Vérification des options de configuration et ajout du répertoire

Procédure de configuration et d'authentification à l'aide d'annuaires externes › Gestion et suivi du statut des alertes à partir de la console d'administration Web › Vérification des options de configuration et ajout du répertoire

Vérification des options de configuration et ajout du répertoire

La page de l'assistant de fin résume les paramètres de configuration et les options sélectionnés pour le répertoire. Cliquez sur Terminer pour finir l'ajout de l'annuaire spécifié au référentiel ou cliquez sur Précédent pour modifier l'un des paramètres ou l'une des options.

L'annuaire externe est configuré.

(Facultatif) Importation d'un certificat (LDAPS uniquement)

Lorsque vous utilisez LDAPS pour sécuriser l'accès à un répertoire LDAP ou OpenLDAP défini, le serveur Windows doit pouvoir faire confiance au certificat du serveur LDAPS. Si le certificat ne provient pas d'une autorité de certification approuvée, vous devez alors importer manuellement le certificat dans le magasin de certificats pour terminer le processus de configuration de votre nouveau répertoire.

Remarque : Pour des informations détaillées sur les assistants et les boîtes de dialogue mentionnés dans la procédure ci-après, reportez-vous à la documentation Microsoft sur les certificats x.509.

Procédez comme suit:

Localisez le fichier \CA\DSM\bin\itrm_dsm_r11_root.der et double-cliquez dessus.
La boîte de dialogue Importation du certificat s'affiche.
Cliquez sur Installer le certificat.
L'assistant d'importation de certificat apparaît.
Cliquez sur Suivant.
La page de l'assistant Magasin de certificats apparaît.
Sélectionnez l'option Placer tous les certificats dans le magasin suivant.
Cliquez sur Parcourir.
La boîte de dialogue Sélection du magasin de certificats.
Sélectionnez l'option Afficher les magasins physiques.
Effectuez l'une des opérations suivantes :
- Si le certificat est auto-signé, développez Autorités de certification racine de confiance et sélectionnez Ordinateur local.
- Si le certificat n'est pas auto-signé, développez Autorités de certification racine tierce partie et sélectionnez Ordinateur local.
Important : Cette étape est essentielle. Le certificat doit être ajouté au magasin physique. Sinon, le magasin de l'utilisateur actuel sera utilisé et le certificat ne sera pas disponible pour le compte système local utilisé par CA ITCM.
Cliquez sur OK.
La boîte de dialogue se ferme et vous revenez à l'assistant.
Cliquez sur Suivant, puis sur Terminer.
Le message informant de la fin de l'importation s'affiche.
Cliquez sur OK.
Le certificat spécifié a été ajouté au magasin de certificats.

Remarque : Vous pouvez également utiliser la commande encUtilCmd certimport pour effectuer la même opération.

Vérification de l'annuaire configuré

Après avoir ajouté et configuré l'annuaire, vous pouvez vérifier s'il a été ajouté à l'explorateur DSM.

Procédez comme suit:

Accédez à Panneau de configuration, Intégration d'annuaire, Répertoires configurés.
Le nom et la description de tous les annuaires externes configurés dans le domaine actuel sont affichés. La colonne de description affiche une URL LDAP pour chaque annuaire Active Directory configuré, le cas échéant.

L'annuaire externe est configuré.

(Facultatif) Mise à jour de l'annuaire

Vous pouvez également mettre à jour les propriétés de l'annuaire.

(Facultatif) Mise à jour d'un annuaire configuré à l'aide de ses propriétés.
La boîte de dialogue Mettre à jour un répertoire avec les onglets suivants s'affiche.