Vous pouvez configurer l'authentification Orchestrator en mode RADIUS afin que l'opérateur et les clients d'entreprise se connectent aux portails à l'aide des serveurs RADIUS.
- Serveur RADIUS unique (Single RADIUS Server) : partagez le même serveur RADIUS entre l'opérateur et le client d'entreprise.
- Serveurs RADIUS distincts (Separate RADIUS Servers) : configurez un serveur RADIUS pour l'opérateur/le fournisseur de services et un autre pour tous les clients d'entreprise.
Pour configurer le mode RADIUS, cliquez sur Authentification d'Orchestrator (Orchestrator Authentication) sur le portail opérateur.
Choisissez RADIUS comme Mode d'authentification (Authentication Mode) pour Authentification de l'opérateur (Operator Authentication) et Authentification de l'entreprise (Enterprise Authentication). Entrez les informations appropriées.
Vous pouvez entrer ou modifier les valeurs dans les champs, à l'exception de Protocole (Protocol). Vous ne pouvez modifier la valeur de protocole que dans les propriétés système. Modifiez le protocole dans les champs Valeur (Value) de vco.operator.authentication.radius
pour l'opérateur et vco.enterprise.authentication.radius
pour les entreprises.
Au lieu de configurer les valeurs sur la page Configurer l'authentification (Configure Authentication), vous pouvez également définir les valeurs du serveur RADIUS dans les propriétés système. Sur le portail opérateur, accédez à la page Propriétés système (System Properties) et configurez les propriétés système suivantes :
vco.enterprise.authentication.mode
: entrez la valeur RADIUS pour activer l'authentification RADIUS des entreprises.vco.enterprise.authentication.radius
: dans le champ Valeur (Value), modifiez le modèle JSON à l'aide des informations du serveur et d'autres attributs des entreprises.vco.operator.authentication.mode
: entrez la valeur RADIUS pour activer l'authentification RADIUS des opérateurs.vco.operator.authentication.radius
: dans le champ Valeur (Value), modifiez le modèle JSON à l'aide des informations du serveur et d'autres attributs des opérateurs.
Après avoir défini les propriétés système à l'aide des valeurs pertinentes, cliquez sur Authentification d'Orchestrator (Orchestrator Authentication).
Le Mode d'authentification (Authentication Mode) passe à RADIUS et les champs s'affichent avec les attributs que vous avez définis dans les propriétés système.
Si nécessaire, vous pouvez modifier les valeurs dans les champs correspondants.
Dans la zone Mappage de rôle (Role Map), mappez les attributs du serveur RADIUS à chacun des rôles d'utilisateur opérateur ou d'entreprise. Ce mappage de rôle est utilisé pour déterminer le rôle qui est attribué aux utilisateurs lorsqu'ils se connectent à Orchestrator à l'aide du serveur RADIUS pour la première fois.
Après la mise à jour des champs, cliquez sur Enregistrer les modifications (Save Changes).