Onglet Configuration › Mappage des onglets de l'explorateur de configurations › Modules › Services d'annuaire

Services d'annuaire

La configuration de la catégorie d'opérateur Services d'annuaire spécifie les propriétés par défaut pour les opérateurs Services d'annuaire.

Remarque : Pour plus d'informations sur la configuration des propriétés par défaut des services d'annuaire, consultez le Manuel de l'administrateur de contenu. Pour plus d'informations de niveau opérateur, reportez-vous au Manuel de référence du concepteur de contenu.

Configuration par défaut des services d'annuaire

Définit les valeurs par défaut des propriétés de services d'annuaire dans une interface qui prend en charge Microsoft Active Directory et d'autres services d'annuaire LDAP.

Taille du lot

Définit la taille du lot par défaut pour renvoyer les résultats de l'opération afin que le serveur puisse optimiser les performances et les ressources.

Valeurs : l'une des valeurs suivantes peut être spécifiée pour cette propriété :

• 0 : le serveur spécifie la taille du lot.
• Un nombre entier compris entre 1 et 10 000.

Valeur par défaut : 10

Nombre maximum de résultats de recherche

Définit le nombre maximum d'objets renvoyés lorsque vous exécutez l'un des opérateurs Services d'annuaire suivants :

• Obtenir le nom d'objet
• Obtenir le nom d'utilisateur

Valeurs : la valeur doit correspondre à un nombre entier compris entre 1 et 1 000.

Valeur par défaut : 100

Sous-objet Initial

Définit le nom complet de la classe de sous-objet qui créera un contexte initial.

Valeur par défaut : com.sun.jndi.ldap.LdapCtxFactory

Sous-objet Etat

Définit une liste séparée par deux points de noms complets de classes de sous-objet Etat qui peuvent obtenir l'état d'un objet spécifié. Laissez ce champ vide pour utiliser les classes par défaut de l'état par défaut.

Sous-objet Objet

Définit une liste séparée par deux-points des noms complets de classes de sous-objet qui créeront un objet en fonction des informations sur l'objet. Laissez ce champ vide pour utiliser les classes de sous-objet Objet par défaut.

Langue

Définit une liste séparée par deux-points de balises de langue, telles que définies dans la norme RFC 1766. Pour laisser le serveur LDAP déterminer la préférence de langue, laissez ce champ vide.

Recommandation

Spécifie la méthode de gestion des recommandations à suivre par le serveur LDAP.

Valeurs : l'une des valeurs suivantes peut être spécifiée pour cette propriété :

• Ignorer : le serveur LDAP ignore les recommandations.
• Suivre : le serveur LDAP applique les recommandations.
• Levé : le serveur LDAP renvoie la première recommandation obtenue et arrête les recherches.

Valeur par défaut : Ignorer

Authentification de sécurité

Définit les mécanismes d'authentification pour le serveur LDAP.

Valeurs : l'une des valeurs suivantes peut être spécifiée pour cette propriété :

• Vide : le serveur LDAP n'utilise aucune authentification (anonyme). Vérifiez que le serveur LDAP prend en charge les connexions anonymes.

  Remarque : Ce paramètre limite l'opérateur LDAP. CA Process Automation crée une connexion anonyme avec le serveur LDAP. Les informations d'identification d'utilisateur sont ignorées.

• Simple : le serveur LDAP utilise l'authentification faible (un mot de passe en texte clair). Sélectionnez cette option lorsque vous définissez le protocole de sécurité sur SSL.
• Une liste de mécanismes SASL séparés par des espaces : le serveur LDAP prend en charge le type d'authentification approuvé par le client et le serveur LDAP. Entrez une liste de mécanismes SASL (Simple Authentication and Security Layer) séparés par des espaces (RFC 2222).

Protocole de sécurité

Spécifie si une connexion sécurisée doit être utilisée.

Valeurs : l'une des valeurs suivantes peut être spécifiée pour cette propriété :

• SSL : la connexion est sécurisée. Le protocole SSL autorise les connexions au serveur LDAP via un socket sécurisé.

Important : Si vous souhaitez vous connecter à Active Directory, saisissez ssl en minuscules. Active Directory rejette la valeur SSL.

• Vide : connexion de base, c'est-à-dire, qu'elle n'est pas sécurisée.

Délai d'expiration de la connexion

Définit la valeur du délai d'expiration de la connexion en secondes.

Valeurs : l'une des valeurs suivantes peut être spécifiée pour cette propriété :

• 0 : aucun délai d'expiration
• Un nombre entier entre 1 et 600.

Valeur par défaut : 60

LDAP Server

Définit l'URL ou l'adresse IP du serveur LDAP par défaut.

Port du serveur LDAP

Définit le port du serveur LDAP par défaut.

Valeurs : l'une des valeurs suivantes peut être spécifiée pour cette propriété :

• 389 : port LDAP
• 636 : port LDAP sur TLS/SSL
• Un autre numéro de port valide.
• Vide : le port du serveur LDAP doit être spécifié au niveau de l'opérateur.

Valeur par défaut : Vide

Utilisateur LDAP

Définit le nom de l'utilisateur LDAP par défaut. Les opérateurs peuvent utiliser cette valeur par défaut ou la remplacer.

Mot de passe de l'utilisateur LDAP

Définit le mot de passe associé à l'utilisateur LDAP par défaut spécifié. Les opérateurs peuvent utiliser cette valeur par défaut ou la remplacer.

Nom unique de base (DN)

Spécifie le nom unique de base par défaut sur lequel l'utilisateur LDAP est situé. Les opérateurs peuvent utiliser cette valeur par défaut ou la remplacer.

Préfixe d'utilisateur

Spécifie le préfixe de l'utilisateur par défaut. Utilisez la valeur qui reflète la méthode employée par le serveur LDAP pour stocker les noms d'utilisateur. Par exemple, uid=nom_utilisateur,ou=people,o=mycompany ou cn=nom_unique,ou=people,o=mycompany

Valeurs : l'une des valeurs suivantes peut être spécifiée pour cette propriété :

• uid : le serveur LDAP utilise des identificateurs d'utilisateur uniques.
• cn : le serveur LDAP utilise un nom commun pour tous les utilisateurs. Si des noms en double existent, sélectionner cette valeur peut causer des problèmes.

Valeur par défaut : uid