Novell Confidential Manual (FRA) 28 October 2003
Configuration
Cette section comprend les options de configuration suivantes :
!
« Sources de données LDAP », page 22
!
« Libellés d’attribut », page 30
Sources de données LDAP
Cette section traite des tâches de configuration suivantes des sources de données LDAP :
!
« Ajout d’une source de données LDAP », page 22
!
« Activation/désactivation d’une source de données LDAP », page 23
!
« Suppression d’une source de données LDAP », page 23
!
« Modification des paramètres d’authentification d’un annuaire », page 23
!
« Modification des paramètres et attributs d’une source de données LDAP », page 24
!
« Actualisation du schéma LDAP », page 28
!
« Modification des catégories de recherche », page 29
Ajout d’une source de données LDAP
Lorsque vous ajoutez une source de données LDAP, eGuide crée une catégorie Utilisateur pour le nouvel annuaire, à l’aide des paramètres et assignations de l’attribut Utilisateur du premier annuaire ajouté lors de l’exécution de l’Assistant de configuration de eGuide. Il vous est donc recommandé d’apporter toutes les modifications voulues aux paramètres et assignations de l’attribut Utilisateur de l’annuaire initial avant d’ajouter de nouveaux annuaires. Pour plus
d’informations, reportez-vous à « Modification des paramètres LDAP », page 26 .
Vous pouvez utiliser les configurations d’annuaire pour accroître les performances de la recherche, en mettant à profit la fonction de recherche multi-thread de eGuide. Vous pouvez, par exemple, diviser un annuaire volumineux en plusieurs configurations d’annuaire dans eGuide, chaque configuration pointant vers une racine de recherche différente. Si l’annuaire que vous partagez ainsi requiert l’authentification de l’utilisateur, désignez chaque configuration d’annuaire comme partie intégrante du groupe d’authentification. Pour plus d’informations sur la fonction de groupe
Pour ajouter une configuration de source de données LDAP à la liste des recherches eGuide d’annuaires :
1
2
Dans l’utilitaire d’administration, cliquez sur Sources de données LDAP > Nouveau.
Dans la page Paramètres LDAP, entrez au minimum le nom de l’annuaire, le nom de l’hôte
(nom DNS ou adresse IP) et le numéro de port.
Tous les autres paramètres sont facultatifs. Pour plus d’informations, reportez-vous à
« Modification des paramètres LDAP », page 24 .
Important :
Le nom de l’annuaire ne doit comprendre que des lettres, des chiffres et des traits de soulignement (_). Ce nom sert uniquement d’identificateur dans l’utilitaire d’administration et ne peut pas
être modifié une fois l’annuaire ajouté.
22
Guide d’administration de Novell eGuide 2.1.2
Novell Confidential Manual (FRA) 28 October 2003
3
Cliquez sur Enregistrer.
Vous devez fournir les informations obligatoires et cliquer sur Enregistrer pour pouvoir accéder à la page Attributs ou Avancé.
4
Cliquez sur Attributs et configurez les attributs LDAP que vous souhaitez rendre accessibles aux utilisateurs de eGuide et sur lesquels les recherches pourront porter.
Pour plus d’informations, reportez-vous à
« Modification des paramètres LDAP », page 26 .
5
6
Cliquez sur Enregistrer.
Cliquez sur Sources de données LDAP et apportez les modifications voulues aux paramètres
Serveur de login, Groupe d’authentification et Activé de l’annuaire que vous venez d’ajouter.
.
7
Cliquez sur Enregistrer.
Activation/désactivation d’une source de données LDAP
Le paramètre Activé détermine si un annuaire est disponible pour les recherches des utilisateurs.
1
2
Dans l’utilitaire d’administration, cliquez sur Sources de données LDAP.
Sélectionnez ou désélectionnez Activé pour l’annuaire voulu.
Suppression d’une source de données LDAP
1
2
Dans l’utilitaire d’administration, cliquez sur Sources de données LDAP.
Cliquez sur Supprimer pour l’annuaire voulu.
eGuide ne vous autorise pas à supprimer l’annuaire désigné comme serveur de login.
Modification des paramètres d’authentification d’un annuaire
1
2
Dans l’utilitaire d’administration, cliquez sur Sources de données LDAP.
Cliquez sur Serveur de login pour l’annuaire que vous voulez désigner comme serveur de login (d’authentification).
Les noms et mots de passe distinctifs de tous les utilisateurs et administrateurs responsables d’utilisateurs qui doivent s’authentifier auprès de eGuide doivent résider dans l’annuaire du serveur de login. Ainsi, l’authentification est requise si les utilisateurs ou administrateurs responsables d’utilisateurs veulent changer les attributs modifiables. Vous pouvez également imposer une authentification avant d’autoriser l’accès des utilisateurs à eGuide. Pour plus d’informations, reportez-vous à
.
Avertissement :
La modification de la désignation du serveur de login au profit d’un annuaire différent peut invalider vos paramètres Rôles Administration si les noms distinctifs de tous les administrateurs responsables d’utilisateurs et des administrateurs de eGuide ne résident pas dans le nouvel annuaire désigné.
Utilisation de l’utilitaire d’administration de eGuide
23
Novell Confidential Manual (FRA) 28 October 2003
3
(Conditionnel) Si vous avez modifié la désignation du serveur de login, procédez comme suit :
3a
Cliquez sur Source de données LDAP > Éditer (pour le nouvel annuaire désigné comme serveur de login) > Paramètres LDAP.
3b
Apportez les modifications appropriées aux paramètres Nom d’utilisateur d’authentification, Mot de passe d’authentification et Racine de recherche d’authentification, puis cliquez sur Enregistrer.
Pour plus d’informations, reportez-vous à
« Modification des paramètres LDAP », page 24 .
3c
Sélectionnez Général, choisissez une clé d’authentification d’utilisateur valide, puis cliquez sur Enregistrer.
3d
Cliquez sur Rôles Administration et apportez les modifications nécessaires aux listes de rôles d’administrateur contenant les utilisateurs du nouveau serveur de login.
4
Sélectionnez ou désélectionnez Groupe d’authentification pour l’annuaire voulu.
Lorsque Groupe d’authentification est sélectionné, les références authentifiées des utilisateurs sont utilisées pour les recherches dans cet annuaire. L’annuaire doit faire partie du groupe d’authentification si vous souhaitez autoriser les utilisateurs et les administrateurs responsables d’utilisateurs à changer ses attributs modifiables.
Important :
Ne sélectionnez l’option Groupe d’authentification pour un annuaire que si les noms distinctifs et les mots de passe des utilisateurs prévus sont valables à la fois dans cet annuaire et dans l’annuaire du serveur de login.
Si Groupe d’authentification n’est pas sélectionné, les références par défaut du proxy de l’annuaire sont utilisées.
5
Cliquez sur Enregistrer.
Modification des paramètres et attributs d’une source de données LDAP
Pour configurer une source de données LDAP en vue de l’utiliser dans eGuide, vous devez définir plusieurs paramètres, assigner des attributs aux noms des clés de modèles, décider des attributs sur lesquels pourront porter les recherches et choisir ceux que les utilisateurs pourront modifier.
Modification des paramètres LDAP
1
Dans l’utilitaire d’administration, cliquez sur Sources de données LDAP > Éditer (pour l’annuaire de votre choix) > Paramètres LDAP.
2
Effectuez les modifications de votre choix comme décrit dans le tableau ci-dessous :
Paramètres LDAP
Paramètre
Activé
Nom d’annuaire
Fonction
Sélectionnez cette option pour rendre possibles les recherches dans l’annuaire.
Le paramètre Activé apparaît également dans la page Sources de données LDAP.
Spécifié lorsque l’annuaire a été ajouté et ne peut pas être modifié.
24
Guide d’administration de Novell eGuide 2.1.2
Novell Confidential Manual (FRA) 28 October 2003
Paramètre
Nom d’hôte
Port
Activer SSL
Port sécurisé
Racine de recherche
Rechercher dans les sous-conteneurs
Nombre maximal d’entrées de recherche
Nom d’utilisateur du proxy
Mot de passe du proxy
Fonction
Entrez l’adresse IP du serveur LDAP ou le nom de l’hôte DNS.
Important : vous pouvez modifier le nom d’hôte pour qu’il fasse référence à un autre serveur
LDAP, une fois la configuration initiale effectuée, si le nouveau serveur a la même configuration de schéma. Si tel n’est pas le cas, supprimez l’annuaire actuel et ajoutez-en un nouveau avec les informations relatives au nouveau nom d’hôte.
Saisissez le numéro de port du serveur LDAP.
Sélectionnez cette option pour activer le protocole
SSL.
Important :
N’activez le protocole SSL que si vous l’avez déjà configuré sur le serveur LDAP.
Si l’option Activer SSL est sélectionnée, saisissez le numéro de port sécurisé.
Saisissez le nom distinctif du conteneur que vous voulez désigner comme racine de recherche (par exemple o=acmecorp).
Cette option vous permet d’indiquer les sousconteneurs du conteneur racine à inclure dans les recherches. Sélectionnez l’une des options suivantes :
!
Un : inclut le nom distinctif de la racine et toutes les entrées au niveau racine de la recherche.
!
Sous : inclut le nom distinctif de la racine et toutes les entrées à tous les niveaux inférieurs.
Saisissez le nombre maximal de résultats que doit renvoyer chaque recherche.
Pour une recherche plus efficace, utilisez un paramètre compris entre 100 et 200. Ne définissez pas un paramètre supérieur à 1 000.
Saisissez le nom distinctif du proxy de recherche en utilisant le format LDAP (par exemple cn=admin, o=acmecorp). Si vous ne renseignez pas ce champ, Novell eGuide utilise des références anonymes ou celles du proxy du serveur LDAP (le cas échéant) pour les requêtes
LDAP.
Saisissez le mot de passe du proxy de recherche.
Utilisation de l’utilitaire d’administration de eGuide
25
Novell Confidential Manual (FRA) 28 October 2003
Paramètre
Groupe d’authentification
Nom d’utilisateur d’authentification
Mot de passe d’authentification
Racine de recherche d’authentification
Fonction
Sélectionnez ce paramètre pour inclure l’annuaire au groupe d’authentification. eGuide utilise les références d’authentification de l’utilisateur pour accéder aux annuaires du groupe d’authentification. Pour les annuaires non inclus dans le groupe d’authentification, eGuide emploie les références du proxy par défaut.
(Disponible uniquement lors de la configuration de l’annuaire désigné comme serveur de login.)
Saisissez le nom distinctif du proxy d’authentification au format LDAP (par exemple cn=admin, o=acmecorp). eGuide utilise cet objet
Utilisateur pour rechercher et identifier les noms distinctifs complets au cours d’un login sans contexte. Si vous ne renseignez pas ce champ, eGuide utilise des références anonymes pour toutes les tentatives de login sans contexte.
Important :
L’objet Utilisateur assigné au proxy d’authentification doit disposer du droit de lecture de tous les noms distinctifs et de l’attribut désigné dans eGuide comme clé d’authentification de l’utilisateur sur le serveur de login. Pour plus d’informations sur la clé d’authentification de l’utilisateur, reportez-vous à
« Modification des paramètres généraux de personnalisation », page 34
.
(Disponible uniquement lors de la configuration de l’annuaire désigné comme serveur de login.)
Saisissez le mot de passe de l’utilisateur d’authentification.
(Disponible uniquement lors de la configuration de l’annuaire désigné comme serveur de login.)
Saisissez le nom distinctif du conteneur dans lequel la recherche des références d’authentification doit commencer.
3
Cliquez sur Enregistrer.
Modification des paramètres LDAP
Important :
Lorsque vous modifiez des assignations et des paramètres d’attributs, vérifiez tous les autres paramètres eGuide dans lesquels ces attributs sont référencés, notamment dans Disposition de l’affichage.
1
Dans l’utilitaire d’administration, sélectionnez la catégorie de recherche dont vous voulez modifier les attributs.
À moins que vous n’ayez ajouté une catégorie de recherche (reportez-vous à
disponible.
2
Cliquez sur Sources de données LDAP > Éditer (pour l’annuaire de votre choix) > Attributs.
26
Guide d’administration de Novell eGuide 2.1.2
Novell Confidential Manual (FRA) 28 October 2003
3
Effectuez les modifications de votre choix comme décrit dans le tableau ci-dessous :
Paramètre
Activer
Clé de modèle
Recherche
Fonction
Sélectionnez Activer pour ajouter cet attribut au volet Détails qui s’affiche lorsqu’un utilisateur clique sur une entrée de résultat renvoyée par une recherche.
Important :
Pour éviter le renvoi d’erreurs par
XSL/le navigateur, ne sélectionnez pas Activer pour les attributs contenant des données binaires.
La seule exception à cette règle concerne l’attribut Photo, traité par eGuide d’une manière différente des autres attributs binaires.
Permet à eGuide de traiter de la même manière des attributs semblables provenant d’annuaires
LDAP différents, même s’ils possèdent des noms différents dans leurs annuaires respectifs. Par exemple, si une source de données LDAP utilise
« Nom » et une autre « SN » pour l’attribut contenant le nom des utilisateurs, vous pouvez créer un nom de clé de modèle unique, tel que
Nom, et associer les attributs Nom et SN au même nom de clé.
eGuide utilise par défaut les noms d’attribut de
Novell eDirectory TM comme noms de clés de modèles pour la catégorie Utilisateur du premier annuaire ajouté lors de l’exécution de l’Assistant de configuration de eGuide.
Important : n’assignez pas le même nom de clé de modèle à plusieurs attributs.
Sélectionnez ce paramètre pour ajouter l’attribut à la liste des filtres de recherche, afin de permettre aux utilisateurs d’effectuer des recherches selon cet attribut.
Utilisation de l’utilitaire d’administration de eGuide
27
Novell Confidential Manual (FRA) 28 October 2003
Paramètre
Modification
Fonction
Disponible uniquement pour les annuaires désignés comme serveurs de login ou faisant partie du groupe d’authentification. Pour plus d’informations, reportez-vous à
« Modification des paramètres d’authentification d’un annuaire », page 23 .
Sélectionnez ce paramètre pour autoriser les utilisateurs et les administrateurs responsables d’utilisateurs à modifier cet attribut. Pour plus d’informations sur l’activation de l’autoadministration, reportez-vous à
. Pour plus d’informations sur la désignation d’administrateurs responsables d’utilisateurs, reportez-vous à
Important :
La sélection du paramètre
Modification pour un attribut dans eGuide n’accorde pas aux utilisateurs et aux administrateurs responsables d’utilisateurs les droits nécessaires dans la source de données
LDAP. Cette fonction n’a d’effet que si vous avez déjà accordé ces droits au niveau de l’annuaire.
Vous devez également activer l’option Autoadministration pour permettre aux utilisateurs de modifier l’attribut. Pour plus d’informations, reportez-vous à
.
4
Cliquez sur Enregistrer (au bas de la page).
Assignation et activation des attributs pour une messagerie instantanée et le logiciel NetMeeting
Pour autoriser les utilisateurs à envoyer des messages instantanés et à démarrer NetMeeting directement à partir du volet Détails de Novell eGuide, vous devez assigner plusieurs noms de clés de modèles spécifiques et activer les attributs associés.
Assignez ce nom de clé de modèle
InstantMessagingID
NetMeetingID
YahooIMID
À l’attribut LDAP contenant les informations suivantes
Noms des écrans AOL Instant Messaging
ID NetMeeting
ID Yahoo!*
Actualisation du schéma LDAP
eGuide ne lit le schéma d’une source de données LDAP que lorsque vous ajoutez l’annuaire pour la première fois. Si vous modifiez le schéma (par exemple en ajoutant un attribut à une classe de schéma) et souhaitez répercuter ce changement dans eGuide, vous devez actualiser le schéma.
Cliquez sur Sources de données LDAP > Éditer (pour l’annuaire de votre choix) > Paramètres
LDAP > Rafraîchir le schéma.
Remarque : eGuide ne modifie jamais le schéma d’une source de données LDAP.
28
Guide d’administration de Novell eGuide 2.1.2
Novell Confidential Manual (FRA) 28 October 2003
Modification des catégories de recherche
Une catégorie de recherche est une entité utilisée par eGuide pour représenter une combinaison de classes LDAP.
Par exemple, lorsque vous ajoutez le premier annuaire à eGuide, la catégorie de recherche
Utilisateur est créée. Elle comprend par défaut les classes suivantes : InetOrgPerson,
OrganizationalPerson et Person. Les attributs de ces classes Utilisateur font partie de la page
Attributs dans laquelle vous avez configuré le mode d’utilisation des classes au sein du client eGuide. En outre, le libellé de la catégorie Utilisateur (Rechercher des personnes) s’affiche dans la première liste déroulante des filtres de recherche du client eGuide.
Remarque :
Les classes InetOrgPerson, OrganizationalPerson et Person mentionnées ci-dessus ne sont utilisées que si elles figuraient dans le premier annuaire que vous avez créé.
Si vous le souhaitez, vous pouvez ajouter et supprimer des schémas de classe d’une catégorie existante. Vous pouvez également ajouter ou supprimer des catégories de recherche entières.
Ajout et suppression de classes de schéma d’une catégorie de recherche
1
Dans l’utilitaire d’administration, cliquez sur Sources de données LDAP > Éditer (pour l’annuaire de votre choix) > Avancé.
2
3
Sélectionnez la catégorie à modifier.
Pour ajouter une classe de schéma à une catégorie, sélectionnez-la dans la zone Disponible, puis cliquez sur la flèche droite pour la déplacer vers la zone Sélectionné.
4
5
Appliquez la procédure inverse de l’étape 3 pour supprimer une classe.
Cliquez sur Enregistrer après avoir apporté toutes les modifications requises à cette catégorie.
Si vous n’avez fait que supprimer une ou plusieurs classes, la procédure est terminée. Si vous avez ajouté une ou plusieurs classes, passez à l’étape 6.
6
Cliquez sur l’onglet Attributs et modifiez les paramètres et assignations des attributs des classes que vous venez d’ajouter.
Pour plus d’informations, reportez-vous à
« Modification des paramètres LDAP », page 26 .
Important :
Si vous venez d’ajouter une ou plusieurs classes de schéma à une catégorie de recherche nouvellement créée, vous devez activer au moins un attribut et permettre la recherche sur au moins un attribut pour que les utilisateurs puissent accéder à cette catégorie à partir du client eGuide.
7
Utilisez l’option Disposition de l’affichage pour indiquer les attributs qui devront être affichés dans les formulaires Recherche, Liste, Détails et Organigramme du client eGuide.
Pour plus d’informations, reportez-vous aux sections suivantes :
!
« Liste des filtres Attribut », page 35
!
« Paramètres de recherche avancée », page 36
!
« Affichage du volet Résultats de la recherche », page 37
!
« Affichage de l’onglet Informations », page 37
8
Modifiez le texte affiché dans la liste déroulante Catégorie du client eGuide.
8a
8b
Cliquez sur Afficher les libellés > Éditer (pour le groupe de ressources souhaité).
Recherchez l’objet.nom_catégorie. Assignez un libellé à la clé de modèle (où
nom_catégorie est le nom que vous avez donné à la nouvelle catégorie) et entrez le texte
à afficher.
8c
Cliquez sur Enregistrer.
Utilisation de l’utilitaire d’administration de eGuide
29
Публичная ссылка обновлена
Публичная ссылка на ваш чат обновлена.