Dans la BlackBerry Protect Connectivity Nodeconsole (http:/localhost:8088), cliquez sur Paramètres généraux > Répertoire d'entreprise.
Cliquez sur .
Sélectionnez LDAP.
Dans le champ Nom de connexion, saisissez un nom pour cette connexion au répertoire d'entreprise.
Dans la liste déroulante Détection du serveur LDAP, cliquez sur l'une des opérations suivantes : Si vous souhaitez utiliser la détection automatique, cliquez sur Automatique.
Si vous souhaitez utiliser la détection automatique, cliquez sur Automatique, puis dans le champ Nom de domaine DNS, saisissez le nom du domaine DNS.
Si vous souhaitez spécifier l'ordinateur LDAP, cliquez sur Sélectionner le serveur dans la liste ci-dessous. Cliquez sur et saisissez le FQDN de l'ordinateur. Répétez cette étape pour ajouter d'autres ordinateurs.
Dans la liste déroulante Activer SSL, choisissez si vous souhaitez activer l'authentification SSL pour le trafic LDAP ou non. Si vous cliquez sur Oui, cliquez sur Parcourir et sélectionnez le certificat SSL pour l'ordinateur LDAP.
Dans le champ Port LDAP, saisissez le numéro de port de l'ordinateur LDAP.
Dans la liste déroulante Autorisation requise, sélectionnez si l'authentification est requise avec l'ordinateur LDAP. Si vous cliquez sur Oui, saisissez le nom d'utilisateur et le mot de passe du compte LDAP. Le nom d'utilisateur doit être en format DN (par exemple, CN=Megan Ball,OU=Sales,DC=example,DC=com).
Dans le champ Base de recherche, saisissez la base de recherche à laquelle vous souhaitez accéder (par exemple, OU=Users,DC=example,DC=com).
Dans le champ Filtre de recherche de l'utilisateur LDAP, saisissez le filtre que vous voulez utiliser pour les utilisateurs LDAP. Par exemple : (&(objectCategory=person)(objectclass=user)). Si vous souhaitez restreindre la recherche à tous les membres d'un seul groupe pour l'ensemble du locataire Aurora Endpoint Security, vous pouvez utiliser l'exemple suivant : (&(objectCategory=person)(objectclass=user)(memberOf=CN=Local,OU=Users,DC=example,DC=com)).
Dans la liste déroulante Étendue de la recherche d'utilisateurs LDAP, cliquez sur l'une des opérations suivantes : si vous souhaitez que les recherches d'utilisateurs s'appliquent à tous les niveaux en dessous du DN de base, cliquez sur Tous les niveaux. Si vous souhaitez limiter les recherches de l'utilisateur à un niveau en dessous du DN de base, cliquez sur Un niveau.
Dans le champ Identificateur unique, saisissez l'attribut de chaque identificateur unique de l'utilisateur (par exemple, uid). L'attribut doit être immuable et globalement unique pour chaque utilisateur.
Dans le champ Prénom, saisissez l'attribut du prénom de chaque utilisateur (par exemple, givenName).
Dans le champ Nom, saisissez l'attribut du nom de chaque utilisateur (par exemple, sn).
Dans le champ Attribut de connexion, saisissez l'attribut de connexion de chaque utilisateur (par exemple, cn).
Dans le champ Adresse électronique, saisissez l'attribut de messagerie de chaque utilisateur (par exemple, mail).
Dans le champ Nom d'affichage, saisissez l'attribut du nom d'affichage de chaque utilisateur (par exemple, displayName).
Pour synchroniser plus d'informations utilisateur à partir de votre annuaire d'entreprise, cochez la case Synchroniser les informations complémentaires sur l'utilisateur. Les informations supplémentaires comprennent le nom de l'entreprise et le téléphone du bureau.
Pour activer les groupes liés par répertoire, sélectionnez la case Activer les groupes liés par répertoire.
Spécifiez les informations suivantes :
Dans le champ Base de recherche de groupes, saisissez la valeur à utiliser en tant que DN de base pour les recherches d'informations de groupe.
Dans le champ Filtre de recherche de groupes LDAP, saisissez le filtre de recherche LDAP requis pour trouver des objets de groupe dans le répertoire de votre organisation.
Dans le champ Identifiant unique du groupe, saisissez l'attribut de l'identifiant unique de chaque groupe. Cet attribut doit être immuable et globalement unique.
Dans le champ Nom d'affichage du groupe, saisissez l'attribut du nom d'affichage de chaque groupe.
Dans le champ Attribut d'adhésion au groupe, saisissez le nom de l'attribut d'adhésion au groupe. Les valeurs d'attribut doivent être au format DN.
Dans le champ Nom du groupe test, saisissez un nom de groupe existant pour valider les attributs de groupe spécifiés.
.
et saisissez le FQDN de l'ordinateur. Répétez cette étape pour ajouter d'autres ordinateurs.