Gestion des utilisateurs
Vous pouvez gérer les paramètres relatifs aux utilisateurs et aux comptes/mots de passe dans Directory Server > Utilisateur.
Utilisateur
L'onglet Utilisateur de fournir des options pour gérer les utilisateurs sur Directory Server.
Pour créer un utilisateur :
Suivez les étapes ci-dessous pour créer un compte utilisateur :
- Cliquez sur Créer. Cette action lance la fenêtre Assistant de création d'utilisateur.
- Spécifiez l'information suivante pour l'utilisateur LDAP et ensuite cliquez sur Suivant:
- Nom : Le nom de l'utilisateur sera stocké en tant qu'attribut uid dans la base de données LDAP.
- Description (optionnel) : La description de l'utilisateur sera stockée en tant qu'attribut gecos.
- Email (optionnel) : L'adresse email de l'utilisateur sera stockée en tant qu'attribut mail.
- Mot de passe : Le mot de passe de l'utilisateur sera stocké en tant qu'attribut userPassword.
- Ne pas autoriser l’utilisateur à changer le mot de passe du compte (optionnel) : L'information sera stockée comme attribut shadowMin.
- Désactiver ce compte (optionnel) : L'information sera stockée comme attribut shadowExpire.
- Cochez la ou les case(s) pour ajouter l'utilisateur au(x) groupe(s) intégré(s) suivant(s) et cliquez sur Suivant :
- Utilisateurs : C'est le groupe par défaut pour tous les utilisateurs LDAP. Si les utilisateurs dans ce groupe ne sont pas ajoutés au groupe administrators, ils n'auront pas les privilèges administratifs DSM ou LDAP.
- Opérateurs d'annuaire : Les utilisateurs ajoutés à ce groupe auront les privilèges administratif de la base de données LDAP.
- Administrateurs : Les utilisateurs ajoutés à ce groupe auront les mêmes privilèges administratif en tant qu' adminDSM.
- Si nécessaire, modifiez les attributs utilisateur supplémentaires et cliquez ensuite sur Suivant.
- Cliquez sur Appliquer pour achever l'installation. Le nom différencié de l'utilisateur dans la base de données LDAP est uid=[username],cn=[users],[Base_DN]
Remarque :
Vous pouvez choisir une date d'expiration du compte ou interdire à un utilisateur de changer le mot de passe.
Importer des utilisateurs :
Suivez les étapes ci-dessous pour créer un compte utilisateur.
- Cliquez sur la flèche à côté de Créer. Cliquez sur Importer les utilisateurs.
- Sélectionnez un fichier à charger. Le fichier doit contenir les informations utilisateur en format CSV avec des valeurs séparées par tabulations.
- Vérifiez que l'aperçu est correct et cliquez sur OK pour importer les utilisateurs.
Formatage des fichiers :
Lorsque vous préparez un fichier pour l'import, il faut enregistrer les comptes utilisateur différents sur des lignes séparées et chaque valeur séparée par une tabulation dans l'ordre suivant (de la gauche vers la droite) :
- Nom d'utilisateur
- Mot de passe
- Description
- E-mail
- Numéro de l'employé
- Service
- Type d'employé
- Fonction
- Téléphone bureau (peut inclure des chiffres, des tirets « - », des signes plus « + » et des parenthèses « (et) », longueur maximale 32 caractères
- Téléphone domicile (peut inclure des chiffres, des tirets « - », des signes plus « + » et des parenthèses « (et) », longueur maximale 32 caractères)
- Téléphone bureau (peut inclure des chiffres, des tirets« - », des signes plus « + » et des parenthèses « (et) », longueur maximale 32 caractères)
- Adresse
- Anniversaire (le format doit être AAAA:MM:JJ comme 2000/1/1)
Pour modifier un utilisateur :
Sélectionnez un compte utilisateur et double-cliquez dessus ou cliquez sur Modifier pour modifier les paramètres de compte.
Pour supprimer un utilisateur :
Sélectionnez un utilisateur et cliquez sur Supprimer pour le supprimer.
Pour activer un utilisateur :
Sélectionner un compte utilisateur actuellement verrouillé, désactivé ou ayant expiré, puis cliquez sur Activer pour changer son état en Normal.
Avancé
L'onglet Avancé fournit des options permettant de modifier les paramètres avancés des utilisateurs.
Pour configurer les paramètres utilisateur avancés :
Cochez les cases correspondantes selon de vos besoins :
- Afficher davantage d'informations en cas d'échec de la connexion : Activez cette option pour que l'utilisateur ait connaissance des échecs de connexion en raison d'une désactivation du compte.
- Ne pas autoriser les utilisateurs à modifier les paramètres personnels, à l'exception du mode passe : Activez cette option si vous ne souhaitez pas permettre à l'utilisateur de modifier des informations (telles que l'adresse e-mail et la description), à l'exception du mot de passe.
- Forcer la modification du mot de passe pour les utilisateurs une fois que l'administrateur a réinitialisé le mot de passe : Activez cette option si vous souhaitez forcer l'utilisateur à changer de mot de passe après une réinitialisation de ce dernier par l'administrateur.
- Appliquer les règles de force de mot de passe : Activez cette option si vous souhaitez configurer des règles de force du mot de passe pour l'utilisateur. Pour se faire, sélectionnez plus d'une restriction de mot de passe dans les règles ci-dessous :
- Exclure du mot de passe le nom et la description de l’utilisateur : Le mot de passe ne doit pas contenir le nom de l'utilisateur ou la description de l'utilisateur. Les caractères codés en UTF-8 sont exclus.
- Inclut le mélange majuscule/minuscule : Le mot de passe doit contenir des lettres majuscules et des lettres minuscules.
- Inclure les caractères numériques : Le mot de passe doit contenir au moins un caractère numérique (0 à 9).
- Inclure les caractères spéciaux : Le mot de passe doit contenir au moins un caractère ASCII spécial (c.-à-d., ~, `, !, @, #, $, %, ^, &, *, (, ), -, _, =, +, [, {, ], }, \, |, ;, :, ', ", <, >, /, ?).
- Longueur minimale du mot de passe : La longueur du mot de passe doit être supérieure ou égale à la valeur spécifiée dans le champ texte. La longueur doit être un nombre compris entre 6 et 127.
- Historique des mots de passe (fois) : Le mot de passe est enregistré le nombre de fois spécifiée. L'utilisateur n'est pas autorisé à réutiliser un ancien mot de passe qui se trouve dans l'historique.
Remarque :
Les règles de force du mot de passe ne s'appliquent qu'aux nouveaux mots de passe. Par exemple, les nouvelles règles de force du mot de passe ne s'appliquent que lors de la création d'un nouveau compte utilisateur ou lorsqu'un utilisateur existant change son mot de passe. Les mots de passe existants et ceux appartenant aux comptes utilisateurs importés sont exclus des nouvelles règles de mot de passe.
Pour activer l'expiration du mot de passe :
Pour améliorer la sécurité des comptes utilisateur DSM, vous pouvez configurer des politiques d'expiration du mot de passe afin d'obliger les utilisateurs à modifier régulièrement et périodiquement le mot de passe.
- Période d'expiration maximale du mot de passe (jours) : Définissez la période maximale pendant laquelle un mot de passe peut être utilisé avant que le système ne demande qu'il soit changé.
- Période d'expiration minimale du mot de passe (jours) : Définissez la période minimale pendant laquelle un mot de passe doit être utilisé avant que le système ne permette qu'il soit changé.
- Demander aux utilisateurs de modifier le mot de passe à la connexion avant l'expiration (jours) : Activez cette option pour demander à l'utilisateur de changer le mot de passe avant l'expiration.
- Autoriser les utilisateurs à modifier le mot de passe après l'expiration : Activez cette option pour autoriser les utilisateurs à changer le mot de passe après l'expiration ; sinon, l'utilisateur ne sera plus en mesure de se connecter à DSM.
- Envoyer des e-mails de notification d'expiration : Activez cette option pour envoyer une notification d'expiration par e-mail au moment spécifié. Vous pouvez entrer plusieurs jours séparés par des virgules.
Remarque :
Une fois que l'expiration du mot de passe a été activée, tous les mots de passe plus anciens que la période spécifiée expirent.
Verrouillage automatique
La propriété de verrouillage automatique aide à améliorer la sécurité de votre Synology NAS en verrouillant les comptes ayant de trop nombreux échecs de tentatives de connexion. Ceci aide à réduire le risque des comptes étant rompus en utilisant des attaques brutales par la force.
Pour activer le verrouillage automatique :
- Cochez Activer le verrouillage automatique.
- Entrez un nombre d'échecs de tentatives de connexion dans le champ Tentatives de connexion et un nombre de minutes dans le champ Sous (minutes) . Un compte sera bloqué s'il dépasse le nombre d'échecs de tentatives de connexion dans le nombre de minutes spécifiées.
- Cochez Activer l’expiration du verrouillage et entrez un numéro pour supprimer un compte verrouillé après le nombre de minutes spécifié.
- Cliquez sur Appliquer pour enregistrer les paramètres.