Stocker les correspondances identifiant/adresse IP

Mécanisme ip2login

À chaque authentification, la solution Olfeo stocke en interne la correspondance entre identifiant et adresse IP. Cela permet, dans les cas où l'Olfeo ne récupère que l'adresse IP de l'utilisateur (par exemple, pour le filtrage protocolaire), de pouvoir appliquer la politique qui concerne cet utilisateur.

À la page Paramétrage > Avancé > Association IP/identifiant, dans le champ TTL d'une entrée, définissez la durée pendant laquelle chaque correspondance doit être conservée. La valeur optimale de ce paramètre dépend de votre architecture.

Ne pas stocker la correspondance pour certaines adresses IP

Dans certains cas, faire une association entre adresse IP et identifiant n'est pas pertinent. Par exemple, pour des serveurs TSE ou Citrix : l'Olfeo récupère l'adresse IP serveur, mais aussi les identifiants de tous les utilisateurs connectés au même moment à la machine. Pour gérer ces cas, définissez les serveurs à ignorer dans la section Adresses IP à exclure.