Avant de commencer :
Remarque : Exigences pour le processus de configuration :
- Système d’exploitation Microsoft Windows
- Windows PowerShell 3.0 ou version ultérieure
À propos de cette tâche :
- Configurez les paramètres suivants. Les sélections disponibles sont entre crochets et les sélections par défaut se trouvent entre parenthèses.
-
Sélectionnez le protocole [LDAP, LDAPS, RADIUS] :
-
LDAP
-
Sélectionnez le mode challenge [LP, PLP, SFA] :
-
Entrez le mode serveur d’Universal Proxy.
Pour en savoir plus sur les modes de serveur, voir Modes de serveur.
- Configurer la Configuration du serveur LDAP.
- Authentification LastPass MFA [LP]
-
Entrez le type de serveur LDAP [automatique, ms, openlap] (automatique):
-
Le type de serveur LDAP par défaut est
automatique, qui détermine le type de serveur LDAP basé sur le système d'exploitation. Définissez cette valeur pour
ms signifie que les attributs Active Directory seront utilisés, tandis que définir cette valeur
openlap signifie que les attributs OpenLDAP seront utilisés.
-
Entrez le port d’écoute d’Universal Proxy (389) :
-
La valeur par défaut est 389. Il s’agit du port sur lequel Universal Proxy écoute les requêtes entrantes. Cette valeur peut être modifiée.
-
Entrez le nom de votre société :
-
Le nom de l’entreprise qui apparaît dans l’application MFA des utilisateurs finaux lorsqu’ils reçoivent une notification push de votre système.
-
Entrez la clé d’intégration CLS :
-
La clé d’intégration LastPass CLS que vous avez récupérée à partir de le
nouvelle Console d’administration de LastPass. Pour en savoir plus, voir
Comment trouver ma clé d’intégration ?.
-
Entrez le secret d’intégration CLS :
-
Le secret d’intégration LastPass CLS que vous avez récupéré à partir de le
nouvelle Console d’administration de LastPass.
-
Entrez la méthode préférée d’authentification par défaut [push, call] (push) :
-
Le facteur d’authentification par défaut. Le facteur par défaut est push.
-
Entrez le nom distinctif de l’utilisateur admin LDAP :
-
Nom distinctif de l’administrateur LDAP au format suivant :
CN=admin, CN=Users, DC=example, DC=com.
-
Entrez le mot de passe d’administrateur :
-
Le mot de passe de l’administrateur LDAP.
- Authentification LastPass MFA ou mot de passe [PLP]
-
Entrez le type de serveur LDAP [automatique, ms, openlap] (automatique):
-
Le type de serveur LDAP par défaut est
automatique, qui détermine le type de serveur LDAP basé sur le système d'exploitation. Définissez cette valeur pour
ms signifie que les attributs Active Directory seront utilisés, tandis que définir cette valeur
openlap signifie que les attributs OpenLDAP seront utilisés.
-
Entrez le port d’écoute d’Universal Proxy (389) :
-
La valeur par défaut est 389. Il s’agit du port sur lequel Universal Proxy écoute les requêtes entrantes. Cette valeur peut être modifiée.
-
Entrez le nom de votre société :
-
Le nom de l’entreprise qui apparaît dans l’application MFA des utilisateurs finaux lorsqu’ils reçoivent une notification push de votre système.
-
Entrez la clé d’intégration CLS :
-
La clé d’intégration LastPass CLS que vous avez récupérée à partir de le
nouvelle Console d’administration de LastPass. Pour en savoir plus, voir
Comment trouver ma clé d’intégration ?.
-
Entrez le secret d’intégration CLS :
-
Le secret d’intégration LastPass CLS que vous avez récupéré à partir de le
nouvelle Console d’administration de LastPass.
-
Entrez la méthode préférée d’authentification par défaut [push, call] (push) :
-
Le facteur d’authentification par défaut. Le facteur par défaut est push.
-
Entrez l’adresse IP du serveur LDAP :
-
L’adresse IP ou un nom DNS de votre serveur Active Directory.
-
Entrez le port du serveur LDAP (389) :
-
Il s’agit du port sur lequel Active Directory écoute les requêtes entrantes.
-
Entrez le nom distinctif de l’utilisateur admin LDAP :
-
Nom distinctif de l’administrateur LDAP au format suivant :
CN=admin, CN=Users, DC=example, DC=com.
- Authentification LastPass MFA et mot de passe [SFA]
-
Entrez le type de serveur LDAP [automatique, ms, openlap] (automatique):
-
Le type de serveur LDAP par défaut est
automatique, qui détermine le type de serveur LDAP basé sur le système d'exploitation. Définissez cette valeur pour
ms signifie que les attributs Active Directory seront utilisés, tandis que définir cette valeur
openlap signifie que les attributs OpenLDAP seront utilisés.
-
Entrez le port d’écoute d’Universal Proxy (389) :
-
La valeur par défaut est 389. Il s’agit du port sur lequel Universal Proxy écoute les requêtes entrantes. Cette valeur peut être modifiée.
-
Entrez le nom de votre société :
-
Le nom de l’entreprise qui apparaît dans l’application MFA des utilisateurs finaux lorsqu’ils reçoivent une notification push de votre système.
-
Entrez la clé d’intégration CLS :
-
La clé d’intégration LastPass CLS que vous avez récupérée à partir de le
nouvelle Console d’administration de LastPass. Pour en savoir plus, voir
Comment trouver ma clé d’intégration ?.
-
Entrez le secret d’intégration CLS :
-
Le secret d’intégration LastPass CLS que vous avez récupéré à partir de le
nouvelle Console d’administration de LastPass.
-
Entrez la méthode préférée d’authentification par défaut [push, call] (push) :
-
Le facteur d’authentification par défaut. Le facteur par défaut est push.
-
Entrez l’adresse IP du serveur LDAP :
-
L’adresse IP ou un nom DNS de votre serveur Active Directory.
-
Entrez le port du serveur LDAP (389) :
-
Il s’agit du port sur lequel Active Directory écoute les requêtes entrantes.
-
Entrez le nom distinctif de l’utilisateur admin LDAP :
-
Le nom distinctif pour l’administrateur LDAP, au format suivant :
CN=admin, CN=Users, DC=example, DC=com.
- Une fois configuré, vous devez redémarrer le service Windows pour LastPass Universal Proxy comme suit :
Ouvrez PowerShell et exécutez la commande suivante :
uproxy -restart
Important : Vous pouvez vérifier le statut du service comme suit :
