Sources d'identité (LDAP / Active Directory)
/admin/ldap/ — connecte l'authentification locale à un ou plusieurs annuaires
LDAP/Active Directory. Plusieurs sources peuvent coexister ; elles sont essayées par ordre de
priorité.
Indépendant du connecteur Active Directory
Le connecteur Active Directory, lui, alimente l'inventaire — deux fonctions distinctes, deux configurations séparées.
Connexion
| Champ | Type | Description |
|---|---|---|
| Nom | Texte | Nom libre identifiant cette source dans l'interface. |
| Priorité | Nombre | Ordre d'essai lors d'une authentification — la valeur la plus basse est tentée en premier. |
| Activée | Case à cocher | Décochée : source retirée de l'authentification, configuration conservée. |
| Protocole | Liste | LDAPS (chiffré dès la connexion) recommandé ; LDAP + STARTTLS ; LDAP en clair réservé à un réseau interne de confiance. |
| Serveur(s) | Texte | Un ou plusieurs contrôleurs de domaine — repli automatique si le premier est injoignable. |
| Port | Nombre | Vide = port par défaut du protocole (389 LDAP/STARTTLS, 636 LDAPS). |
| Délai d'attente | Nombre | Délai maximal d'attente d'une réponse avant échec. |
| Vérifier le certificat SSL | Case à cocher | À décocher uniquement pour un certificat auto-signé en test. |
| Certificat CA | Texte long | CA ayant signé le certificat du serveur LDAP (pas le certificat serveur lui-même). |
| DN du compte de service | Texte | Compte dédié en lecture seule utilisé pour rechercher les utilisateurs. |
| Mot de passe | Mot de passe | Mot de passe du compte de service. Vide = conserve la valeur déjà enregistrée. |
| Base DN | Texte | Racine de recherche des utilisateurs. |
| Filtre de recherche utilisateur | Texte | Filtre LDAP, {username} remplacé par l'identifiant saisi au login. |
| Portée de recherche | Liste | SUBTREE (recommandé, toute l'arborescence), LEVEL (enfants directs), BASE (entrée unique). |
Mapping d'attributs
Valeurs par défaut compatibles Active Directory.
| Champ InfraRiver | Attribut LDAP par défaut |
|---|---|
| Identifiant (login) | sAMAccountName |
| Nom complet | displayName |
mail |
|
| Appartenance groupes | memberOf |
Provisionnement & rôles
| Champ | Type | Description |
|---|---|---|
| Provisionnement automatique | Case à cocher | Décoché : un utilisateur sans compte local préexistant ne peut pas se connecter, même avec des identifiants LDAP valides. |
| Rôle par défaut | Liste | Rôle attribué au provisionnement automatique si aucun groupe de l'utilisateur ne correspond au mapping ci-dessous. |
| Mapping groupe → rôle | Table dynamique | Association DN de groupe LDAP → rôle InfraRiver, ajoutée ligne par ligne. |