Accueil
Administration
Cette documentation décrit les tâches d'administration requises pour HCL Link.
Keycloak
Cette documentation décrit la fonctionnalité Keycloak.
Administration des utilisateurs
Après l'installation de Keycloak, vous devez réfléchir à la manière dont le logiciel gère les utilisateurs et l'authentification.
Authentification d'utilisateur LDAP
Vous utilisez un protocole LDAP (Lightweight Directory Access Protocol), ainsi qu'un serveur HTTP Active Directory, pour gérer les utilisateurs et les authentifications. Vous souhaitez connaître les bonnes pratiques d'utilisation de ce serveur LDAP/AD pour gérer l'accès utilisateur à Link.
Synchronisation des utilisateurs
Vous devez importer tous les utilisateurs depuis votre base de données d'utilisateurs LDAP/AD en utilisant l'option Synchroniser tous les utilisateurs. Les utilisateurs sont importés sur la base des paramètres que vous avez enregistrés lorsque vous avez configuré votre fournisseur LDAP/AD.

Administration
Cette documentation décrit les tâches d'administration requises pour HCL Link.
- Gestion des utilisateurs
  HCL Link fournit un support intégré pour la gestion des utilisateurs qui peuvent créer, déployer et exécuter des intégrations.
- Keycloak
  Cette documentation décrit la fonctionnalité Keycloak.
  - Introduction
    Keycloak est une solution open source de gestion des identités et des accès. Il s'agit d'une application de sécurité de la signature unique pour les applications Web et les services Web RESTful. L'API REST Link et Runtime prend en charge la solution Keycloak d'administration et d'autorisation des utilisateurs.
  - Installation
    Pour installer Keycloak, reportez-vous à la documentation "Initiation" la plus récente disponible sur le site Web du produit Keycloak.
  - Administration des utilisateurs
    Après l'installation de Keycloak, vous devez réfléchir à la manière dont le logiciel gère les utilisateurs et l'authentification.
    - Administration des utilisateurs par défaut
      Keycloak utilise le concept de domaine pour gérer et authentifier les utilisateurs. Lorsque vous installez le serveur Keycloak, un domaine appelé testserver est créé pour vous dans Keycloak. Tous les utilisateurs du serveur appartiennent à ce domaine et, lorsqu'ils se connectent au serveur, ils se connectent à ce domaine.
    - Authentification d'utilisateur LDAP
      Vous utilisez un protocole LDAP (Lightweight Directory Access Protocol), ainsi qu'un serveur HTTP Active Directory, pour gérer les utilisateurs et les authentifications. Vous souhaitez connaître les bonnes pratiques d'utilisation de ce serveur LDAP/AD pour gérer l'accès utilisateur à Link.
      - Sélection d'un fournisseur LDAP dans Keycloak
        Vous pouvez utiliser la console d'administration Keycloak pour ajouter un fournisseur LDAP/AD.
      - Paramètres requis pour une connexion réussie à votre fournisseur LDAP/AD
        Le formulaire comprend de nombreux champs, dont plusieurs comportent des valeurs par défaut.
      - Synchronisation des utilisateurs
        Vous devez importer tous les utilisateurs depuis votre base de données d'utilisateurs LDAP/AD en utilisant l'option Synchroniser tous les utilisateurs. Les utilisateurs sont importés sur la base des paramètres que vous avez enregistrés lorsque vous avez configuré votre fournisseur LDAP/AD.
      - Mappeurs
        Keycloak utilise des mappeurs pour mapper les attributs utilisateur définis dans le modèle utilisateur Keycloak, tels que le nom d'utilisateur et l'adresse électronique avec les attributs utilisateur correspondants dans la base de données d'utilisateurs LDAP/AD. Par défaut, une fois que vous avez enregistré vos paramètres et créé votre fournisseur LDAP/AD, les mappeurs suivants ont été créés.
    - API REST d'exécution
      L'API REST d'exécution prend en charge l'authentification Keycloak des données d'identification de l'utilisateur pour l'exécution de mappes et de flux. Tout comme Link, l'API REST d'exécution peut être configurée pour authentifier les utilisateurs auprès de Keycloak.

Synchronisation des utilisateurs

Vous devez importer tous les utilisateurs depuis votre base de données d'utilisateurs LDAP/AD en utilisant l'option Synchroniser tous les utilisateurs. Les utilisateurs sont importés sur la base des paramètres que vous avez enregistrés lorsque vous avez configuré votre fournisseur LDAP/AD.

Une importation réussie est suivie d'un message de réussite indiquant le nombre d'utilisateurs importés. L'importation échoue généralement en l'absence de concordance entre les attributs de l'utilisateur dans la base de données des utilisateurs Keycloak et la base de données des utilisateurs LDAP/AD.

Vous pouvez afficher tous les utilisateurs de la base de données LDAP/AD qui ont été importés et authentifiés à partir de la page Utilisateurs de la console d'administration Keycloak.

Les utilisateurs sont répertoriés avec leur ID, leur nom d'utilisateur, leur adresse électronique, leur nom de famille et leur prénom. L'ID est généré par Keycloak. La valeur des autres attributs est récupérée dans la base de données d'utilisateurs LDAP/AD à l'aide de mappeurs.

Rate this topic

5 stars 4 stars 3 stars 2 stars 1 star

Comment on this topic.

By clicking this box, you acknowledge that you are NOT a U.S. Federal Government employee or agency, nor are you submitting information with respect to or on behalf of one. HCL provides software and services to U.S. Federal Government customers through its partners immixGroup, Inc. Contact this team at https://hcltechsw.com/resources/us-government-contact. Do not include any personal data in this Comment box. Note: To report a problem or question about the product software, do not use this form. Instead, go to the HCL Software Support site.