Authentification des utilisateurs Web par rapport aux mots de passe de l'ID Notes ® dans le coffre-fort d'ID

Vous pouvez configurer HCL Domino ® pour utiliser le mot de passe dans un coffre-fort d'ID afin d'authentifier les utilisateurs qui accèdent au serveur via les protocoles Internet HTTP, IMAP, POP3 et LDAP.

Lorsque cette fonctionnalité est activée, HCL Verse, HCL iNotes ® et d'autres utilisateurs Internet disposant de fichiers d'ID Notes ® fournissent leurs noms et mots de passe d'ID Notes ® à partir d'un coffre-fort d'ID pour s'authentifier auprès d'un serveur Domino ® . Grâce à cette fonctionnalité, les utilisateurs n'ont besoin de mémoriser qu'un seul mot de passe, leur mot de passe Notes ® ID, pour s'authentifier auprès du serveur et effectuer des opérations de messagerie sécurisées. Sans cette fonctionnalité, les utilisateurs fournissent leurs mots de passe Internet pour s'authentifier auprès du serveur, puis sont invités à saisir leurs mots de passe Notes ® ID pour effectuer des opérations de messagerie sécurisées si les mots de passe sont différents de leurs mots de passe Internet.

Note:
  • Cette fonctionnalité est ignorée pour l'authentification des utilisateurs suivants :
    • Utilisateurs du client Notes®
    • Utilisateurs Internet uniquement sans identifiant Notes ®
    • Utilisateurs qui s'authentifient via l'authentification d'identité fédérée SAML
  • Si l'assistance d'annuaire est configurée pour les recherches d'annuaire entre domaines, ajoutez le paramètre notes.ini ENABLE_IDV_CROSSDOMAIN_AUTHENTICATION=1 à vos serveurs Domino. Ensuite, lorsqu'un utilisateur accède à un serveur Domino et qu'il est enregistré dans un domaine secondaire, le serveur peut accéder au coffre-fort du domaine secondaire pour vérifier le mot de passe de l'utilisateur, s'il est configuré.
Pour activer la fonctionnalité :
  1. Create or edit a Configuration Settings document in the Domino® directory. (Configuration > Servers > Configurations).
  2. Cliquez sur l'onglet Sécurité.
  3. Dans la section Vérification du mot de passe Internet , sélectionnez l'une des options suivantes :
    Tableau 1 . Options de vérification du mot de passe Internet
    Option Description
    Vérifiez le mot de passe Internet dans l'annuaire Utilisez toujours des mots de passe Internet dans les documents Personne de l'annuaire Domino ® pour authentifier les utilisateurs Internet. Cette option correspond au comportement de la version préliminaire 11 et à la sélection par défaut.
    Vérifier le mot de passe Internet dans le coffre-fort Utilisez toujours les mots de passe des fichiers d'ID Notes ® dans le coffre-fort pour authentifier les utilisateurs Internet qui ont enregistré des ID Notes ® . Ces utilisateurs doivent disposer d'identifiants dans le coffre-fort pour s'authentifier.
    Vérifiez d'abord le coffre-fort, puis le répertoire. Essayez d'utiliser les mots de passe des ID Notes® dans le coffre-fort pour authentifier les utilisateurs Internet qui ont enregistré des ID Notes® . Si le mot de passe échoue dans le coffre-fort, il est comparé au mot de passe Internet dans les documents personnels de l'annuaire Domino® pour authentifier les utilisateurs.

    Utilisez cette option si certains utilisateurs Internet avec des ID Notes® enregistrés n'ont pas d'ID dans le coffre-fort ou si vous n'êtes pas sûr qu'ils en aient.