|
|
|
|
|
La section Modifier les paramètres d'authentification RADIUS identifie les serveurs hôtes, les ports et les secrets partagés principaux et secondaires à utiliser pour cette source. Les champs principaux sont obligatoires, bien que le secret partagé principal puisse être vide. Les champs secondaires sont facultatifs. Le port par défaut pour les serveurs RADIUS est 1645, et sera normalement prérenseigné.
Les paramètres Max Retries (Nombre de tentatives maximum) et Timeout (Temporisation) sont également disponibles dans cette section. Max Retries (Nombre de tentatives maximum) détermine le nombre de fois supplémentaires que la source d'authentification va être interrogée si une requête contient une erreur. Timeout (Temporisation) détermine le nombre de secondes d'attente d'une réponse par le système avant qu'il considère que la requête est un échec.
Les sections principale et secondaire du serveur RADIUS disposent de liens Test Connection (Tester la connexion) qui peuvent être utilisés pour tester les paramètres d'authentification. Le fait de cliquer sur un des liens ouvre une fenêtre de test demandant un nom d'utilisateur et un mot de passe afin de tester l'authentification. Une fois les informations saisies, la fenêtre RADIUS Connection Test Results (Résultats du test de connexion RADIUS) s'affiche et répertorie les paramètres du test, le résultat du test et toutes les informations de diagnostic collectées au cours du test.
La section RADIUS Authenticated User Template (Modèle d'utilisateur authentifié RADIUS) définit la manière dont est géré un utilisateur authentifié par cette source. Les paramètres affectent uniquement les utilisateurs qui se sont authentifiés avec succès au serveur RADIUS, mais qui n'existent pas encore sur le serveur MOVEit Transfer.
Le paramètre Auto-Create Account on Signon (Création automatique d'un compte lors de la connexion) détermine si le nouvel utilisateur est ajouté automatiquement à MOVEit Transfer lorsqu'il s'authentifie avec succès. Les champs modèles Fullname (Nom complet), Email (E-mail) et Notes (Notes) déterminent quelles valeurs sont utilisées pour les champs Nom complet, Adresse e-mail et Notes du nouvel utilisateur s'ils sont ajoutés. La macro [USERNAME] peut être utilisée pour représenter le nom d'utilisateur de l'utilisateur. Le paramètre Default Authentication Method (Méthode d'authentification par défaut) détermine si l'utilisateur sera authentifié à la fois selon les sources d'authentification externes et la base de données interne MOVEit Transfer, ou uniquement selon les sources externes. Cette valeur est définie par défaut dans External Only (Externe uniquement) pour les sources d'authentification nouvellement créées. Le paramètre Create User As Clone Of (Créer un utilisateur comme clone de) permet à l'administrateur de sélectionner un utilisateur existant comme modèle pour les utilisateurs créés par cette source d'authentification. Lorsque ce paramètre est désactivé, l'utilisateur sélectionné est cloné pour créer un nouveau compte utilisateur. Si JavaScript est activé dans le navigateur et qu'un ou plusieurs utilisateurs modèles existent dans l'organisation, seuls les utilisateurs modèles sont affichés dans le menu déroulant par défaut. Le lien Show All Users (Afficher tous les utilisateurs) permet de répertorier de nouveau tous les utilisateurs.
Si vous avez prévu de cloner des utilisateurs avec les stratégies d'expiration préconfigurées (telle que « expire après 30 jours d'inactivité »), vous devez utiliser un « utilisateur modèle » (c'est-à-dire un utilisateur avec un statut de modèle plutôt qu'actif ou inactif). Cloner un utilisateur modèle permet à MOVEit Transfer d'établir une stratégie d'expiration d'un utilisateur à l'autre, mais les utilisateurs modèles ne sont pas affectés par les stratégies d'expiration.