Accueil
Administration
Cette documentation décrit les tâches d'administration requises pour HCL Link.
Keycloak
Cette documentation décrit la fonctionnalité Keycloak.
Administration des utilisateurs
Après l'installation de Keycloak, vous devez réfléchir à la manière dont le logiciel gère les utilisateurs et l'authentification.
Authentification d'utilisateur LDAP
Vous utilisez un protocole LDAP (Lightweight Directory Access Protocol), ainsi qu'un serveur HTTP Active Directory, pour gérer les utilisateurs et les authentifications. Vous souhaitez connaître les bonnes pratiques d'utilisation de ce serveur LDAP/AD pour gérer l'accès utilisateur à Link.
Mappeurs
Keycloak utilise des mappeurs pour mapper les attributs utilisateur définis dans le modèle utilisateur Keycloak, tels que le nom d'utilisateur et l'adresse électronique avec les attributs utilisateur correspondants dans la base de données d'utilisateurs LDAP/AD. Par défaut, une fois que vous avez enregistré vos paramètres et créé votre fournisseur LDAP/AD, les mappeurs suivants ont été créés.

Administration
Cette documentation décrit les tâches d'administration requises pour HCL Link.
- Gestion des utilisateurs
  HCL Link fournit un support intégré pour la gestion des utilisateurs qui peuvent créer, déployer et exécuter des intégrations.
- Keycloak
  Cette documentation décrit la fonctionnalité Keycloak.
  - Introduction
    Keycloak est une solution open source de gestion des identités et des accès. Il s'agit d'une application de sécurité de la signature unique pour les applications Web et les services Web RESTful. L'API REST Link et Runtime prend en charge la solution Keycloak d'administration et d'autorisation des utilisateurs.
  - Installation
    Pour installer Keycloak, reportez-vous à la documentation "Initiation" la plus récente disponible sur le site Web du produit Keycloak.
  - Administration des utilisateurs
    Après l'installation de Keycloak, vous devez réfléchir à la manière dont le logiciel gère les utilisateurs et l'authentification.
    - Administration des utilisateurs par défaut
      Keycloak utilise le concept de domaine pour gérer et authentifier les utilisateurs. Lorsque vous installez le serveur Keycloak, un domaine appelé testserver est créé pour vous dans Keycloak. Tous les utilisateurs du serveur appartiennent à ce domaine et, lorsqu'ils se connectent au serveur, ils se connectent à ce domaine.
    - Authentification d'utilisateur LDAP
      Vous utilisez un protocole LDAP (Lightweight Directory Access Protocol), ainsi qu'un serveur HTTP Active Directory, pour gérer les utilisateurs et les authentifications. Vous souhaitez connaître les bonnes pratiques d'utilisation de ce serveur LDAP/AD pour gérer l'accès utilisateur à Link.
      - Sélection d'un fournisseur LDAP dans Keycloak
        Vous pouvez utiliser la console d'administration Keycloak pour ajouter un fournisseur LDAP/AD.
      - Paramètres requis pour une connexion réussie à votre fournisseur LDAP/AD
        Le formulaire comprend de nombreux champs, dont plusieurs comportent des valeurs par défaut.
      - Synchronisation des utilisateurs
        Vous devez importer tous les utilisateurs depuis votre base de données d'utilisateurs LDAP/AD en utilisant l'option Synchroniser tous les utilisateurs. Les utilisateurs sont importés sur la base des paramètres que vous avez enregistrés lorsque vous avez configuré votre fournisseur LDAP/AD.
      - Mappeurs
        Keycloak utilise des mappeurs pour mapper les attributs utilisateur définis dans le modèle utilisateur Keycloak, tels que le nom d'utilisateur et l'adresse électronique avec les attributs utilisateur correspondants dans la base de données d'utilisateurs LDAP/AD. Par défaut, une fois que vous avez enregistré vos paramètres et créé votre fournisseur LDAP/AD, les mappeurs suivants ont été créés.
    - API REST d'exécution
      L'API REST d'exécution prend en charge l'authentification Keycloak des données d'identification de l'utilisateur pour l'exécution de mappes et de flux. Tout comme Link, l'API REST d'exécution peut être configurée pour authentifier les utilisateurs auprès de Keycloak.

Mappeurs

Keycloak utilise des mappeurs pour mapper les attributs utilisateur définis dans le modèle utilisateur Keycloak, tels que le nom d'utilisateur et l'adresse électronique avec les attributs utilisateur correspondants dans la base de données d'utilisateurs LDAP/AD. Par défaut, une fois que vous avez enregistré vos paramètres et créé votre fournisseur LDAP/AD, les mappeurs suivants ont été créés.

L'attribut nom d'utilisateur que vous avez spécifié dans l'attribut LDAP Nom d'utilisateur doit correspondre à l'attribut nom d'utilisateur défini dans le mappeur Keycloak pour la base de données d'utilisateurs LDAP/AD afin de se connecter avec Keycloak.

Si vous modifiez l'attribut LDAP Nom d'utilisateur de la valeur par défaut cn vers userPrincipalName, Keycloak a fait le même changement dans le mappeur appelé nom d'utilisateur pour établir une correspondance.

Rate this topic

5 stars 4 stars 3 stars 2 stars 1 star

Comment on this topic.

By clicking this box, you acknowledge that you are NOT a U.S. Federal Government employee or agency, nor are you submitting information with respect to or on behalf of one. HCL provides software and services to U.S. Federal Government customers through its partners immixGroup, Inc. Contact this team at https://hcltechsw.com/resources/us-government-contact. Do not include any personal data in this Comment box. Note: To report a problem or question about the product software, do not use this form. Instead, go to the HCL Software Support site.