Fonctionnement global du module
Le module d'authentification Active Directory permet de lier un compte Shinken et un compte Active Directory pour se connecter sur les différentes interfaces Web de Shinken Entreprise.
Les deux comptes ( Shinken et Active Directory ) seront liés par une clé commune.
Par exemple, le module d'authentification cherche l'utilisateur avec l'adresse email utilisateur@domaine.com dans la base de données Shinken et fera la correspondance avec le compte Active Directory ayant la même adresse email.
Il est donc impératif qu'un compte Shinken et un compte Active Directory possèdent une donnée commune pour pouvoir être liés et autoriser la connexion.
La procédure pour configurer la donnée à utiliser pour effectuer la correspondance est décrite plus bas dans cette documentation.
Conseil d'utilisation
Pour garder la base de données Shinken et l'annuaire LDAP synchronisés, il est bien plus pratique d'importer directement les utilisateurs depuis l'annuaire Active Directory ou OpenLDAP grâce aux sources.
Voir la documentation associée pour plus d'informations sur cette fonctionnalité : Collecteur de type ( ldap-import ) depuis un serveur Active Directory ou Collecteur de type ( ldap-import ) depuis un serveur OpenLDAP .
En cas de problème de connexion à l’annuaire
La page suivante contient les informations nécessaires pour identifier et résoudre les problèmes de connexion : Erreur d'authentification à un serveur LDAP ou Active directory.
Configuration
Pour configurer ce module, utilisez la page Module synchronizer-module-authentication-LDAP pour le Synchronizer