4.1.1 LDAP

La synchronisation LDAP sert aux fins de téléchargement des informations relatives aux utilisateurs et à leurs modifications (nom d’utilisateur et identifiant, carte, code PIN, image, adresse e-mail, numéro de téléphone, mot de passe et identifiant de connexion, immatriculation du véhicule) à partir du système LDAP externe. Le comportement des utilisateurs supprimés des systèmes LDAP externes obéit au réglage du paramètre "Utilisateurs supprimés traités". Le comportement des utilisateurs désactivés dans Active Directory obéit au paramètre du paramètre «Désactiver les utilisateurs lorsqu'ils sont désactivés dans Active Directory».

• Synchronisation
  1. Planifiez une heure de synchronisation
     • Définissez quand le 2N^® Access Commander doit envoyer une requête au serveur LDAP concernant les changements d'utilisateurs.
  2. Statut de la dernière synchronisation
     • Affiche des informations sur l'état de la dernière synchronisation. Si celle-ci s'est terminé par une erreur ou bien s'est déroulé avec succès en fonction du moment de l'action.
  3. Bouton synchroniser
     • Cliquez sur le bouton pour démarrer immédiatement la synchronisation. Ainsi, l'administrateur n'a pas besoin d'attendre la synchronisation automatique programmée.
• Paramètres du serveur
  1. Nom du serveur
     • Si le DNS est correctement configuré, entrez le nom du serveur (WIN-9ABEB4AUOHD).
     • Si le DNS n'est pas défini, saisissez l'adresse IP du serveur sur lequel LDAP s'exécute.
  2. Port
     • Le port LDAP est 389 (sans SSL) par défaut. Si vous souhaitez utiliser une connexion cryptée dans votre entreprise, entrez le numéro de port 636. La prise en charge SSL doit également être du côté du serveur LDAP.ssl.
     • S'il est défini différemment par l'administrateur, le numéro de port doit être également modifié dans 2N^® Access Commander.
  3. Nom d'identifiant
     • Nom de connexion de l'utilisateur disposant des droits appropriés sur l'origine ou l'arborescence entière. Entrez le nom de connexion comme ceci : administrator@domain.com
  4. Mot de passe
     • Mot de passe utilisateur du serveur LDAP.
  5. Utiliser SSL
     • Si SSL est désactivé, il n'est pas nécessaire de réécrire le numéro de port.
     • Si SSL est activé, il est nécessaire de réécrire le numéro de port sur 636.
  6. Bouton de suppression de la configuration
     • Cliquez sur le bouton pour supprimer tous les paramètres. Les utilisateurs chargés précédemment ne sont pas supprimés.
  7. Tester les paramètres LDAP
     
     • Vérifier les paramètres LDAP.
• Schéma LDAP
  1. Base DN
     • Il s'agit du point racine à partir duquel la recherche dans le répertoire démarre. Il peut s'agir d'une extension ou d'une racine, par exemple : CN=administrator,CN=users,DC=domain,DC=com
• Paramètres avancés
  1. Recherche immergée
     • Avec la recherche imbriquée, la recherche s'effectue non seulement sur la racine, mais également sur toute l'arborescence. 
  2. Activer la redirection (référence LDAP) – Fonction de référence LDAP.
  3. Importer les photos de l'itilisateur – importer la photo utilisateur depuis le système LDAP.
  4. Désactiver les utilisateurs supprimés – désactiver les utilisateurs qui ont été désactivés dans l'Active Directory lors de la synchronisation du 2N^® Access Commander.
  5. Synchroniser les adhésios aux groupes – permet de télécharger l’adhésion dans les groupes de LDAP vers 2N^® Access Commanderu. 
     
  6. Traitement des utilisateurs suprimmés – définir comment traiter les utilisateurs supprimés dans un système externe.
  7. Pagination – La pagination utilise l’extension LDAP Simple Paged Results Control. Cela permet de diviser les résultats en plusieurs pages, ce qui est nécessaire pour les services de répertoire de destinataires volumineux
  8. Paramètres personnalisés du schéma utilisateur – utilisez le schéma pour définir les attributs sélectionnés définis dans le système LDAP.
  9. Paramètres du schéma des groupes – permet de faire référence à un autre emplacement dans l’arbre LDAP en utilisant les paramètres personnalisés de Base DN, et des groupes imbriqués peuvent également être importés.