Par défaut, l’utilisation du service Active Directory par le système Metasys est désactivée sur le serveur Metasys ou l’ordinateur du SCT. Vous devez effectuer un certain nombre d’actions requises pour activer le service Active Directory afin qu’il soit utilisé par le système Metasys. Il arrive parfois que plusieurs personnes d’une même organisation se chargent de ces actions. Tableau 1 présente ces différentes actions. Si l’une de ces étapes s’applique au produit Metasys spécifique, elle est décrite en détail dans les sections qui suivent.
|
Étape |
Action |
Responsable |
Commentaires/Références des documents |
|---|---|---|---|
|
1 |
Configuration du système DNS (Domain Name System) sur le directeur de site Metasys |
Administrateur Microsoft Windows |
Utiliser les outils de configuration réseau standard de Microsoft Windows. Voir la documentation sur la mise en réseau de Microsoft Windows. Remarque : Les services Active Directory reposent sur la fonction DNS.
|
|
2 |
Ajout d’un directeur de site Metasys à un domaine Active Directory |
Administrateur du service Active Directory |
Utiliser n’importe quelle méthode disponible. Voir la documentation correspondante du revendeur. |
|
3 |
Au sein du service Active Directory, création d’un ou de plusieurs comptes de service que l’application Metasys pourra utiliser. Lorsque plusieurs comptes sont attribués, utilisation d’un seul compte pour chaque domaine. |
Administrateur du service Active Directory |
Utiliser un outil d’administration des utilisateurs Active Directory. L’application Metasys utilise ces identifiants pour effectuer des requêtes auprès des services Active Directory. Voir les sections suivantes : Compte de service, Règles relatives aux comptes de service, Autorisations associées aux comptes de service. Voir également la section Appendix: Active Directory Service du document Network and IT Guidance for the BAS Professional Technical Bulletin (LIT-12011279) et la documentation sur Active Directory disponible auprès de Microsoft Corporation. |
|
4 |
Communication des identifiants de compte de service créés à l’étape 3 au système Metasys Security Administrator |
Administrateur du service Active Directory |
Le nom d’utilisateur de connexion, le spécificateur de domaine et le mot de passe de chaque compte créé sont communiqués. |
|
5 |
Activation de l’authentification Active Directory pour le site Metasys |
Administrateur Metasys |
Utiliser l’outil Metasys Security Administrator Tool. Voir Activation de l’intégration du service Active Directory Service pour le serveur Metasys ou le logiciel SCT. |
|
6 |
Saisie du domaine, du nom d’utilisateur et du mot de passe des comptes utilisateur Active Directory attribués (envoyés par l’administrateur du service Active Directory à l’étape 4) |
Administrateur Metasys |
Utiliser l’outil Metasys Security Administrator Tool. Voir Activation de l’intégration du service Active Directory Service pour le serveur Metasys ou le logiciel SCT. |
|
7 |
Ajout de tous les utilisateurs du service Active Directory existants au système Metasys et attribution à chacun d’eux d’une autorisation d’accès aux fonctions Metasys (tâche continue) |
Administrateur Metasys |
Suppose que les utilisateurs du service Active Directory sont déjà créés dans Active Directory par un administrateur du service Active Directory. Cette étape est renouvelée à chaque modification du groupe d’utilisateurs du service Active Directory ; elle fait donc partie des tâches d’administration des utilisateurs continues. |
|
8 |
Sélection du domaine par défaut à afficher dans la zone de liste des domaines de l’écran de connexion Metasys (facultatif) |
Administrateur Metasys |
Utiliser l’outil Metasys Security Administrator Tool. Voir Activation de l’intégration du service Active Directory Service pour le serveur Metasys ou le logiciel SCT. |