Installation et maintenance de CA AppLogic › Manuel de l'utilisateur de Backbone Fabric Controller (BFC) › Modification d'une grille › Configuration de l'authentification

Configuration de l'authentification

L'onglet Authentification permet de spécifier des paramètres d'authentification supplémentaires pour CA AppLogic. Les options disponibles sont Locale, LDAP ou Active Directory. Ce paramètre détermine comment CA AppLogic utilise le contrôle d'accès basé sur les rôles pour authentifier un utilisateur lors de la connexion. Pour plus d'informations sur l'utilisation de RBAC, reportez-vous à la section Utilisation du contrôle d'accès basé sur les rôles dans le Manuel de référence du shell de ligne de commande.

Remarque : Si vous sélectionnez LDAP comme méthode d'authentification, un utilisateur global est uniquement reconnu dans le service d'annuaire global si son entrée utilise l'une des classes d'objets de base suivantes pour une personne :

• person
• inetOrgPerson
• organizationalPerson

De plus, un groupe dans le service d'annuaire global est uniquement reconnu si son entrée utilise une des classes d'objets de base pour un groupe (groupOfNames et groupOfUniqueNames).

Configuration de l'authentification d'une grille

1. Sélectionnez Grilles dans le menu à gauche.

   La page Grilles s'affiche. L'état de la grille peut être En cours d'exécution, Arrêté, En panne, En panne - En cours d'exécution (la grille n'a pas pu être créée, mais les serveurs restent en cours d'exécution), Exécution en cours, mais intervention de l'utilisateur requise et Redémarrage requis.

2. Cliquez sur le nom de grille souhaité dans la colonne GRILLE.

   L'onglet Serveurs pour la grille s'affiche.

3. Cliquez sur l'onglet Authentification.
4. Remplissez les champs suivants :

   Authentification

   Les options sont Locale, LDAP et Active Directory.

   Adresse du serveur

   Adresse IP ou nom de domaine résolvable du serveur d'annuaire.

   Port

   Numéro de port utilisé pour accéder au service d'annuaire.

   Utiliser TLS

   Indique s'il convient d'utiliser TLS (Transport Layer Security) pour accéder au service d'annuaire à l'aide d'une connexion chiffrée.

   DN de l'utilisateur

   Nom unique de base de l'utilisateur.

   DN du groupe

   Nom unique de base du groupe.

   ID de l'utilisateur

   Champ de répertoire contenant l'ID d'utilisateur.

   ID du groupe

   Champ de répertoire contenant l'ID de groupe.

   Mise en cache des infos de connexion

   Durée en secondes depuis la dernière authentification d'un utilisateur global auprès d'un service d'annuaire global pendant laquelle l'utilisateur peut s'authentifier localement en cas d'indisponibilité du service d'annuaire global.

5. Cliquez sur le bouton Enregistrer.