Configuration de l'intégration à Active Directory afin de répondre aux alertes

L'intégration à Active Directory vous permet d'exécuter des actions de réponse pour les utilisateurs d'Active Directory affectés par l'alerte ou impliqués dans celle-ci.

L'intégration à Active Directory pour répondre aux alertes, l'intégration ADFS et les paramètres d'analyse du contrôleur de domaine Active Directory (l'adresse et les identifiants utilisateur du contrôleur de domaine) que vous spécifiez lors de la configuration d'un sondage du contrôleur de domaine sont des paramètres distincts. Étant donné que vous devez vous assurer que l'utilisateur pour lequel une action de réponse doit être exécutée dispose d'un compte Active Directory, vous devez configurer les deux intégrations, pour l'analyse et pour la réponse. L'ordre est sans importance.

Les paramètres d'intégration ne sont pas hérités et s'appliquent uniquement au Serveur d'administration (physique ou virtuel) sur lequel vous configurez ces paramètres.

Pour configurer l'intégration à Active Directory afin de répondre aux alertes, procédez comme suit :

Dans le menu principal, cliquez sur l'icône des paramètres () à côté du nom du Serveur d'administration.
La fenêtre des propriétés du Serveur d'administration s'ouvre avec l'onglet Général sélectionné.
Sélectionnez la section Points de distribution, puis cliquez sur le nom du point de distribution requis.
Dans la fenêtre des propriétés qui s'ouvre, sélectionnez la section Active Directory.
Dans le volet droit, activez le commutateur Intégration d'Active Directory.
Par la suite, si vous souhaitez désactiver l'intégration, vous ne pouvez le faire que pour toutes les connexions, en désactivant le commutateur Intégration d'Active Directory. Vous ne pouvez pas désactiver l'intégration pour une connexion spécifique. À la place, vous pouvez supprimer la connexion.
Créez une connexion au contrôleur de domaine Active Directory en cliquant sur le bouton Ajouter une connexion.
Dans la fenêtre qui s'ouvre, précisez les paramètres suivants pour la connexion :
- Adresse du contrôleur de domaine
  Nom de l'ordinateur ou adresse IP, par exemple : server.mycompany.com. Vous pouvez spécifier plusieurs adresses. Tous les contrôleurs de domaine dont vous spécifiez les adresses doivent appartenir au même domaine.
- Nom de domaine Active Directory
  Nom de domaine DNS complet, par exemple : mycompany.com
  
  Utilisez des lettres minuscules. Si vous créez plusieurs connexions pour le Serveur d'administration ou un point de distribution, spécifiez des noms différents pour chaque connexion.
- Identifiant
  Identifiant du compte Active Directory disposant des privilèges d'administrateur et sous lequel les actions de réponse doivent être exécutées.
- Mot de passe
  Mot de passe du compte Active Directory disposant des privilèges d'administrateur et sous lequel les actions de réponse doivent être exécutées.
Si vous souhaitez vérifier l'état de la connexion, cliquez sur le bouton Vérifier la connexion .
Si la connexion est établie avec succès, l'état Connecté s'affiche. Sinon, l'état indiqué est Échec, et un message d'erreur s'affiche avec les contrôleurs de domaine auxquels vous n'avez pas réussi à vous connecter.

Vous devez tenir compte du mode de connexion à Active Directory : à partir d'un appareil Linux ou à partir d'un appareil Windows.
Connexion à partir d'un appareil Linux

Par défaut, lors de la connexion et de l'authentification auprès d'un contrôleur de domaine à partir d'un appareil Linux, la logique est la suivante :
1. Un point de distribution tente de se connecter au contrôleur de domaine via LDAPS.
  Une vérification stricte du certificat du serveur LDAP est effectuée.
2. Vous placez la partie publique du certificat du contrôleur de domaine dans le stockage des certificats système pour valider le certificat.
  Le chemin d'accès à l'autorité de certification (CA) du système dépendant du système d'exploitation permet d'accéder à la chaîne de certification.
  
  Par exemple :
  - /etc/ssl/certs/ca-certificates.crt : chemin d'accès pour les systèmes d'exploitation basés sur Debian (Debian, Ubuntu, Astra).
  - /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem : chemin d'accès pour CentOS ou Red Hat.
3. Si la connexion LDAPS échoue, une erreur se produit et aucun autre protocole de connexion n'est utilisé.
  En cas de problème avec LDAPS, vous pouvez contacter le support technique de Kaspersky.
Si vous ne souhaitez pas installer le certificat dans le stockage des certificats système, vous pouvez définir le chemin d'accès au certificat du contrôleur de domaine à l'aide de l'indicateur KLNAG_LDAP_SSL_CACERT. Pour ce faire, exécutez la commande :

klscflag -fset -pv klnagent -n KLNAG_LDAP_SSL_CACERT -t s -v "</path/to/domain-controller/cert>"

où </path/to/domain-controller/cert> est le chemin d'accès à la partie publique du certificat du contrôleur de domaine.

Par exemple, si le chemin d'accès est "/var/opt/kaspersky/ldap_cert.crt", la commande est klscflag -fset -pv klnagent -n KLNAG_LDAP_SSL_CACERT -t s -v "/var/opt/kaspersky/ldap_cert.crt"

Connexion à partir d'un appareil Windows

Lors de la connexion et de l'authentification auprès d'un contrôleur de domaine à partir d'un appareil Windows, les paramètres de connexion sont définis par le domaine.

Vous devez simplement vous assurer que :
- LDAPS est activé et le port 636 est disponible sur l'appareil.
- Vous autorisez les connexions au contrôleur de domaine via un pare-feu ou un serveur proxy.
Cliquez sur le bouton Créer.

La fenêtre se ferme et la connexion s'affiche dans le tableau des connexions.

Dans le tableau des connexions, vous pouvez effectuer l'une des opérations suivantes :

Modifier les paramètres de connexion.
Pour ce faire, cliquez sur le lien avec le paramètre Adresse du contrôleur de domaine pour la connexion requise. Dans la fenêtre qui s'ouvre, modifiez les paramètres requis, puis cliquez sur le bouton Enregistrer.

Vous pouvez uniquement modifier les paramètres Identifiant et Mot de passe .
Supprimer des connexions.
Pour ce faire, cochez la case en regard de la connexion que vous souhaitez supprimer, cliquez sur le bouton Supprimer dans la barre d'outils, puis confirmez la suppression de la connexion.

Haut de page