utilisé dans LDAP pour stocker des informations nécessaires à DigDash Enterprise (adresse email utilisateur, mot de passe,...). Ce champ doit être présent sur votre serveur LDAP mais ne doit pas être utilisé (ce qui est souvent le cas du champ description, valeur par défaut de ce champ).
  • Cochez Ignorer les sous-arbres utilisateurs pour l'identification pour ne pas explorer les sous-arbres.
  • Cocher Rechercher les éléments dans le LDAP avec un niveau de profondeur pour ne pas effectuer les recherches dans tous les sous-arbres.
  • L'Attribut d'entité de l'utilisateur permet de spécifier un attribut LDAP standard qui serait utilisée pour segmenter les utilisateurs en entités (defaut : departmentNumber).
  • Les réglages de blocage LDAP (politiques de mot de passe) :
    • La durée de blocage LDAP permet de spécifier le temps, en secondes pendant lequel la connexion d'un utilisateur ayant saisi un mot de passe erroné ne peut pas réessayer, pour empêcher les attache de force brute
    • Le Nombre d'échecs avant blocage permet de définir le nombre de tentatives de saisie de mot de passe avant le blocage permanent de l'utilisateur
  • Cliquez sur Valider pour prendre en compte les modifications effectuées.
  • Si vous souhaitez modifier les requêtes LDAP, cliquez sur le lien Requêtes LDAP et modifiez les requêtes souhaitées.