<title>9. Authentification</title><linkrel="stylesheet"href="html.css"type="text/css"><metaname="generator"content="DocBook XSL Stylesheets V1.70.1"><linkrel="start"href="index.html"title="Documentation redMine"><linkrel="up"href="ch01.html"title="Chapter 1. Administration"><linkrel="prev"href="ch01s08.html"title="8. Notifications par mail"><linkrel="next"href="ch01s10.html"title="10. Informations"></head><bodybgcolor="white"text="black"link="#0000FF"vlink="#840084"alink="#0000FF"><divclass="navheader"><tablewidth="100%"summary="Navigation header"><tr><thcolspan="3"align="center">9. Authentification</th></tr><tr><tdwidth="20%"align="left"><aaccesskey="p"href="ch01s08.html">Prev</a> </td><thwidth="60%"align="center">Chapter 1. Administration</th><tdwidth="20%"align="right"> <aaccesskey="n"href="ch01s10.html">Next</a></td></tr></table><hr></div><divclass="section"lang="en"><divclass="titlepage"><div><div><h2class="title"style="clear: both"><aname="d0e228"></a>9. Authentification</h2></div></div></div><p>Par défaut, redMine s'appuie sur sa propre base de données pour authentifier les utilisateurs, à l'aide d'un mot de passe spécifique.</p><p>Si vous disposez déjà d'un ou plusieurs référentiels externes d'utilisateurs (annuaires LDAP), vous pouvez les déclarer afin qu'ils soient utilisés pour l'authentification sur redMine. Cela permet aux utilisateurs d'accéder à redMine avec leurs identifiants et mots de passe habituels.</p><p>Pour chaque référentiel déclaré, vous pouvez spécifier si les comptes peuvent être créés à la volée dans redMine. Si c'est le cas, les comptes utilisateurs sont automatiquement créés à la première connexion de l'utilisateur (sans droits spécifiques sur les projets), à partir des informations disponibles dans le référentiel. Sinon, l'administrateur doit au préalable créer le compte de l'utilisateur dans redMine.</p><p></p><divclass="section"lang="en"><divclass="titlepage"><div><div><h3class="title"><aname="d0e238"></a>9.1. Déclaration d'un annuaire LDAP</h3></div></div></div><p></p><divclass="itemizedlist"><ultype="disc"><li><p><spanclass="guilabel">Nom</span>: nom d'affichage du référentiel</p></li><li><p><spanclass="guilabel">Hôte</span>: nom d'hôte du serveur LDAP</p></li><li><p><spanclass="guilabel">Port</span>: port de connexion au serveur LDAP</p></li><li><p><spanclass="guilabel">Compte</span>: DN du compte de connexion au LDAP (laisser vide si l'annuaire autorise l'accès anonyme en lecture)</p></li><li><p><spanclass="guilabel">Mot de passe</span>: mot de passe du compte de connexion</p></li><li><p><spanclass="guilabel">Base DN</span>: DN de base utilisé pour la recherche des utilisateur dans l'annuaire</p></li><li><p><spanclass="guilabel">Filtre LDAP</span>: Filtre de recherche des utilisateurs dans l'annuaire (optionnel)</p></li><li><p><spanclass="guilabel">Attributs LDAP</span>:</p><divclass="itemizedlist"><ultype="circle"><li><p><spanclass="guilabel">Identifiant</span>: nom de l'attribut LDAP utilisé comme identifiant de l'utilisateur (ex: uid)</p></li><li><p><spanclass="guilabel">Prénom</span>: nom de l'attribut LDAP contenant le prénom de l'utilisateur (ex: givenName)</p></li><li><p><spanclass="guilabel">Nom</span>: nom de l'attribut LDAP contenant le nom de l'utilisateur (ex: sn)</p></li><li><p><spanclass="guilabel">Email</span>: nom de l'attribut LDAP contenant l'adresse mail de l'utilisateur (ex: mail)</p></li></ul></div></li></ul></div><p>Les attributs "<spanclass="guilabel">Prénom</span>", "<spanclass="guilabel">Nom</span>" et "<spanclass="guilabel">Email</span>" ne sont utilisés que lorsque les comptes sont créés à la volée.</p>