Filtrer :

Démarrer la recherche

# Gérer les administrateurs locaux

Les comptes des administrateurs locaux sont créés localement sur le serveur SMC.

Ajouter un administrateur local

Pour ajouter un administrateur local :

1. Dans le menu Maintenance > Serveur SMC > Administrateurs, cliquez sur Ajouter un administrateur.

2. Remplissez les champs obligatoires suivants :

Champ | Description
--- | ---
Identifiant | Identifiant de l'administrateur local.
Nom | Nom de l'administrateur local qui est affiché sur SMC.

3. Sélectionnez les droits d'accès. Pour plus d'informations, reportez-vous à la section Gérer les droits des administrateurs en tant que super administrateur et à la section Restreindre les droits d'accès des administrateurs de dossiers.

4. Définissez un mot de passe pour l'administrateur en respectant la politique de mots de passe décrite à la section suivante.

Les termes suivants sont réservés par SMC et donc inutilisables en tant qu'identifiant : root, daemon, bin, sys, sync, games, man, lp, mail, news, uucp, proxy, www-data, backup, list, irc, gnats, sshd, dhcpcd, messagebus, fwadmin-server, nobody.

Définir une politique de mots de passe pour les comptes locaux

Seul le super administrateur peut définir la politique de mots de passe pour les administrateurs disposant d'un compte local. Il peut choisir :

- La longueur minimale du mot de passe : le mot de passe peut contenir entre un et 128 caractères. Par défaut, il doit contenir au moins 16 caractères.
- Le type de caractères obligatoires : alphanumériques, alphabétiques et spéciaux et alphanumériques et spéciaux ou aucun.
- L'entropie minimale : elle tient compte de la longueur du mot de passe et de la taille du jeu de caractères utilisé. Par défaut, elle est de 64 bits.

Lors du déploiement d'un nouveau serveur SMC, le mot de passe du super administrateur dans l'assistant d'initialisation du serveur doit également comporter 16 caractères au minimum.

Pour définir une politique de mots de passe :

1. Dans le menu Maintenance > Serveur SMC > Administrateurs, cliquez sur Modifier les paramètres de l'authentification.
2. Dans l'onglet Locale, activez l'authentification locale si besoin.
3. Sélectionnez la longueur minimale.
4. Sélectionnez le type de caractères obligatoires.
5. Sélectionnez l'entropie minimale.

La politique de mots de passe s'applique à tous les administrateurs qui disposent d'un compte local.

Elle s'applique également aux mots de passe de chiffrement des sauvegardes. Pour plus d'informations, reportez-vous à la section Sauvegarder et restaurer la configuration du serveur SMC.

Les mots de passe qui ont été définis avant l'application de cette politique sont toujours valides mais nous vous recommandons de les modifier en accord avec la politique définie.

La limite de 128 caractères au maximum s'applique également à l'identifiant et au nom des administrateurs.

Désactiver l'authentification locale

Le super administrateur peut désactiver l'authentification locale et ainsi ne permettre l'authentification des administrateurs que via un serveur d'authentification Radius ou LDAP.

1. Dans le menu Maintenance > Serveur SMC > Administrateurs, cliquez sur Modifier les paramètres de l'authentification.
2. Dans l'onglet Locale, décochez la case Authentification locale activée.
3. Cliquez sur Appliquer.

Le super administrateur conserve toujours le droit de s'authentifier avec son mot de passe local. Il s'agit du seul mode d'authentification possible pour lui.