Paramètres de connexion

Aperçu

La page Connection Settings est l’endroit où vous contrôlez comment le serveur ADSelfService Plus communique avec les utilisateurs, les agents et les services externes dont il dépend. Depuis une seule page, vous pouvez choisir le port et le protocole sur lesquels le portail fonctionne, imposer un accès HTTPS chiffré et restreindre les versions TLS ainsi que les suites de chiffrement acceptées par le serveur, acheminer les requêtes sortantes via un serveur proxy d’entreprise, contrôler le comportement des journaux du produit, terminer automatiquement les sessions inactives et empêcher les utilisateurs de détenir plus d’une session à la fois.

Instructions de configuration

La page Connection Settings est organisée en trois onglets. Configurez chaque onglet applicable à votre environnement, puis redémarrez ADSelfService Plus pour appliquer vos modifications.

Configuration du port et des paramètres SSL

Pour définir le port, le protocole et le chiffrement utilisés par le portail :

1. Naviguez vers Admin > Product Settings > Connection. La page s’ouvre sur l’onglet Connection Settings.
2. Sélectionnez le protocole pour le portail :

• Pour exécuter ADSelfService Plus via une connexion chiffrée, sélectionnez ADSelfService Plus Port [https].
• Pour l’exécuter via une connexion non chiffrée, sélectionnez ADSelfService Plus Port [http].

1. Dans le champ à côté du protocole sélectionné, saisissez un numéro de port ou conservez la valeur par défaut.
2. Pour chiffrer la communication entre Active Directory et ADSelfService Plus, sélectionnez Use LDAP SSL(LDAPS).

1. Si vous avez sélectionné ADSelfService Plus Port [https], configurez les options SSL. Ces options apparaissent uniquement lorsque HTTPS est sélectionné :
2. Cliquez sur Apply SSL Certificate et suivez les instructions à l’écran pour appliquer votre certificat SSL.
3. Sélectionnez Encrypt Keystore Password, puis saisissez le mot de passe du keystore dans le champ à côté. ADSelfService Plus stocke le mot de passe sous forme chiffrée pour une meilleure sécurité.

Configuration des paramètres proxy

Si votre réseau achemine le trafic sortant via un serveur proxy, configurez ADSelfService Plus pour l’utiliser :

1. Sur la page Connection Settings, cliquez sur l’onglet Proxy Settings.
2. Sélectionnez Enable Proxy Server. Les champs proxy deviennent modifiables.
3. Dans le champ Server Name or IP, saisissez le nom d’hôte ou l’adresse IP du serveur proxy. Ce champ est obligatoire.
4. Dans le champ Port, saisissez le port sur lequel le serveur proxy écoute.
5. Si le serveur proxy nécessite une authentification, saisissez le Username et le Password.
6. Cliquez sur Test Connection pour confirmer qu’ADSelfService Plus peut atteindre le serveur proxy.
7. Cliquez sur Enregistrer.

Configuration des paramètres de session

Les paramètres de session contrôlent la durée de connexion des utilisateurs et s’ils peuvent détenir plus d’une session. Pour les configurer :

1. Sur la page Connection Settings, cliquez sur l’onglet General Settings.
2. Dans le menu déroulant Session Expiration Time, sélectionnez la durée pendant laquelle une session peut rester inactive avant qu’ADSelfService Plus ne la termine. Les options vont de 10 mins à 60 mins, plus 24 hrs, ou Never pour garder les sessions ouvertes indéfiniment.
3. Pour empêcher un utilisateur de détenir plus d’une session active simultanément, sélectionnez Deny Concurrent Logins. Un utilisateur qui tente de se connecter alors qu’une autre session est active est bloqué jusqu’à ce que cette session soit déconnectée ou expire.
4. Cliquez sur Enregistrer les paramètres.

Lorsque Deny Concurrent Logins est activé, un utilisateur qui ferme le navigateur sans se déconnecter conserve une session active et ne peut pas se reconnecter tant que cette session n’a pas expiré. Vous pouvez supprimer ces sessions inactives pour tous sans déranger les utilisateurs actuellement actifs :

1. Dans l’onglet General Settings, sous Session Settings, sélectionnez Deny Concurrent Logins.
2. Sélectionnez le lien Click here qui apparaît.
3. Dans la boîte de dialogue Confirm Action, cliquez sur Yes.

Configuration des paramètres de démarrage et de journalisation

Les paramètres de démarrage et de journalisation contrôlent le niveau de détail diagnostique enregistré par ADSelfService Plus et son comportement au démarrage du serveur. Pour les configurer :

1. Dans l’onglet General Settings, cliquez sur Startup & Logging Settings pour développer la section.
2. Dans le menu déroulant Current Log Level, sélectionnez Normal pour enregistrer uniquement les informations de diagnostic de base, ou Debug pour enregistrer des informations détaillées pour le dépannage.
3. Sélectionnez Retain Logs for ___ Days et saisissez le nombre de jours pendant lesquels conserver les fichiers journaux. ADSelfService Plus supprime automatiquement les fichiers journaux plus anciens que cette valeur. La valeur par défaut est de 365 jours.
4. Sélectionnez Enable Session Tracking pour surveiller les sessions utilisateur afin d'effectuer un débogage approfondi.
5. Sélectionnez Launch the ADSelfService Plus Client upon Successful Startup pour que ADSelfService Plus ouvre automatiquement sa console web dans un navigateur une fois le produit démarré.
6. Sélectionnez Start the Product Automatically upon Windows Startup pour que ADSelfService Plus démarre automatiquement en tant que service Windows au démarrage du serveur.
7. Cliquez sur Enregistrer les paramètres.

Limitations

• Les modifications du port, du protocole, des options SSL, des paramètres de session, ainsi que des paramètres de démarrage et de journalisation prennent effet uniquement après le redémarrage de ADSelfService Plus.
• Deny Concurrent Logins est disponible uniquement lorsque Session Expiration Time est défini sur une valeur autre que Never.
• Encrypt Keystore Password et les options Advanced Settings, TLS Versions et Cipher Suites, sont disponibles uniquement lorsque ADSelfService Plus Port [https] est sélectionné. Elles sont masquées lorsque le portail fonctionne en HTTP.
• Start the Product Automatically upon Windows Startup s'applique uniquement aux installations de ADSelfService Plus fonctionnant en tant que service Windows.

Conseils

• Exécutez ADSelfService Plus via HTTPS dans tout environnement de production. HTTP convient uniquement pour les tests, car il n'impose pas la validation du certificat SSL.
• Cliquez sur Test Connection avant d'enregistrer les paramètres du proxy, afin de pouvoir corriger tout problème de connectivité avant qu'il n'affecte le produit.
• Gardez Retain Logs for ___ Days activé afin que les anciens fichiers journaux soient automatiquement nettoyés et n'occupent pas tout l'espace disque.
• Réglez le niveau de journalisation sur Debug uniquement pendant que vous effectuez un dépannage actif, puis remettez-le sur Normal. La journalisation Debug enregistre beaucoup plus de détails que la journalisation normale.