Partager cette page

# Activation de LDAP via SSL (LDAPS)

ALM prend en charge le transfert du communication LDAP via le protocole SSL. Cela garantit que les informations d’identification (mots de passe) des utilisateurs ne sont pas envoyées sur le réseau de manière non sécurisée.

Cette section décrit les étapes de configuration nécessaires pour activer la communication LDAP via SSL.

Configuration du serveur LDAP :

Pour utiliser SSL pour une communication sécurisée, les éléments suivants doivent être préconfigurés sur le serveur LDAP :

- SSL doit être activé.
- Un port sécurisé doit être défini (il s’agit du port 636 par défaut).

- Un certificat de serveur doit être installé.

Vous devez également obtenir un certificat racine (et tout certificat intermédiaire) de l’autorité de certification (CA) qui a émis le certificat de serveur LDAP.

Configuration du serveur ALM :

Les éléments suivants doivent être préconfigurés sur le serveur ALM :

1. Un magasin de confiance du certificat.

   Dans la plupart des cas, le magasin de confiance par défaut est utilisé. Le magasin de confiance par défaut est <JAVA_HOME>/jre/lib/security/cacerts (le mot de passe par défaut est « changeit »), où <JAVA_HOME> est l’emplacement d’installation du JDK fourni avec ALM (par exemple, <chemin d’installation d’ALM>\java\jre).

2. Pour établir la confiance envers l’autorité CA qui a émis le certificat de serveur LDAP, importez le certificat d’autorité CA racine dans le magasin de confiance Java à l’aide de l’utilitaire keytool.

   Note :

   L’utilitaire keytool se trouve dans le dossier Bin de JAVA_HOME (par exemple, C:\Program Files\java\jre\bin).

   Par exemple, keytool -import -alias <votre CA LDAP> -trustcacerts -file <certificat CA LDAP> -keystore <JAVA_HOME>/jre/lib/security/cacerts

   S’il existe des autorités de certification intermédiaires, importez également leurs certificats.

Pour définir les paramètres LDAP pour SSL :

1. Dans Administration du site, cliquez sur l’onglet Projets du site.

2. Cliquez sur le bouton Paramètres utilisateur et sélectionnez Paramètres multi LDAP. La boîte de dialogue Paramètres LDAP s’ouvre.

3. Dans la zone URL du fournisseur d’annuaire, saisissez l’URL du serveur LDAP`(ldaps://<server name>:<port number>`).

   Note : Le port doit être activé pour SSL, tel que configuré sur le serveur LDAP. Le port SSL par défaut est 636.

https://admhelp.microfocus.com ALM 8942
Conseils pour améliorer vos résultats de recherche... ALM Help Center ALM Help Center Aide ALM 16.00 Tout Afficher le centre d’aide local Afficher le centre d’aide en ligne arrière Revenir en arrière dans l’historique de navigation avant Avancer dans l’historique de navigation Désactiver la mise en surbrillance dans les résultats de recherche rubrique suivante Atteindre la rubrique suivante rubrique précédente Atteindre la rubrique précédente Imprimer la rubrique actuelle Version :