Passer la navigation
  1. BlackBerry Docs
  2. 12.16
  3. Installation et configuration
  4. Configuration
  5. Connexion à vos annuaires d'entreprise
  6. Se connecter à un annuaire LDAP

Se connecter à un annuaire LDAP

  • pour
    BlackBerry UEM
    , créez un compte LDAP situé dans l'annuaire LDAP qui convient. Le compte doit être conforme aux exigences suivantes :
    • Le compte doit avoir l'autorisation de lire tous les utilisateurs de l'annuaire.
    • Le mot de passe du compte n'expire jamais et il n'est pas nécessaire que l'utilisateur modifie le mot de passe lors de la connexion suivante.
  • Si la connexion LDAP est chiffrée SSL, vérifiez que vous disposez du certificat de serveur correspondant à la connexion LDAP et que le serveur LDAP prend en charge TLS 1.2. Si SSL est activé, la connexion LDAP à
    BlackBerry UEM
     doit utiliser TLS 1.2.
  • Vérifiez les valeurs d'attribut LDAP qu'utilise votre organisation (les étapes ci-dessous donnent des exemples de valeurs d'attribut typiques). Vous devez spécifier les valeurs d'attribut LDAP à partir de l'étape 11.
  1. Sur la barre de menus, cliquez sur
    Paramètres > Intégration externe > Annuaire d'entreprise
    .
  2. Cliquez sur
    Ajouter une connexion LDAP
    .
  3. Dans le champ
    Nom de connexion du répertoire
    , saisissez le nom de la connexion à l'annuaire.
  4. Dans la liste déroulante
    Détection du serveur LDAP
    , effectuez l'une des opérations suivantes :
    • Pour détecter automatiquement le serveur LDAP, cliquez sur
      Automatique
      . Dans le champ
      Nom de domaine DNS
      , saisissez le nom de domaine du serveur qui héberge le répertoire d'entreprise.
    • Pour spécifier une liste de serveurs LDAP, cliquez sur
      Sélectionner un serveur dans la liste ci-dessous
      . Dans le champ
      Serveur LDAP
      , saisissez le nom du serveur LDAP. Pour spécifier plusieurs serveurs LDAP, cliquez sur l'icône Ajouter.
  5. Dans la liste déroulante
    Activer SSL
    , effectuez l'une des opérations suivantes :
    • Si la connexion LDAP est cryptée SSL, cliquez sur
      Oui
      . En regard du champ
      Certificat SSL du serveur LDAP
      , cliquez sur
      Parcourir
       et sélectionnez le certificat du serveur LDAP.
    • Si la connexion LDAP n'est pas cryptée SSL, cliquez sur
      Non
      .
  6. Dans le champ
    Port LDAP
    , saisissez le numéro de port TCP pour la communication. Les valeurs par défaut sont 636 si SSL est activé ou 389 si SSL est désactivé.
  7. Dans la liste déroulante
    Autorisation requise
    , effectuez l'une des opérations suivantes :
    • Si une autorisation est requise pour la connexion, cliquez sur
      Oui
      . Dans le champ
      Connexion
      , saisissez le DN de l'utilisateur autorisé à se connecter au LDAP (par exemple, an=admin,o=Org1). Dans le champ
      Mot de passe
      , saisissez le mot de passe.
    • Si aucune autorisation n'est requise pour la connexion, cliquez sur
      Non
      .
  8. Dans le champ
    Base de recherche d'utilisateurs
    , saisissez la valeur à utiliser en tant que DN de base pour les recherches d'informations d'utilisateur.
  9. Dans le champ
    Filtre de recherche d'utilisateurs LDAP
    , saisissez le filtre de recherche LDAP requis pour trouver des objets utilisateur dans le serveur d'annuaires de votre organisation. Par exemple, pour un
    IBM Domino Directory
    , saisissez
    (objectClass=Person)
    .
    si vous souhaitez exclure les comptes d'utilisateur désactivés des résultats de la recherche, saisissez
    (&(objectclass=user)(logindisabled=false))
    .
  10. Dans la liste déroulante
    Étendue de la recherche d'utilisateurs LDAP
    , effectuez l'une des opérations suivantes :
    • Pour rechercher tous les objets qui suivent l'objet de base, cliquez sur
      Tous les niveaux
      . Il s'agit du paramètre par défaut.
    • Pour rechercher les objets situés un niveau après le DN de base, cliquez sur
      Un seul niveau
      .
  11. Dans le champ
    Identifiant unique
    , saisissez le nom de l'attribut qui identifie de manière unique chaque utilisateur du répertoire LDAP de votre organisation (cet attribut doit être une chaine immuable et globalement unique). Par exemple,
    dominoUNID
    IBM Domino
     dans LDAP 7 et ultérieures.
  12. Dans le champ
    Prénom
    , saisissez l'attribut du prénom de chaque utilisateur (par exemple,
    givenName
    ).
  13. Dans le champ
    Nom
    , saisissez l'attribut du nom de chaque utilisateur (par exemple,
    sn
    ).
  14. Dans le champ
    Attribut de connexion
    , saisissez l'attribut de connexion à utiliser pour l'authentification (par exemple,
    uid
    ).
  15. Dans le champ
    Adresse électronique
    , saisissez l'attribut de messagerie de chaque utilisateur (par exemple,
    mail
    ). Si vous ne définissez rien, la valeur par défaut sera utilisée.
  16. Dans le champ
    Nom d'affichage
    , saisissez l'attribut du nom d'affichage de chaque utilisateur (par exemple,
    displayName
    ). Si vous ne définissez rien, la valeur par défaut sera utilisée.
  17. Dans le champ
    Nom du compte du profil de messagerie
    , saisissez l'attribut du nom du compte du profil de messagerie de chaque utilisateur (par exemple,
    mail
    ).
  18. Dans le champ
    Nom de l'utilisateur principal
    , saisissez le nom principal de l'utilisateur pour SCEP (par exemple,
    mail
    ).
  19. Pour activer des groupes liés par répertoire pour la connexion au répertoire, cochez la case
    Activer les groupes liés par répertoire
    .
    Spécifiez les informations suivantes :
    • Dans le champ
      Base de recherche de groupes
      , saisissez la valeur à utiliser en tant que DN de base pour les recherches d'informations de groupe.
    • Dans le champ
      Filtre de recherche de groupes LDAP
      , saisissez le filtre de recherche LDAP requis pour trouver des objets de groupe dans le répertoire de votre organisation. Par exemple, pour un
      IBM Domino Directory
      , saisissez
      (objectClass=dominoGroup)
      .
    • Dans le champ
      Identifiant unique du groupe
      , saisissez l'attribut de l'identifiant unique de chaque groupe. Cet attribut doit être immuable et globalement unique (par exemple, saisissez
      cn
      ).
    • Dans le champ
      Nom d'affichage du groupe
      , saisissez l'attribut du nom d'affichage de chaque groupe (par exemple, saisissez
      cn
      ).
    • Dans le champ
      Attribut d'adhésion au groupe
      , saisissez le nom de l'attribut d'adhésion au groupe. Les valeurs d'attribut doivent être au format DN (par exemple,
      CN=jsmith,CN=Users,DC=example,DC=com
      ).
    • Dans le champ
      Nom du groupe test
      , saisissez un nom de groupe existant pour valider les attributs de groupe spécifiés.
  20. Cliquez sur
    Enregistrer
    .
  21. Cliquez sur
    Fermer
    .
Si vous souhaitez ajouter un calendrier de synchronisation du répertoire, reportez-vous à Ajouter un calendrier de synchronisation.