Desktop App

Attribut LDAP

: cette option permet à l'application de bureau de s'authentifier avec un attribut Microsoft Active Directory que vous renseignez dans le champ

Attribut

. L'application de bureau interroge cet attribut directement depuis le profil du répertoire de l'utilisateur connecté et l'envoie au serveur. Cette option permet à l'application de bureau de fonctionner, tout en envoyant moins d'informations utilisateur au serveur. Lorsque cette option est sélectionnée, l'application de bureau n'envoie pas les noms d'utilisateur ou de domaine Windows au moment de l'ouverture de session, ou elle ne vérifie pas les chaines de requête de mise à jour.

Smart Card

: cette option active l'authentification par smart card.

Dans la liste
Nombre de certificats
, sélectionnez le nombre de certificats client à collecter. La valeur recommandée est 3.
Si vous le souhaitez, dans le champ
Expression régulière
, saisissez une expression régulière au format suivant :
UID=(?<edipi>\d{8,10})
. Contactez l'assistance client
BlackBerry AtHoc
pour configurer ce champ.
Si vous le souhaitez, dans le champ
Expression régulière client
, saisissez une expression régulière au format suivant :
.*?(^)(?:(?!\s-[A||E||S]).)*
. Ce format extrait les informations du nom d'objet du certificat client pour trouver les certificats identiques pour l'authentification. L'expression régulière fournie dans l'interface utilisateur est un exemple d'expression qui peut ne pas convenir à votre environnement. Vous pouvez créer votre propre expression régulière ou contacter l'assistance client
BlackBerry AtHoc
pour configurer ce champ.
Vous pouvez sélectionner
Créer un nouvel utilisateur si aucun compte n'est trouvé
afin de configurer l'application de bureau pour créer un utilisateur au moment de la connexion, si l'utilisateur n'existe pas déjà.

Reporter à Self-Service

: cette option exige que les utilisateurs se connectent via une fenêtre d'inscription, déterminée par le type d'authentification configuré pour Self-Service.

Si la méthode d'authentification de Self-Service est définie sur Nom d'utilisateur et Mot de passe, une fenêtre d'inscription s'affiche. Les utilisateurs doivent y indiquer leur prénom, leur nom, leur nom d'utilisateur et leur mot de passe. Ils doivent également confirmer leur mot de passe et remplir un champ CAPTCHA. L'utilisateur peut s'inscrire en tant que nouvel utilisateur ou se connecter avec ses informations d'identification de l'utilisateur existantes.
Si la méthode d'authentification de Self-Service est définie sur Smart Card, un écran de sélection de certificats CAC s'affiche et l'utilisateur doit en choisir un.
Si la méthode d'authentification de Self-Service est définie sur Authentification Windows, un écran d'informations d'identification Windows s'affiche et l'utilisateur doit y renseigner son nom d'utilisateur et son mot de passe.
Si la méthode d'authentification de Self-Service est définie sur Identification unique, l'utilisateur est envoyé à une URL externe configurée pour l'authentification unique.

Authentification Windows

: cette option configure l'application de bureau pour qu'elle utilise uniquement le nom d'utilisateur Windows ou le nom d'utilisateur Windows, ainsi que le domaine.