SÉCURISATION


Exemples de variantes de nom autorisées pour l'authentification des clients Internet
Le niveau de sécurité dépend en partie du nombre de variantes de noms. Le fait de limiter le nombre de variantes de noms qu'un utilisateur peut utiliser pendant l'authentification Internet garantit une plus grande sécurité.

Autoriser plus de variantes de noms

Lorsqu'il s'authentifie à un annuaire Domino à l'aide d'un navigateur Web avec le niveau d'authentification Plus de variantes de noms, Alain Durand/Ventes/Est/Audimatique peut entrer les noms suivants :

Tableau 1. Noms utilisables pour l'authentification avec moins de sécurité
Exemple Description
Robert LibéroNom usuel (CN)
AlainPrénom
JannetNom
ADurandNom abrégé
Alain Dupont/Ventes/Est/Renovations/FRNom hiérarchique complet (abrégé)
cn=Alain Durand/ou=Est/ou=Ventes/o=Renovations/c=caNom hiérarchique complet (canonique)
cn=Alain DurandNom usuel avec CN= préfixe
alain_durands@audimatique.comAdresse électronique Internet

Lorsqu'il s'authentifie à un annuaire LDAP depuis un navigateur Web, il peut entrer les noms suivants :

Tableau 2. Noms utilisables pour l'authentification dans un annuaire LDAP avec un niveau de sécurité inférieur
ExempleDescription
Robert LibéroNom usuel (CN)
AlainNomdonné
JannetNom
ADurandUID
cn=Alain Durand, cn=destinataires, ou=Ventes, ou=Est, o=Renovations, c=ca (valide pour un serveur Microsoft™ Exchange)Nom hiérarchique complet (canonique)
cn=Alain Durand (valide pour l'annuaire Domino)Nom usuel avec CN= préfixe
uid=adurand, ou=Ventes, ou=Est, o=Renovations, c=ca (valide pour un serveur Netscape Directory)Nom hiérarchique complet (canonique)
uid=adurand (valide pour un serveur Netscape Directory)UID avec UID= préfixe
Alain Dupont/Ventes/Est/Renovations/FRNom hiérarchique complet (abrégé)
alain_durands@audimatique.comAttribut de courrier LDAP

Autoriser moins de variantes de noms

Lorsqu'il s'authentifie à un annuaire Domino à l'aide d'un navigateur Web avec le niveau d'authentification Moins de variantes de noms, Alain Durand/Ventes/Est/Audimatique peut entrer uniquement les noms suivants :

Tableau 3. Noms utilisables pour l'authentification avec un niveau de sécurité supérieur
ExempleDescription
Alain Dupont/Ventes/Est/AudimatiqueNom hiérarchique complet (abrégé)
CN=Alain DurandNom usuel avec CN= préfixe
Robert LibéroNom usuel (CN)
cn=Alain Durand/ou=Est/ou=Ventes/o=Renovations/c=caNom hiérarchique complet (canonique)
alain_durands@audimatique.comAdresse électronique Internet

Lorsqu'il s'authentifie à un annuaire LDAP depuis un navigateur Web, il peut entrer les noms suivants :

Tableau 4. Noms utilisables pour l'authentification dans un annuaire LDAP avec un niveau de sécurité inférieur
ExempleDescription
ADurandUID
Robert LibéroCN
cn=Alain Durand, cn=destinataires, ou=Ventes, ou=Est, o=Renovations, c=ca (valide pour un serveur Microsoft Exchange)DN
cn=Alain Durand (valide pour un annuaire Domino)CN avec CN=préfixe
uid=adurand, ou=Ventes, ou=Est, o=Renovations, c=ca (valide pour un serveur Netscape Directory)DN
uid=Adurand (valide pour un serveur Netscape Directory)UID avec UID= préfixe UID avec UID= préfixe
alain_durands@audimatique.comAttribut de courrier LDAP

Tâches associées
Contrôle du niveau d'authentification des clients Internet