Synchroniser des annuaires

Olfeo est capable de synchroniser tout annuaire LDAP.

Méthodes d'authentification

Différentes méthodes d'authentification/identification seront disponibles suivant le type d'annuaire dans lequel sont stockés vos utilisateurs.

Annuaire Active Directory :
- Authentification forte, transparente pour l'utilisateur : Kerberos, NTLM
- Authentification avec envoi d'une page ou d'une pop-up à l'utilisateur : LDAP basique ou portail captif
Annuaire Novell :
- Identification transparente pour l'utilisateur : avec mécanisme SSO
- Authentification avec envoi d'une page ou d'une fenêtre pop-up à l'utilisateur : LDAP basique ou portail captif
Autre annuaire LDAP :
- Authentification avec envoi d'une page ou d'une pop-up à l'utilisateur : LDAP basique ou portail captif.

Annuaires multiples

Si vous synchronisez plusieurs annuaires dans un même Olfeo :

Si ceux-ci correspondent à des domaines différents, il est fortement conseillé de les distinguer par des passerelles afin d'éviter des conflits entre utilisateurs ayant le même identifiant.
S'ils correspondent au même domaine, il peut être pertinent d'utiliser des méthodes d'authentification différentes. Par exemple, dans un établissement scolaire, le poste fixe d'un enseignant pourra utiliser une authentification forte, et les postes mis à disposition des élèves un portail captif.

Vous pouvez également renseigner 2 annuaires au sein d'une même définition d'annuaire, afin d'assurer la disponibilité : pour le paramétrage propre aux annuaires AD, voir Haute disponibilité annuaires AD et DNS.