Connexion à l'interface Internet de l'application
23 mai 2024
ID 83813
Si vous vous connectez à l'interface Internet pour la première fois après avoir installé l'application, vous devrez créer un nouveau cluster avant de commencer à travailler.
En fonction du compte sous lequel vous vous connectez à l'interface Web, vous pourrez visualiser et modifier différents paramètres de l'application :
- Les comptes utilisateurs privilégiés locaux disposent d'un ensemble d'autorisations définies par leurs rôles. Le compte super utilisateur Administrator créé lors de l’installation de l’application dispose de toutes les autorisations.
- Les utilisateurs disposant d'un compte de domaine peuvent se connecter à l'interface Web en mode utilisateur root ou en mode utilisateur personnel et afficher les sections en fonction des autorisations définies dans l'application.
Pour vous connecter à l'interface Web de l'application sous un compte super utilisateur local :
- Saisissez l'adresse suivante dans votre navigateur :
https://<adresse IP ou nom de domaine complet (FQDN) du Nœud primaire> :<port de connexion à l'interface Web>La page de l'autorisation de l'interface Internet avec la demande du nom et du mot de passe de l'utilisateur s'ouvre.
- Saisissez dans le champ Nom d'utilisateur le nom du compte, par exemple,
Administrator. - Dans le champ Mot de passe, saisissez le mot de passe du compte.
Le mot de passe du compte Administrator est défini lors de la configuration initiale de l'application.
Si vous saisissez un mot de passe erroné cinq fois, vous ne pourrez pas vous connecter en tant que super utilisateur pendant cinq minutes. La possibilité d'autorisation sous un compte utilisateur de domaine via le protocole NTLM restera disponible.
- Cliquez sur le bouton Se connecter.
La fenêtre principale de l'interface Internet de l'application s'ouvre.
Pour vous connecter à l'interface Web de l'application sous un compte utilisateur avec authentification SSO,
Saisissez l'adresse suivante dans votre navigateur :
https://<adresse IP ou nom de domaine complet (FQDN) du Nœud primaire> :<port de connexion à l'interface Web>
Si vous avez configuré l'authentification à l'aide de la technologie d'accès unique selon le protocole Kerberos, il vous suffit de saisir l'adresse au format FQDN.
La suite de la procédure d'autorisation dépend des facteurs suivants :
- Le protocole utilisé pour l'authentification ;
- La présence éventuelle de l'ordinateur dans un domaine Active Directory pour lequel l'authentification à l'aide de la technologie d'accès unique a été configurée.
L'algorithme d'autorisation en fonction des facteurs énumérés est illustré dans la figure ci-dessous.
Algorithme de la procédure d'autorisation en cas de connexion à l'interface Web en mode utilisateur
* Si vous saisissez cinq fois le mauvais mot de passe lorsqu'un navigateur vous demande les informations d'identification de l'utilisateur du domaine, l'authentification NTLM est bloquée pendant cinq minutes. La possibilité de se connecter sous un compte de super utilisateur restera disponible.
Si l'utilisation simultanée des authentifications Kerberos et NTLM a été configurée dans l'application, la procédure d'autorisation ressemble alors à ceci :
- Une tentative d'autorisation selon le protocole Kerberos.
- En cas d'échec, tentative d'autorisation selon le protocole NTLM.
- En cas d'échec, une invite à entrer les informations d'identification de l'utilisateur de l'application.
Pour garantir le bon fonctionnement de l'autorisation automatique sur les ordinateurs membres d'un domaine Active Directory pour lequel l'authentification est configurée à l'aide de la technologie d'accès unique (SSO), il faut réaliser une configuration supplémentaire dans le système d'exploitation et dans les propriétés du navigateur.
La fenêtre principale de l'interface Internet de l'application s'ouvre si l'autorisation réussit. Si un utilisateur disposant d'une authentification SSO, conformément à ses autorisations, a accès à différents modes de visualisation de l'interface Web, il pourra basculer entre eux.