- IAM
- Importer la stratégie de mot de passe Active Directory
Comment importer une stratégie de mot de passe AD dans miniOrange IAM
Avant de continuer, assurez-vous que Active Directory est configuré comme un magasin d'utilisateurs externe dans miniOrange. Si ce n'est pas encore fait, suivez ce guide : Configurer AD comme répertoire externe.
Étapes de configuration
Étape 1 : Accéder à la machine Active Directory
- Connectez-vous à votre Serveur AD grâce à Bureau à distance (RDP).
- Ouvrez Utilisateurs et ordinateurs Active Directory.
- Localisez votre Services (par exemple, xecurify.com, miniorange.com).
- Faites un clic droit sur le domaine et accédez à Propriétés → Éditeur d'attributs.
Étape 2 : Localiser les attributs de la politique de mot de passe
Dans l'éditeur d'attributs, vous verrez une liste d'attributs. Recherchez les paramètres de stratégie de mot de passe suivants :
| Nom d'attribut |
Description |
Valeurs autorisées |
minPwdLength |
Longueur minimale du mot de passe |
6 – 128 |
maxPwdAge |
Âge maximal du mot de passe |
> 0 (en jours) |
pwdHistoryLength |
Nombre de mots de passe dans l'historique |
0 – 10 |
lockoutThreshold |
Limite des tentatives de connexion infructueuses |
1 – 10 |
lockoutDuration |
Durée du verrouillage du compte |
5 - Minutes 5,256,000 |
À noter: Veillez à ce que les valeurs restent dans les limites autorisées.
Étape 3 : Mettre à jour la stratégie de mot de passe dans Active Directory
- Modifiez les valeurs des attributs requis selon les besoins.
- Exemple :
- minPwdLength = 18
- maxPwdÂge = 50
- Cliquez à nouveau OK pour enregistrer les modifications.
Étape 4 : Importer la politique de mots de passe dans miniOrange IAM
- Connectez-vous au miniOrange IAM tableau de bord.
- Ouvrez votre configuration Le tiering Active Directory fournisseur d'identité / annuaire d'utilisateurs.
- Rendez-vous dans la section Global languette.
- Faites défiler vers le bas et cliquez Politique d'importation de mot de passe.
Étape 5 : Confirmer l’importation
- Une fenêtre contextuelle de confirmation apparaît :
« Êtes-vous sûr de vouloir importer la politique de mot de passe depuis Active Directory ? Cela écrasera vos paramètres de politique de mot de passe existants. »
- Cliquez à nouveau Politique d'importation de mot de passe procéder.
- Une fois l'action terminée, vous devriez voir :
« L’opération d’importation de la politique de mots de passe a été lancée avec succès. »
Étape 6 : Vérifier la politique importée dans IAM
- Dans le miniOrange IAM tableau de bord, allez à Politiques → Politique de mot de passe.
- Sur le Fonction Plug & Play onglet, confirmer :
- Longueur minimale en caractères → minPwdLength
- Expiration du mot de passe (en jours) → maxPwdAge
- Sur le Avancé onglet, confirmer :
- Historique des mots de passe → pwdHistoryLength
- Nombre maximal de tentatives de connexion → seuil de verrouillage
- Durée de blocage du compte → lockoutDuration
Exemple : Si vous définissez minPwdLength = 18 et maxPwdÂge = 50 en AD, ces valeurs devraient apparaître correctement dans miniOrange.
Étape 7 : Tester la politique de mot de passe
- Allez dans Utilisateurs → Liste des utilisateurs.
- Cliquez à nouveau Ajouter un utilisateur.
- Essayez de créer un utilisateur avec un mot de passe faible (par exemple, abc@123).
Résultat attendu: Une erreur de validation telle que «Veuillez respecter le format demandé.» Cela indique que la politique de mots de passe d'Active Directory est appliquée dans miniOrange.
Conclusion
En suivant ces étapes, vous pourrez importer avec succès la politique de mots de passe d'Active Directory dans miniOrange. IAM, en veillant à ce que les politiques de mots de passe de votre organisation soient appliquées de manière cohérente sur les deux systèmes.
