Vous pouvez configurer et modifier l'authentification par mot de passe (cloud) dans la console Workspace ONE Access, page Méthodes d'authentification du connecteur, une fois que le service de synchronisation d'annuaire est configuré avec votre annuaire d'entreprise.

Les zones de texte que vous configurez pour l'authentification par mot de passe (cloud) dépendent du type de répertoire que vous sélectionnez. La liste suivante présente le type d'annuaires pour l'authentification par mot de passe.
  • Active Directory avec hôte et port fixes
  • Active Directory avec recherche DNS
  • Annuaire de catalogue global
  • Annuaire IWA
  • Annuaire LDAP

Pour savoir comment le service de synchronisation de répertoire s'intègre à votre répertoire d'entreprise, consultez le guide Intégrations de répertoires avec Workspace ONE Access.

Conditions préalables

  • Installez Workspace ONE Access Connector avec le service d'authentification utilisateur configuré sur le connecteur. Reportez-vous à la dernière version du Guide d'installation de VMware Workspace ONE Access Connector.
    • Assurez-vous que toutes les instances du service d'authentification utilisateur de votre environnement sont configurées sur Workspace ONE Connector version 21.08. Vous ne pouvez pas configurer les méthodes d'authentification du service d'authentification utilisateur si vous mélangez les versions 21.08 et 20.x de Connector du service d'authentification utilisateur.
  • Le service de synchronisation d'annuaire est installé sur une instance de Workspace ONE Access Connector.
  • Répertoires configurés dans la section Intégrations de la console Workspace ONE Access.
  • Les attributs utilisateur sont correctement mappés à votre annuaire d'entreprise.

Procédure

  1. Dans la console Workspace ONE Access, sur la page Intégrations > Méthodes d'authentification du connecteur, cliquez sur NOUVEAU et sélectionnez Mot de passe (déploiement de Cloud).
  2. Sélectionnez le répertoire et l'hôte de service configuré avec l'authentification par mot de passe.
  3. Sur la page Configuration, configurez les paramètres de la méthode d'authentification par mot de passe (cloud).
    Type d'annuaire Option Action
    Tous les types Nombre de tentatives d'authentification autorisées. Entrez le nombre maximal de tentatives de connexion échouées lors de l'utilisation de l'authentification par mot de passe sur un annuaire. La valeur par défaut est de deux tentatives.
    Tous les types Type d'annuaire Sélectionnez le type d'annuaire que vous avez configuré lorsque vous avez installé le service de synchronisation d'annuaire sur le serveur de connecteur.
    Active Directory avec hôte et port fixes Port du serveur Sélectionnez le port utilisé pour Active Directory, soit 389, soit 636 pour les requêtes LDAP standard.

    Pour les requêtes de catalogue global, entrez les ports 3268 ou 3269.
    Active Directory avec hôte et port fixes Hôte du serveur Sélectionnez une ou plusieurs instances de service de synchronisation d'annuaire à utiliser.
    Tous les types Mode de communication Le mode de base est sélectionné par défaut. Vous pouvez modifier le mode de communication.
    • Sélectionnez SSL, si SSL/TLS est utilisé pour la communication avec l'annuaire.
    • Sélectionnez STARTTLS, si l'emplacement du service DNS et SSL sont utilisés pour la communication avec l'annuaire. Ajoutez les certificats.
    Tous les types Certificat de l'annuaire Si l'annuaire d'entreprise nécessite un accès via SSL/TLS, copiez et collez le certificat SSL de l'autorité de certification racine du serveur d'annuaire d'entreprise dans la zone de texte. Assurez-vous que le certificat est au format PEM et incluez les lignes « DÉBUT certificat » et « FIN certificat ».
    Active Directory avec recherche DNS Utiliser l'emplacement du service DNS Cochez cette case pour utiliser les enregistrements d'emplacement du service DNS pour localiser les domaines Active Directory.

    Si vous n'utilisez pas la recherche d'emplacement de service DNS, décochez la case et entrez le nom d'hôte et le port du serveur Active Directory.

    • Active Directory avec hôte et port fixes
    • Active Directory avec recherche DNS
    • Annuaire IWA
    • Annuaire LDAP
    		 DN de base Entrez le DN à partir duquel commencer les recherches dans l'annuaire. Par exemple, cn=users,dc=example,dc=com.
    Tous les types Nom unique de liaison/nom d'utilisateur (IWA) Entrez le nom d'utilisateur à utiliser pour rechercher des utilisateurs. Par exemple : CN=binduser,OU=myUnit,DC=myCorp,DC=com.
    Note : Il est recommandé d'utiliser un compte d'utilisateur à nom unique de liaison avec un mot de passe sans date d'expiration.
    Tous les types Mot de passe Bind Entrez le mot de passe de l'utilisateur à nom unique de liaison.
    • Active Directory avec hôte et port fixes
    • Active Directory avec recherche DNS
    • Annuaire IWA
    		 Attribut de recherche Entrez l'attribut de compte qui contient le nom de l'utilisateur. Il peut s'agir de sAMAcountName, UPN ou Personnalisé.
    • Annuaire LDAP
    		 Attribut de recherche d'annuaire personnalisé pour les utilisateurs Lorsque vous entrez Personnalisé dans la zone de texte Attribut de recherche, entrez l'attribut de recherche personnalisé à utiliser pour interroger votre annuaire LDAP afin d'obtenir les noms d'utilisateur et de groupe. Par exemple, UID.
    • Active Directory avec hôte et port fixes
    • Active Directory avec recherche DNS
    • Annuaire IWA
    		 Requête de filtre pour obtenir des utilisateurs AD. Entrez les filtres de recherche utilisés pour interroger votre annuaire d'entreprise.
    • Filtre de recherche de groupes pour obtenir des groupes. Par exemple, (objectClass=groupOfNames).
    • Filtre de recherche d'utilisateurs pour obtenir des utilisateurs à synchroniser. Par exemple, (&(objectClass=user) (objectCategory=person))
    • Active Directory avec hôte et port fixes
    • Active Directory avec recherche DNS
    • Annuaire IWA
    • Annuaire de catalogue global
    		 Format d'ID de nom SAML Entrez la valeur nameIdFormat utilisée pour identifier l'utilisateur après l'authentification. Par défaut, la valeur est l'attribut UID de recherche d'annuaire.
    Tous les types Fonctionnalité de modification du mot de passe activée Activez cette fonctionnalité pour permettre aux utilisateurs de réinitialiser leurs mots de passe Active Directory à partir de la page de connexion à Workspace ONE Access.
    Tous les types Afficher le domaine sur la page de connexion Activez cette option pour afficher le domaine système comme option lorsque des utilisateurs se connectent. Si cette option est désactivée et si seul un domaine est disponible, la page de sélection de domaine ne s'affiche pas.
  4. Cliquez sur SUIVANT pour vérifier la configuration, puis cliquez sur ENREGISTRER.

Que faire ensuite

Ajoutez un mot de passe (déploiement de Cloud) comme méthode d'authentification au fournisseur d'identité intégré dans la section Intégrations.

Ajoutez la méthode d'authentification à la stratégie d'accès par défaut. Dans la console, accédez à la page Ressources > Stratégies et modifiez les règles de stratégie par défaut pour ajouter la méthode d'authentification par mot de passe à la règle. Reportez-vous à la section Gestion des stratégies d'accès dans le service Workspace ONE Access.