Intégration avec Active Directory

Grâce à l'intégration avec Active Directory, vous pouvez importer des données utilisateur existantes, telles que les noms d'utilisateur et les identifiants de connexion, dans un magasin de données. Les utilisateurs peuvent se connecter à Working Papers en utilisant les mêmes identifiants que ceux qu'ils utilisent pour le réseau de l'entreprise (ce que l'on appelle l'authentification unique), sans avoir à effectuer d'étape supplémentaire.

Pour activer l'intégration à Active Directory :

Lancez l'outil d'administration du magasin de données. Assurez-vous d'être connecté au magasin de données approprié.
Cliquez sur le groupe Active Directory .
Sélectionnez Activer l'intégration Active Directory.

L'intégration à Active Directory est activée. Les options suivantes sont disponibles une fois l'intégration activée :

Option	Description
Activer l'authentification par carte à puce PKI basée sur un certificat	Cochez cette case pour activer l'authentification par carte à puce. Saisissez l' URL du serveur OCSP de l'entreprise dans le champ de texte pour l'activer.
Active Directory doit être connecté pour permettre l'authentification	Sélectionnez cette option pour désactiver l'authentification à l'aide des identifiants mis en cache. Si Active Directory n'est pas disponible, les utilisateurs ne pourront pas se connecter.
Autoriser uniquement les utilisateurs authentifiés via Active Directory	Sélectionnez cette option pour n'autoriser que les utilisateurs authentifiés via Active Directory. Si cette option est sélectionnée, l'option « Documents de travail » Outils \| Changer d'identité sera désactivée. Si cette option n'est pas sélectionnée, différents types d'utilisateurs peuvent se connecter.
Connectez-vous au serveur Active Directory suivant	Sélectionnez le serveur Active Directory à utiliser. Serveur LDAP par défaut : Sélectionnez cette option pour vous connecter au serveur LDAP configuré dans l'outil d'administration du magasin de données. Serveur LDAP autre que celui par défaut : Sélectionnez cette option pour vous connecter à un serveur LDAP autre que celui par défaut. Vous aurez besoin du nom d'hôte et du port du serveur. Remarque : Suite au passage de la communication LDAP à LDAPS, nous pouvons confirmer que l'outil d'administration du magasin de données fonctionnera sur le port sécurisé 636, mais vous devez le configurer en tant que partie intégrante d'un serveur LDAP non par défaut. Les utilisateurs existants n'auront qu'à passer au port non par défaut dans la configuration du magasin de données et à mettre à jour leurs clients.
Filtre	Utilisez le champ « Filtre » lorsque vous importez des utilisateurs et que l'option Activer l'intégration Active Directory est sélectionnée. Vous pouvez définir des expressions pour filtrer en fonction d'attributs utilisateur intégrés ou personnalisés, ainsi que des appartenances à des groupes Windows. Les caractères génériques sont pris en charge. Pour plus d'informations, consultez Filtres d'importation Active Directory.
Synchroniser avec Active Directory	Cliquez sur ce bouton pour ouvrir la boîte de dialogue « Intégration Active Directory ».

Importer des utilisateurs et des groupes

Vous pouvez importer des utilisateurs et des groupes depuis Windows Active Directory afin d'activer l'authentification unique pour l'application Working Papers. Les utilisateurs et les groupes importés peuvent être synchronisés à tout moment afin de refléter les comptes créés, supprimés ou modifiés dans Active Directory ; ces comptes ne peuvent pas être modifiés depuis Working Papers.

Avant d'importer des utilisateurs et des groupes depuis Active Directory, veuillez tenir compte des points suivants :

Tous les utilisateurs du groupe seront importés, sauf s'ils sont définis comme Inactifs.
Pour les groupes contenant des sous-groupes, seuls les utilisateurs appartenant au sous-groupe seront importés (les sous-groupes eux-mêmes ne sont pas importés automatiquement). Les utilisateurs sont importés au sein du groupe de niveau supérieur.
Les nouveaux utilisateurs du groupe seront importés dans la base de données lors de la prochaine synchronisation d'Active Directory.
Les utilisateurs retirés ou supprimés d'un groupe seront supprimés du magasin de données lors de la prochaine synchronisation d'Active Directory.
La suppression d'un groupe entraînera la suppression de tous les utilisateurs de ce groupe de la base de données (à condition que ces utilisateurs ne soient pas membres d'un autre groupe importé).

Pour importer des utilisateurs et des groupes depuis Active Directory :

Lancez l'outil d'administration du magasin de données. Dans le groupe Active Directory , assurez-vous que l'intégration à Active Directory est activée.
Remplissez les autres options d'Active Directory selon vos besoins.
Cliquez sur Synchroniser avec Active Directory. La boîte de dialogue Intégration Active Directory s'affiche, présentant la liste de tous les utilisateurs et groupes disponibles à importer.
Si nécessaire, définissez le mot de passe hors ligne par défaut. Ce mot de passe est commun à toutes les connexions et permet aux utilisateurs d'accéder au magasin de données même si l'authentification Active Directory n'est pas disponible. Vous pouvez également sélectionner les options permettant d'inclure les initiales et le deuxième prénom de l'utilisateur dans l'importation, si nécessaire.
Développez les groupes contenant les utilisateurs que vous souhaitez importer. Dans la colonne Synchroniser , cochez la case située à côté de chaque utilisateur et sous-groupe que vous souhaitez importer. Cliquez sur OK.

Les utilisateurs et groupes sélectionnés sont importés dans le magasin de données. Vous pouvez exécuter Working Papers pour affecter des utilisateurs et des groupes Active Directory à des groupes ou à des groupes globauxde Working Papers. Lorsque vous affectez des utilisateurs à un groupe global (que ce soit explicitement ou à partir de groupes Active Directory), ceux-ci se voient attribuer les droits et niveaux d'accès définis pour ce groupe.