LDAP
Importation des utilisateurs et des groupes depuis l’annuaire d’entreprise. La connexion, le choix des branches et la planification se configurent sur la page LDAP dédiée.
Ouvrez Integrations → LDAP → Gérer LDAP. Les paramètres de connexion sont également disponibles sur la fiche de l’intégration.
Préparation
- Obtenez auprès de l’administrateur des annuaires l’adresse LDAP/LDAPS et un compte bind distinct disposant de droits de lecture minimaux sur les branches nécessaires.
- Activez SSL pour LDAPS et vérifiez la confiance envers le certificat du serveur ; n’envoyez pas le mot de passe de travail d’un utilisateur par une connexion non chiffrée.
- Testez la connexion, chargez l’arborescence et sélectionnez les groupes dans l’interface. groupTree/formConfig est créé par la page elle-même — ne modifiez pas les valeurs sérialisées manuellement.
- Si nécessaire, définissez un cron avec secondes et un fuseau horaire IANA, enregistrez la planification et vérifiez le résultat de la première synchronisation.
Paramètres
| Champ | Type | Rôle et règles de saisie |
|---|---|---|
| Adresse LDAP | Paramètre | URL du serveur d’annuaire, par exemple ldaps://ldap.example.com:636 ou ldap://ldap.example.com:389. |
| Utilisateur bind | Paramètre | DN, UPN ou autre identifiant d’un compte dédié en lecture seule, au format accepté par votre annuaire. |
| Mot de passe de l’utilisateur bind | Secret | Mot de passe du compte dédié à la lecture de l’annuaire ; ne le transmettez que par une connexion sécurisée. |
| Connexion SSL | Paramètre | Activez-la pour LDAPS et assurez-vous que le serveur MDM fait confiance à la chaîne de certificats du serveur LDAP. |
| Groupes à synchroniser | Généré par l’interface | Sélection de groupes dans l’arborescence chargée après le test de connexion ; la sérialisation est produite par l’interface. |
| Planification cron | Paramètre | Expression cron du planificateur avec secondes, au format du planificateur MDM ; utilisez les variantes prêtes de la page ou une expression vérifiée. |
| Fuseau horaire | Paramètre | Fuseau horaire IANA de la planification, par exemple Europe/Chisinau. |
| Configuration du formulaire | Généré par l’interface | État sérialisé interne du formulaire LDAP. Créé par l’interface, il n’est pas destiné à une saisie manuelle. |
Enregistrement et modification
Renseignez les paramètres et cliquez sur « Save ». À la réouverture, les secrets ne sont pas affichés : l’indicateur de présence d’un secret n’est pas sa valeur. Un champ vide pour un secret existant conserve l’ancienne valeur ; une nouvelle valeur la remplace. Après toute modification, testez de nouveau la connexion.
Vérification du résultat
- Vérifiez la connexion bind et chargez l’arborescence des groupes.
- Sélectionnez uniquement les groupes nécessaires et enregistrez la planification avec le fuseau horaire.
- Après la synchronisation, vérifiez la composition des groupes et des utilisateurs dans MDM ; un bind réussi ne signifie pas que l’importation est terminée.
Le statut « Configured » signifie que les paramètres sont enregistrés. Évaluez séparément le résultat du test de connexion et celui de l’opération cible. Les détails de la vérification sont disponibles dans la fiche de la connexion.
Restrictions et dépendances
Les utilisateurs LDAP peuvent être inclus dans les groupes MDM ordinaires et en être exclus. La composition d’un groupe LDAP synchronisé se modifie dans l’annuaire source, puis on lance la synchronisation. groupTree et formConfig sont générés par l’interface. Un mot de passe vide dans une connexion enregistrée conserve l’ancien ; en cas de changement d’adresse, d’utilisateur ou de SSL, le formulaire exige le mot de passe pour le test et le chargement de l’arborescence.
En cas de dysfonctionnement
| Symptôme | Que vérifier |
|---|---|
| Le bind échoue | Vérifiez l’adresse, le format DN/UPN, le mot de passe et les droits de lecture. |
| LDAPS ne se connecte pas | Vérifiez le port, TLS et la confiance du serveur MDM envers la chaîne de certificats de l’annuaire. |
| L’arborescence est vide / le groupe voulu est absent | Vérifiez les droits du compte bind, l’accessibilité des branches et le périmètre de sélection. |
| L’importation ne démarre pas à l’heure voulue | Vérifiez le cron avec secondes et le fuseau horaire IANA, y compris les changements d’heure. |