Configuration d'informations d'identification LDAP ou Cisco ACS

Configuration d'informations d'identification LDAP ou Cisco ACS

Utilisez cette boîte de dialogue pour :

Pour configurer l'authentification externe Active Directory/LDAP :

  1. Entrez les informations suivantes :
    • Contrôleur de domaine ou serveur LDAP. Entrez l'adresse IP ou le nom d'hôte du contrôleur de domaine ou du serveur LDAP. En cas d'authentification auprès d'un domaine Active Directory, le serveur LDAP de votre domaine est un contrôleur de domaine.
    • Port du serveur. Entrez le port utilisé par le serveur Active Directory pour écouter les connexions (par défaut : 389).
    • Sécurité. Sélectionnez cette option si vous voulez que les requêtes LDAP ou du domaine Active Directory soient cryptées par SSL (port par défaut : 636).
  2. Sélectionnez Active Directory pour activer les informations d'identification du domaine Active Directory. Entrez ensuite le domaine de connexion Active Directory à partir duquel vous souhaitez importer des groupes AD et y accéder.
    -ou-
    Sélectionnez LDAP standard pour activer les informations d'identification du domaine Active Directory. Ensuite, dans Nom complet d'autorisation, entrez le chemin d'accès au conteneur retenant les utilisateurs que vous voulez autoriser à accéder à l'interface Web de WhatsUp Gold.

    Note: L'exemple suivant de nom de domaine autorisé peut être utilisé pour un serveur LDAP du domaine ipswitch.com, avec un conteneur « Utilisateurs » situé au niveau racine de la base de données Active Directory : CN=%s,CN=Users,DC=ipswitch,DC=com. Pour plus d'informations, consultez l'article de la Base de connaissances Authentification LDAP avec Active Directory.

  3. Cliquez sur Tester pour ouvrir cette boîte de dialogue. La boîte de dialogue de test vous permet de vérifier que les informations d'identification sont bien configurées.
  4. Cliquez sur Parcourir pour ouvrir la boîte de dialogue Parcourir Active Directory. La boîte de dialogue Parcourir Active Directory vous permet de sélectionner les groupes AD que vous voulez faire correspondre aux groupes d'utilisateurs WhatsUp Gold existants. Notez que l'authentification des groupes Active Directory imbriqués n'est pas prise en charge.
  5. Dans la liste des groupes Active Directory, sélectionnez le groupe WhatsUp Gold que vous voulez faire correspondre à chaque groupe AD.

    Note: Avant de pouvoir faire correspondre des groupes AD à des groupes WhatsUp Gold, vous devez créer les groupes WhatsUp Gold à l'aide de la boîte de dialogue Ajout d'un groupe d'utilisateurs. Après avoir ajouté les groupes d'utilisateurs WhatsUp Gold, vous pouvez sélectionner les groupes AD que vous voulez associer aux groupes WhatsUp Gold à l'aide de la boîte de dialogue Parcourir Active Directory.

    Note: Quand un membre d'un groupe AD se connecte à WhatsUp Gold avec ses informations d'identification Windows, il est ajouté en tant que membre du groupe WhatsUp Gold associé à ce groupe AD.

  6. Cliquez sur OK. WhatsUp Gold enregistre les informations d'identification Active Directory, et la boîte de dialogue Informations d'identification LDAP se ferme.

Pour configurer WhatsUp Gold de manière à utiliser Cisco ACS pour l'authentification :

Utilisez l'onglet Cisco ACS pour configurer des informations d'identification Cisco ACS et configurer WhatsUp Gold pour qu'il se connecte à un serveur Cisco ACS. Avant de procéder à la configuration dans WhatsUp Gold, veillez à activer l'interface UCP sur le périphérique Cisco ACS respectif, et assurez-vous que le périphérique utilise un certificat valide.

  1. Saisissez ou sélectionnez les informations appropriées :
    • Nom d'hôte / adresse IP du serveur Cisco ACS. Entrez le nom d'hôte ou l'adresse IP du serveur Cisco ACS.
    • Numéro de port du serveur Cisco ACS. Entrez le port que le serveur Cisco ACS utilise pour écouter les connexions (par défaut : 431).
  2. Cliquez sur Tester pour ouvrir la boîte de dialogue de test de l'authentification Cisco ACS. La boîte de dialogue de test vous permet de vérifier que les informations d'identification sont bien configurées.
  3. Cliquez sur OK pour enregistrer les modifications. WhatsUp Gold enregistre les informations d'identification Cisco ACS et la boîte de dialogue Configurer l'authentification externe se ferme.