Installer l'Agent
Installer l'Agent de synchronisation d'annuaires et mettre en place la synchronisation de votre AD.
Prérequis
Pour mettre en place une synchronisation entre votre annuaire on premises et Ekinops SSE, vous devez au préalable avoir :
un compte administrateur Ekinops SSE actif (licence activée) ;
un annuaire Active Directory ainsi qu'un compte disposant de droits en lecture sur cet annuaire qui sera utilisé par l'Agent de synchronisation d'annuaires ;
un serveur (physique ou virtuel), distinct de votre AD, et qui respecte la configuration minimale requise pour installer et exécuter l'Agent de synchronisation d'annuaires.
La mise en place d'une synchronisation entre votre annuaire Active DIrectory et Ekinops SSE se fait en deux grandes étapes présentées ci-dessous :
Si vous ne l'avez pas déjà fait, commencez par créer un nouvel annuaire dans Ekinops SSE, en suivant les étapes ci-dessous :
Rendez-vous sur > .
Cliquez sur le bouton + Créer un annuaire en haut à droite de votre écran.
Saisissez le nom que vous souhaitez donner à votre annuaire.
Sélectionnez le fournisseur : Via agent de synchronisation Ekinops SSE.
Cliquez sur Créer.
L'annuaire a été créé.
Ajoutez une description (optionnel) et cliquez sur Mettre à jour sinon cliquez sur l'onglet Synchronisation pour télécharger l'Agent de synchronisation d'annuaires et commencer à mettre en place la synchronisation entre votre annuaire et Ekinops SSE.
Suivez les instructions ci-dessous pour installer et lancer la configuration initiale de l'Agent de synchronisation d'annuaires.
Installez l'Agent de synchronisation en suivant les instructions de l'assistant d'installation.
Avant de quitter l'assistant d'installation, cochez la case Démarrer la configuration :
L'Agent de synchronisation d'annuaires se lance sur l'assistant de configuration.
Suivez les étapes ci-dessous pour configurer l'Agent de synchronisation d'annuaires :
À l'étape de Connexion à l'Active Directory, remplissez les champs suivants pour vous connecter à votre Active Directory :
URL du serveur de votre Active Directory
Choix de l'option LDAP sécurisé
Port de l'Active Directory si le LDAPS est activé (par défaut : LDAP 389; LDAPS 636)
Login du compte dédié à l'Agent de synchronisation pour la lecture sur votre AD
Mot de passe de connexion à l'AD
Cliquez sur Vérifier et observez si le test est réussi et si les nombres d'utilisateurs/groupes trouvés sont cohérents avec votre requête LDAP.
La vérification est réussie et votre Agent peut bien communiquer avec votre AD.
Définissez les attributs des utilisateurs et groupes à synchroniser. Définissez également l'association avec les propriétés de l'annuaire Ekinops SSE.
Choix de la propriété identifiante qui sera utilisée pour l'authentification
Choisissez prudemment : la propriété identifiante (SamAccountName ou UserPrincipalName) que vous allez associer à userName sera utilisée par l'authentification sur Ekinops SSE. Pour prévenir les erreurs, cette propriété n'est plus modifiable une fois définie sur un annuaire donné.
Nous recommandons l'usage du UserPrincipalName comme propriété identifiante parce que cela correspond aux préconisations récentes de Microsoft sur ce point mais l'usage de l'un comme de l'autre pour l'authentification est possible et dépendent surtout de votre contexte d'usage (veuillez noter cependant que l'usage de SamAccountName comme propriété identifiante pour Ekinops SSE peut nécessiter des ajustements complémentaires à votre configuration ADFS).
Choix de la propriété identifiante qui sera utilisée comme nom des groupes
Choisissez prudemment la propriété identifiante (SamAccountName, cn …) que vous allez associer à l’attribut de groupe DISPLAYNAME. C'est cette propriété qui sera affichée dans les sélecteurs de population sur Ekinops SSE. Pour prévenir les erreurs, cette propriété n'est plus modifiable une fois définie sur un annuaire donné.
À l'étape , complétez les champs Tenant URL et Jeton Secret.
Au clic sur Suivant, l'Agent de synchronisation d'annuaires vérifie l'existence de l'annuaire indiqué sur la plateforme et la validité du jeton d'accès.
Définissez ensuite l', pour la synchronisation incrémentale puis cliquez sur Suivant pour terminer la configuration initiale de l'Agent de synchronisation d'annuaires.
La configuration est terminée, l'application s'ouvre automatiquement et lance une synchronisation complète.
Lorsque la date s'affiche dans un badge vert, la synchronisation complète est terminée entre votre Active Directory et Ekinops SSE. Pour plus d'informations sur la synchronisation, consultez le rapport de synchronisation Interpréter un rapport de synchronisation.
