Rubriques Connexes

# Configurer l'Authentification Active Directory de Management Server

Si vous souhaitez utiliser Active Directory Server pour authentifier les utilisateurs, vous devez définir les informations de connexion pour l'Active Directory Server dans les paramètres de votre Management Server.

Le compte administrateur principal est toujours géré par Management Server, mais vous pouvez utiliser Active Directory Server pour gérer les autres comptes utilisateurs. Lorsque l'utilisateur d'un serveur externe d'authentification se connecte au Management Server, le serveur envoie cette information au serveur externe Active Directory Server. Active Directory Server signale au Management Server la validité ou non de l'utilisateur et à quels groupes il appartient. Le Management Server compare alors l'utilisateur et les groupes avec ses listes d'utilisateurs et de groupes et les stratégies de rôles qui y sont associées.

Avant de pouvoir utiliser les utilisateurs et les groupes depuis votre Active Directory Server pour une administration basée sur des rôles, vous devez permettre à votre Management Server de se connecter à votre Active Directory Server. Vous devez aussi spécifier au moins un domaine Active Directory et vérifier que LDAPS est activé sur votre Active Directory Server. Pour se connecter à l’Active Directory Server pour l'Authentification LDAP, le Management Server envoie une requête DNS au domaine spécifié du serveur.

Votre Management Server utilise un certificat SSL pour se connecter en toute sécurité à votre Active Directory Server. Les certificats SSL signés par les Autorités de Certification publiques (CA) les plus connues sont automatiquement approuvés. Pour utiliser un certificat signé par une Autorité de Certification ne figurant pas sur la liste, vous devez l'importer.

Pour utiliser l'authentification Active Directory avec votre Management Server, vous devez activer LDAPS (LDAP over SSL) dans le domaine Active Directory. Pour plus d'informations, référez-vous au site Internet de Microsoft ou à la documentation de votre Active Directory Server.

Pour activer et configurer l'authentification Active Directory, dans WatchGuard Server Center :

1. Dans l'arborescence Serveurs, sélectionnez Management Server.
2. Sélectionnez l'onglet Active Directory.
   La page Active Directory s'ouvre :
3. Cochez la case Activer l'authentification Active Directory.
4. Pour ajouter, modifier ou supprimer un domaine dans la liste Nom de domaine, cliquez sur Ajouter / Supprimer. Vous pouvez avoir dans cette liste plusieurs noms de domaines.
   La boîte de dialogue Ajouter des domaines s'affiche.

1. Pour ajouter un nom de domaine à la liste, dans la zone de texte Indiquer nom du domaine, tapez le nom du domaine Active Directory.
   Le contrôleur de domaine Active Directory utilise SSL pour se connecter à Active Directory Server.
2. Cliquez sur Ajouter.
3. Répétez les étapes 4 - 6 pour ajouter d'autres noms de domaine à la liste.
4. Pour supprimer un nom de domaine de la liste, sélectionnez celui-ci et cliquez sur Supprimer.
5. Lorsque vous aurez terminé, cliquez sur OK pour fermer la boîte de dialogue Ajouter des domaines.
   Les noms de domaines que vous avez choisis sont affichés dans la liste Nom de domaine.
6. Pour une vérification du certificat SSL, cochez la case Valider le certificat SSL du contrôleur de domaine.

1. Pour importer un certificat d'autorité de certification, cliquez sur Importer et naviguez jusqu'au fichier de certificat d'autorité de certification de votre choix.
2. Pour vérifier votre connexion pour l'authentification Active Directory, cliquez sur Test.
   La boîte de dialogue Test d'authentification AD s'affiche.

1. Dans la boîte de dialogue Test d'authentification AD, saisissez les informations d'identification de l'utilisateur à utiliser pour tester la connexion avec votre Active Directory Server. Assurez-vous de saisir le nom d'utilisateur au format UPN nomutilisateur@domaine.local.
2. Cliquez sur OK.
   Le Management Server teste la connexion avec votre Active Directory Server.
3. Cliquez sur Appliquer pour enregistrer vos modifications.

#### Voir aussi

À propos de l'administration à base de rôles

Configurer des Serveurs WatchGuard

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique