Éditions compatibles avec cette fonctionnalité : Frontline Standard et Frontline Plus ; Business Plus ; Enterprise Standard et Enterprise Plus ; Education Fundamentals, Education Standard et Education Plus ; Enterprise Essentials Plus. Comparer votre édition
Vous pouvez gérer vos clients LDAP à partir de la page LDAP dans la console d'administration Google. Par exemple, vous pouvez afficher la liste de vos clients LDAP, activer ou désactiver le service pour des clients individuels, ajouter des clients LDAP, etc.
Pour plus d'informations, consultez les sections ci-dessous.
Afficher la liste de clients LDAP
Pour afficher la liste de vos clients LDAP :
- Connectez-vous à la console d'administration Google à l'adresse admin.google.com. Veillez à vous connecter avec votre compte administrateur, et non avec votre compte Gmail personnel.
- Accédez à Applications
LDAP.
Activer ou désactiver l'état du service
Vous devrez définir l'état du service sur Activé après avoir ajouté le client LDAP et l'avoir connecté au service LDAP sécurisé. Plus tard, si vous devez désactiver le client LDAP, vous pourrez définir l'état du service sur Désactiver sur la même page.
Pour activer ou désactiver l'état du service :
- Dans la console d'administration Google, accédez à Applications LDAP.
- Cliquez sur l'un des clients de la liste.
- Cliquez sur la carte État du service.
- Cliquez sur Activer ou Désactiver.
- Cliquez sur ENREGISTRER.
Important :
- Si vous suspectez un problème de sécurité avec un client LDAP (par exemple, si des certificats ou des identifiants sont compromis), n'oubliez pas que le fait de définir l'état du service sur Désactivé ne désactivera pas immédiatement le client. La désactivation du client peut prendre jusqu'à 24 heures. Pour désactiver immédiatement le client, vous devez supprimer tous les certificats qui lui sont associés. Pour obtenir des instructions, consultez Supprimer des certificats.
- Si vous souhaitez activer le client ultérieurement, vous devrez générer de nouveaux certificats et les importer dans votre client LDAP.
Modifier les autorisations d'accès
Vous pouvez modifier les autorisations d'accès des clients que vous avez ajoutés au service LDAP sécurisé.
- Dans la console d'administration Google, accédez à Applications LDAP.
- Cliquez sur l'un des clients de la liste.
- Cliquez sur la fiche Autorisations d'accès. Les paramètres d'autorisation d'accès de ce client s'ouvrent.
Pour en savoir plus sur la modification des paramètres d'autorisation d'accès, consultez Configurer les autorisations d'accès.
Générer l'authentification par certificat
Vous devez générer des certificats pour authentifier le client LDAP auprès du service LDAP sécurisé.
Vous devrez peut-être générer plusieurs certificats si vous disposez d'instances de votre client LDAP dans plusieurs emplacements (par exemple, dans le centre de données de Dallas, le centre de données de Paris, etc.). Pour des raisons de sécurité, vous pouvez générer un certificat pour chaque instance d'un même client LDAP. Vous pouvez également modifier le nom du certificat dans la console d'administration pour le rendre plus clair. Par exemple, vous pouvez nommer le premier certificat Atlassian-Jira-Dallas, un autre certificat Atlassian-Jira-Paris, un autre certificat Atlassian-Jira-Cluster-A, etc.
- Dans la console d'administration Google, accédez à Applications > LDAP.
- Cliquez sur l'un des clients de la liste.
- Cliquez sur la fiche Authentification.
- Cliquez sur GÉNÉRER UN NOUVEAU CERTIFICAT.
- Cliquez sur l'icône de téléchargement pour télécharger le certificat.
- Importez le certificat sur votre client et configurez l'application. Selon le type de client LDAP, la configuration peut nécessiter des identifiants d'accès LDAP (voir Générer des identifiants d'accès).
Générer des identifiants d'accès
En plus de générer l'authentification par certificat, vous devez générer des identifiants d'accès si l'application que vous configurez l'exige, c'est-à-dire si un nom d'utilisateur et un mot de passe sont requis en plus d'un certificat pour se connecter au service LDAP sécurisé.
Remarque :
- Le service LDAP sécurisé de Google utilise l'authentification par certificat pour l'authentification. Par conséquent, la génération d'identifiants d'accès n'est pas le principal moyen d'authentifier le client LDAP. Toutefois, certains clients LDAP (par exemple, Atlassian Jira) vous demandent de saisir le nom d'utilisateur et le mot de passe de l'administrateur pour terminer la configuration de l'authentification LDAP. N'utilisez des identifiants d'accès que si le client l'exige.
- Après avoir généré les identifiants d'accès, veillez à les copier (nom d'utilisateur et mot de passe) avant de configurer votre client. Le mot de passe n'est pas enregistré dans la console d'administration Google. Par conséquent, si vous avez besoin de ce mot de passe ultérieurement pour configurer un client LDAP supplémentaire (par exemple, un autre serveur Atlassian que vous ajouterez plus tard), vous devrez générer un nouvel identifiant et l'utiliser dans le nouveau serveur Atlassian.
Pour générer des identifiants d'accès :
- Dans la console d'administration Google, accédez à Applications LDAP.
- Cliquez sur l'un des clients de la liste.
- Cliquez sur la fiche Authentification.
Cliquez sur GÉNÉRER DE NOUVEAUX IDENTIFIANTS. Vous pouvez ensuite afficher le mot de passe dans la fenêtre Identifiants d'accès.
Remarque : Vous aurez besoin du mot de passe pour connecter votre client au service LDAP sécurisé. Veillez donc à le copier depuis cette fenêtre. Cliquez sur l'icône en forme d'œil pour afficher le mot de passe.
Après avoir généré les identifiants dont vous avez besoin, consultez Instructions de configuration pour des clients LDAP spécifiques pour obtenir des informations propres à votre client LDAP.
Renommer les certificats
Lors de la génération d'un certificat, un nom est automatiquement généré pour ce certificat. Vous avez la possibilité de renommer le certificat pour qu'il soit plus descriptif.
- Dans la console d'administration Google, accédez à Applications LDAP.
- Cliquez sur l'un des clients de la liste.
- Cliquez sur la fiche Authentification.
- À l'extrême droite, cliquez sur l'icône en forme de crayon du certificat, puis sélectionnez RENOMMER LE CERTIFICAT.
- Dans la fenêtre Renommer le certificat, saisissez un nouveau nom.
- Cliquez sur ENREGISTRER.
Supprimer des certificats
La suppression de certificats les rend inopérants. Si vous suspectez un problème de sécurité avec un client LDAP (par exemple, si des certificats ou des identifiants sont compromis), vous pouvez désactiver immédiatement le client en supprimant tous les certificats numériques qui lui sont associés. Il s'agit de la meilleure façon de désactiver un client immédiatement, car la désactivation d'un client peut prendre jusqu'à 24 heures après avoir défini l'état du service sur Désactivé.
Si vous souhaitez activer le client ultérieurement, vous devrez générer de nouveaux certificats et les importer dans votre client LDAP.
Pour supprimer des certificats :
- Dans la console d'administration Google, accédez à Applications LDAP.
- Cliquez sur l'un des clients de la liste.
- Cliquez sur la fiche Authentification.
- Tout à droite, cliquez sur l'icône en forme de crayon correspondant au certificat, puis sélectionnez SUPPRIMER LE CERTIFICAT.
- Cliquez sur SUPPRIMER.
Supprimer les identifiants d'accès
La suppression d'identifiants d'accès les rend inopérants.
Pour supprimer des identifiants d'accès :
- Dans la console d'administration Google, accédez à Applications LDAP.
- Cliquez sur l'un des clients de la liste.
- Cliquez sur la fiche Authentification.
- Dans la fiche Identifiants d'accès, cliquez sur l'icône de suppression de l'un des identifiants d'accès.
- Cliquez sur SUPPRIMER.
Supprimer des clients LDAP
Vous pouvez supprimer un client LDAP à partir de la page des détails de ce client.
- Dans la console d'administration Google, accédez à Applications LDAP.
- Cliquez sur l'un des clients de la liste.
- Cliquez sur PLUS SUPPRIMER LE CLIENT.
- Cliquez sur SUPPRIMER pour confirmer la suppression.