Synchronisation des mots de passe Active Directory

Cette fonction applique les mots de passe Windows des utilisateurs enregistrés dans un domaine Active Directory à leurs mots de passe HTTP Domino et/ou ID Notes.

Lorsqu'un utilisateur dont les informations Active Directory sont synchronisées sur Domino modifie son mot de passe de domaine Windows, un filtre de mot de passe Domino qui est installé et qui s'exécute sur un contrôleur de domaine Active Directory crée une demande de modification de mot de passe. Le filtre de mot de passe Domino envoie la demande vers un serveur Domino du domaine désigné comme Traitement de demande. Le traitement de demande traite la demande de modification de mot de passe en appliquant le nouveau mot de passe au mot de passe HTTP de l'utilisateur, au mot de passe ID Notes dans le coffre d'ID ou aux deux mots de passe.

Cette fonction est principalement utile pour les environnements qui n'utilisent pas l'authentification SAML et qui souhaitent déverrouiller les ID Notes et leur appliquer les mots de passe Active Directory. Par exemple, les utilisateurs mobiles d'HCL Nomad peuvent en bénéficier, tout comme les utilisateurs déconnectés et hors ligne qui ne peuvent pas se connecter à un contrôleur de domaine Active Directory.

Cette fonction requiert la possibilité d'extraire des mots de passe d'Active Directory afin de réappliquer les mots de passe aux ID Notes dans le coffre. Microsoft fournit un appel d'API exactement à cet effet. Cette API ne peut être utilisée qu'à partir d'un logiciel installé sur le contrôleur de domaine Active Directory, c'est pourquoi Domino y est installé pour cette fonction.