Synchronisation de mot de passe avec Microsoft SQL Server

ADSelfService Plus’ Synchroniseur de mot de passe en temps réel aide à garantir que les utilisateurs n’ont qu’un seul mot de passe entre différentes applications afin de réduire les problèmes liés aux mots de passe. Cela signifie qu’à chaque fois qu’un utilisateur réinitialise ou modifie son mot de passe Active Directory, le nouveau mot de passe sera automatiquement synchronisé avec le compte MS SQL de l’utilisateur.

Étapes de configuration

1. Connectez-vous à la console d’administration ADSelfService Plus avec des identifiants administrateur.
2. Naviguez vers Configuration → Self-Service → Password Sync/ Single Sign On.
3. Sélectionnez l’ application Microsoft SQL Server .
   Remarque : Vous pouvez également trouver application Microsoft SQL Server l’application dont vous avez besoin depuis la barre de recherche située dans le panneau de gauche ou via l’option de navigation alphabétique dans le panneau de droite.
4. Entrez le Nom de l’Application et Description.
5. Dans le champ Assign Policies , sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur des OU et groupes pour vos domaines AD. Pour créer une politique, allez dans Configuration → Self-Service → Policy Configuration → Add New Policy.
6. Sélectionnez Activer la synchronisation des mots de passe.
7. Entrez le Nom du système/Adresse IP du serveur sur lequel l’instance Microsoft SQL Server est déployée.
8. Entrez le Numéro de port utilisé par le serveur MS SQL.
9. Selon la configuration de votre instance Microsoft SQL Server, sélectionnez SSL ou Non-SSL dans le champ Protocole qui définira le type de connexion.
10. Sélectionnez soit Windows soit SQL comme Type d’authentification
11. . Si vous avez sélectionné SQL comme type d’authentification, saisissez le et Nom d’utilisateur et le Mot de passe).
12. . du compte utilisateur SQL (depuis Avant de commencer
13. Si vous avez choisi Windows.

comme type d’authentification, saisissez vos identifiants de connexion de domaine.

1. Cliquez sur

   Ajouter l’application

   • Erreurs possibles et leurs étapes de dépannage.
   • Erreur : Connexion refusée ou Nom de système ou Numéro de port invalide

     Étapes de dépannage :

   • Assurez-vous d’avoir saisi le numéro de port spécifique à l’instance du serveur MS SQL ciblé.

2. Vérifiez le statut du serveur MS SQL. S’il est arrêté, démarrez-le. Vérifiez si le serveur MS SQL est accessible. S’il est inaccessible, vérifiez les connexions réseau en utilisant la commande telnet.

   Ajouter l’application

   • telnet hostName/ipaddress portnumber Si vous avez forcé SSL dans le serveur MS SQL, assurez-vous d’avoir sélectionné SSL dans le menu déroulant Protocole sur la page de configuration MS SQL d’ADSelfService Plus. Erreur : Le certificat SQL Server n’est pas approuvé par la JVM, il doit être importé dans la JVM.Copiez ou exportez le certificat SSL que vous avez appliqué, et collez-le sous le dossier<Install Directory>\jre\bin

   • (

     Emplacement par défaut :

   • C:\ManageEngine\ ADSelfService Plus\jre\bin).

   • Ouvrez une invite de commandes élevée et exécutez la commande suivante :

Keytool -importcert -alias myserver -keystore ..\lib\security\cacerts -file mymssql.cer -keypass changeit -storepass changeit -noprompt Envoyez-nous vos besoins.