LotusLive. LotusLive - Guide d'administration

Transcription

1 LotusLie LotusLie - Guide d'administration

2

3 LotusLie LotusLie - Guide d'administration

4 Important Aant d'utiliser le présent document et le produit associé, prenez connaissance des informations générales figurant à la section «Remarques», à la page 91. LE PRESENT DOCUMENT EST LIVRE EN L'ETAT SANS AUCUNE GARANTIE EXPLICITE OU IMPLICITE. IBM DECLINE NOTAMMENT TOUTE RESPONSABILITE RELATIVE A CES INFORMATIONS EN CAS DE CONTREFACON AINSI QU'EN CAS DE DEFAUT D'APTITUDE A L'EXECUTION D'UN TRAVAIL DONNE. Ce document est mis à jour périodiquement. Chaque nouelle édition inclut les mises à jour. Les informations qui y sont fournies sont susceptibles d'être modifiées aant que les produits décrits ne deiennent eux-mêmes disponibles. En outre, il peut contenir des informations ou des références concernant certains produits, logiciels ou serices non annoncés dans ce pays. Cela ne signifie cependant pas qu'ils y seront annoncés. Pour plus de détails, pour toute demande d'ordre technique, ou pour obtenir des exemplaires de documents IBM, référez-ous aux documents d'annonce disponibles dans otre pays, ou adressez-ous à otre partenaire commercial. Vous pouez également consulter les sereurs Internet suiants : (sereur IBM en France) (sereur IBM au Canada) (sereur IBM aux Etats-Unis) Compagnie IBM France Direction Qualité 17, aenue de l'europe Bois-Colombes Cedex Copyright IBM Corporation 2010, 2012.

5 Administration de LotusLie LotusLie intègre un réseau social et un serice de collaboration en ligne dans une suite d'outils disponibles sur le Web. Les représentants du serice clientèle IBM peuent ous aider à sélectionner les serices de messagerie et de collaboration les mieux adaptés à otre société. Les serices de messagerie incluent LotusLie Notes et LotusLie inotes. Les serices de collaboration incluent LotusLie Engage, LotusLie Connections, LotusLie Meetings et LotusLie Eents. Lorsque ous choisissez le nombre d'abonnements requis pour chaque serice, tenez compte du nombre de os utilisateurs. Lorsque ous choisissez le nombre de serices requis, tenez compte des serices de messagerie existants, des contraintes de réseau ou de sécurité, des sources de données utilisées et de os besoins en matière d'intégration d'applications. Pour plus d'informations sur les différents serices offerts accédez à LotusLie et cliquez sur Serices. Information associée : Prise en main de LotusLie Engage et LotusLie Connections Configuration système requise pour LotusLie Examen de la configuration système requise pour utiliser LotusLie. Configuration système requise pour LotusLie Engage et LotusLie Connections Configuration système requise pour LotusLie Meetings, LotusLie Eents Configuration système requise pour LotusLie inotes Configuration système requise pour LotusLie Notes Personnalisation de LotusLie pour otre organisation Les administrateurs peuent personnaliser l'apparence de LotusLie : conceoir une page de l'organisation, définir un schéma de couleurs par défaut, ajouter des zones aux profils utilisateur et mettre à jour os paramètres personnels. Conception de la page de otre organisation Créez une page publique qui représente otre organisation. Ajoutez-y des informations de contact, des fichiers et une brèe description. Pourquoi et quand exécuter cette tâche Cette fonction est disponible pour LotusLie Engage et LotusLie Connections. Pour pouoir modifier ces paramètres, ous deez être connecté aec un compte d'administrateur. Copyright IBM Corp. 2010,

6 Procédure 1. Cliquez sur le nom de otre organisation dans la barre de naigation pour accéder à la page de l'organisation. 2. Cliquez sur Editer les informations. a. Ajoutez ou modifiez des informations générales sur otre organisation. Vous pouez, par exemple, insérer un titre qui s'affiche sous le nom de otre organisation, une brèe description de l'organisation, les informations de contact et le site Web de l'organisation. b. Cliquez sur Modifier pour remplacer l'image par défaut par une image personnalisée téléchargée. 3. Cliquez sur Personnaliser le thème de l'organisation pour modifier l'apparence de LotusLie pour otre organisation. Sélectionnez Modifier pour les éléments à changer. Changez le schéma de couleurs en sélectionnant un schéma par défaut. Vous pouez également sélectionner l'option de spectre afin de spécifier des couleurs pour des éléments particuliers. Enfin, ous pouez ajouter un logo pour la barre de naigation ou choisir de masquer une image. Ces modifications affectent l'apparence de LotusLie pour tous les utilisateurs. Tâches associées : «Ajout de otre logo à la barre de naigation» Vous pouez personnaliser le site en ajoutant le logo de otre organisation à la barre de naigation. La personnalisation du logo de la barre de naigation ne modifie pas l'image qui s'affiche sur la page de connexion. «Personnalisation de otre identité de marque», à la page 6 En tant que fournisseur, ous pouez personnaliser les informations qui s'affichent lorsque os clients utilisent LotusLie. Le fait de modifier l'identité de marque des écrans isualisés par os clients permet d'identifier le site par rapport à otre organisation plutôt que par rapport LotusLie. Ajout de otre logo à la barre de naigation Vous pouez personnaliser le site en ajoutant le logo de otre organisation à la barre de naigation. La personnalisation du logo de la barre de naigation ne modifie pas l'image qui s'affiche sur la page de connexion. Pourquoi et quand exécuter cette tâche L'ajout d'un logo personnalisé à la barre de naigation permet d'associer l'organisation à l'identité de otre marque. La personnalisation du logo s'effectue par la mise à jour du thème de l'organisation. Vous pouez modifier le logo ia l'option Paramètres de l'organisation ou en modifiant la page de l'organisation. Procédure 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur Thème. 3. Cliquez sur Modifier dans la section Logo et téléchargez le noueau logo. 4. Vérifiez que le logo n'est pas masqué en paramétrant Afficher le logo sur Afficher. 2 LotusLie - Guide d'administration

7 Tâches associées : «Conception de la page de otre organisation», à la page 1 Créez une page publique qui représente otre organisation. Ajoutez-y des informations de contact, des fichiers et une brèe description. Mise à jour des profils utilisateur Vous pouez ajouter des zones personnalisées au profil utilisateur en ue de capturer les informations pertinentes pour otre organisation. Par défaut, un profil utilisateur inclut les zones correspondant au nom et à d'autres informations de contact. Procédure 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur Personnalisation des profils. 3. Cliquez sur Ajouter. Entrez un nom de zone et sélectionnez le paramètre de confidentialité. Le paramètre de confidentialité détermine quels utilisateurs peuent isualiser cette zone dans les profils utilisateur. Visible pour le public : toute personne pouant oir le profil de l'utilisateur peut oir cette zone personnalisée. Utilisateurs LotusLie : seuls les utilisateurs LotusLie enregistrés peuent oir cette zone personnalisée. Utilisateurs de la même organisation : seuls les autres membres de l'organisation de l'utilisateur peuent oir cette zone personnalisée. Contacts du réseau : seuls les membres de l'organisation de l'utilisateur et les contacts réseau de l'utilisateur peuent oir cette zone personnalisée. Résultats Les zones personnalisées sont ajoutées à os profils d'utilisateurs en tant que zones facultaties. Définition des informations personnelles Vous pouez afficher et mettre à jour os paramètres personnels, à saoir, le nom, le nieau d'accès, le mot de passe et l'enironnement local. Pourquoi et quand exécuter cette tâche Seules les options pour lesquelles l'option Modifier est affichée peuent être éditées. Procédure 1. Cliquez sur otre nom dans la barre de naigation. 2. Cliquez sur Paramètres de mon compte. 3. Cliquez sur Modifier pour mettre à jour os nom, mot de passe, préférence de langue ou fuseau horaire. Création d'annonces d'organisation Vous pouez enoyer des messages de diffusion à os utilisateurs contenant des informations sur lesquelles ous oulez attirer leur attention. Les annonces sont affichées dans Mon tableau de bord pour tous les utilisateurs de otre Administration de LotusLie 3

8 organisation. Ces annonces sont différentes des annonces système, qui sont enoyées par le support pour diffuser des messages relatifs à LotusLie, comme la notification d'une maintenance future. Pourquoi et quand exécuter cette tâche Vous pouez à tout moment afficher jusqu'à trois annonces par utilisateur. Vous pouez créer et sauegarder jusqu'à huit annonces. Procédure 1. Cliquez sur Administration > Gérer l'organisation. 2. Déeloppez la section portant le nom de otre organisation et cliquez sur Annonces. 3. Cliquez sur Ajouter une annonce et entrez les informations relaties à l'annonce. Titre : Entrez le titre de otre annonce. Vous pouez entrer jusqu'à 128 caractères mono-octet. Texte du message : Entrez le contenu de l'annonce. Vous pouez entrer jusqu'à 1000 caractères mono-octet. Adresse URL : Facultatie. Entrez une adresse Web à afficher dans l'annonce. Description URL : Facultatie. Entrez une description de l'adresse Web dans l'annonce. Expiration: Facultatif. Par défaut, il n'existe pas de délai d'expiration pour les annonces. Pour définir une date d'expiration, sélectionnez Ce message expirera à une date donnée et entrez une date et une heure. La date et l'heure sont définies suiant otre fuseau horaire. 4. Pour sauegarder une annonce sans la diffuser, cliquez sur Enregistrer. Pour sauegarder une annonce et la diffuser à tous les utilisateurs, cliquez sur Enregistrer et actier. Résultats Pour actier une annonce qui a été sauegardée, cliquez sur la touche ers le bas correspondant à l'annonce concernée et sélectionnez Actier. Il est également possible de modifier, de désactier ou de supprimer une annonce à partir de ce menu. Tâches associées : «Abonnement des utilisateurs aux annonces système» Les annonces système sont créées par le support pour diffuser des messages relatifs à LotusLie, comme la notification d'une maintenance future. Elles sont différentes des annonces que les administrateurs peuent créer et diffuser aux utilisateurs. Par défaut, les annonces système s'affichent après la connexion de l'utilisateur. Par ailleurs, les administrateurs peuent choisir de faire suire les annonces système ers les comptes de messagerie d'utilisateurs indiiduels. Abonnement des utilisateurs aux annonces système Les annonces système sont créées par le support pour diffuser des messages relatifs à LotusLie, comme la notification d'une maintenance future. Elles sont différentes des annonces que les administrateurs peuent créer et diffuser aux utilisateurs. Par défaut, les annonces système s'affichent après la connexion de l'utilisateur. Par ailleurs, les administrateurs peuent choisir de faire suire les annonces système ers les comptes de messagerie d'utilisateurs indiiduels. 4 LotusLie - Guide d'administration

9 Pourquoi et quand exécuter cette tâche En abonnant les utilisateurs pour qu'ils reçoient les annonces système relaties à LotusLie sous forme de messages électroniques, les administrateurs peuent s'assurer que ces annonces sont bien lues sans aoir à compter sur la connexion éentuelle des utilisateurs à LotusLie. Procédure 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur Comptes utilisateur. 3. Cliquez sur la flèche en regard de l'utilisateur que ous oulez abonner aux annonces système. 4. Sélectionnez S'abonner aux annonces. Que faire ensuite Pour interrompre l'enoi de messages électroniques à un utilisateur qui est abonné aux annonces système, cliquez sur Administration > Gérer l'organisation > Comptes utilisateur, cliquez sur la flèche en regard de l'utilisateur concerné, puis sélectionnez Annuler l'abonnement aux annonces. Tâches associées : «Création d'annonces d'organisation», à la page 3 Vous pouez enoyer des messages de diffusion à os utilisateurs contenant des informations sur lesquelles ous oulez attirer leur attention. Les annonces sont affichées dans Mon tableau de bord pour tous les utilisateurs de otre organisation. Ces annonces sont différentes des annonces système, qui sont enoyées par le support pour diffuser des messages relatifs à LotusLie, comme la notification d'une maintenance future. Utilisation des applications internes Vous pouez donner à os applications internes des droits d'accès à LotusLie. Une application interne est une application utilisée par otre organisation et qui n'est pas disponible par défaut sur LotusLie. Une fois enregistrées auprès de LotusLie, les applications internes deiennent accessibles aux utilisateurs de otre organisation. Pourquoi et quand exécuter cette tâche Pour que ous puissiez utiliser LotusLie aec une application interne, cette dernière doit au préalable être enregistrée auprès de LotusLie. Les utilisateurs accèdent normalement à l'application enregistrée mais ils peuent maintenant interagir aec LotusLie. Par exemple, un utilisateur peut publier un fichier sur l'application, lequel est ensuite accessible à partir de LotusLie. L'enregistrement de l'application est implémenté à l'aide du protocole OAuth aec des paires clé/aleur confidentielle. Les protocoles OAuth 1.0 et OAuth 2.0 sont tous deux pris en charge. OAuth 2.0 comporte de nouelles fonctions, telles que la possibilité de personnaliser la durée d'accès d'une application à LotusLie. Lorsque l'autorisation d'accès de l'application arrie à expiration, les utilisateurs sont inités à accorder à l'application un droit d'accès à leur compte LotusLie. Aec OAuth 1.0, le droit d'accès d'une application dure quelques heures. Aec OAuth 2.0, ous pouez choisir d'accorder à os applications internes un droit d'accès pouant aller jusqu'à 90 jours. Vous pouez également choisir d'actier la prise en charge de otre application interne par OAuth 2.0 lors de son enregistrement. Administration de LotusLie 5

10 Procédure 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur Applications internes. 3. Cliquez sur Enregistrer l'application. OAuth 1.0a est actié par défaut. Entrez un nom et une description pour l'application lorsque ous y êtes inité. Le nom et la description de otre application peuent être modifiés à tout moment en cliquant sur le menu en regard de l'application et en sélectionnant Editer les propriétés. Le nom de l'application ne peut pas contenir plus de 50 caractères, et sa description plus de 1000 caractères. Sélectionnez Type OAuth pour actier OAuth 2.0. L'actiation de OAuth 2.0 ous permet de sélectionner la durée d'accès et de spécifier une URL de rappel. Durée d'accès accordée définit l'interalle de temps au bout duquel le droit d'accès de l'application interne à LotusLie expire. L'URL de rappel est utilisé par LotusLie pour enoyer des informations sensibles à otre sereur. L'enoi de ces informations ia HTTPS est préférable, afin d'éiter tout risque d'interception, bien que HTTP et HTTPS soient tous deux pris en charge. L'utilisateur utilise cette URL une fois l'accès approué ou refusé pour l'application. Pendant l'enregistrement, une clé et une aleur confidentielle sont affectées à otre application. Les applications enregistrées sont affichées dans Applications internes. Que faire ensuite Une fois otre application enregistrée, il peut être nécessaire de réinitialiser la paire clé/aleur confidentielle. Par exemple, ous pouez réinitialiser ces aleurs si ous suspectez qu'elles ne sont plus sûres. Pour cela, cliquez sur le menu correspondant à l'application concernée et sélectionnez Réinitialiser les données d'identification. Veillez à mettre à jour otre application aec les nouelles données d'identification. Pour afficher la paire clé/aleur confidentielle OAuth affectée à une application, cliquez sur le menu correspondant et sélectionnez Afficher les données d'identification. Pour réoquer l'accès de os applications à LotusLie, cliquez sur le menu correspondant à ces dernières et sélectionnez Supprimer. Personnalisation de otre identité de marque En tant que fournisseur, ous pouez personnaliser les informations qui s'affichent lorsque os clients utilisent LotusLie. Le fait de modifier l'identité de marque des écrans isualisés par os clients permet d'identifier le site par rapport à otre organisation plutôt que par rapport LotusLie. Vous pouez personnaliser les informations isualisées par os clients lorsqu'ils se connectent à leur organisation, réinitialisent leur mot de passe ou affichent la page Mon tableau de bord. Ces modifications permettent de rendre otre marque isible par les clients et concernent également otre organisation. Vous pouez personnaliser les informations d'identité de marque suiantes : Logo de connexion Téléchargez l'image à utiliser comme logo dans les pages de connexion et de réinitialisation de mot de passe. Le logo de connexion est l'image qu'un utilisateur oit lorsqu'il se connecte à une organisation appartenant à otre 6 LotusLie - Guide d'administration

11 client. Les utilisateurs qui se connectent à otre organisation oient également cette image. Ce logo ne s'affiche pas dans la barre de naigation. Le téléchargement d'une nouelle image remplace l'image en cours. Si ous souhaitez conserer une copie de l'image en cours, téléchargez-la aant d'en télécharger une nouelle. Allez à Administration > Gérer l'organisation > Paramètres système > Thème pour mettre à jour le logo de connexion. Informations liées à l'organisation Personnalisez les informations relaties à otre organisation isualisées par os clients. Le nom d'organisation défini ici s'affiche dans la page utilisée par les clients pour se connecter à leur organisation. Les informations détaillées relaties à l'organisation mentionnées ici s'affichent également lorsque des courriers électroniques sont enoyés à os clients. Par exemple, le courrier électronique qui est enoyé lorsqu'un utilisateur est ajouté à otre organisation contient les informations relaties à otre organisation que ous aez définies et non les informations relaties à LotusLie. Allez à Administration > Gérer l'organisation et cliquez sur Identité de marque sous le nom de otre organisation pour mettre à jour les informations la concernant. Les informations spécifiées dans Identité de marque > Modifier les informations sur l'organisation n'affectent pas le nom d'organisation affiché dans la barre de naigation. Pour modifier le nom d'organisation qui s'affiche dans la barre de naigation et dans toute l'organisation, cliquez sur Administration > Gérer l'organisation > Paramètres du compte organisation. Liens Modifiez les liens qui s'affichent dans une organisation appartenant à otre client. Utilisez ces liens pour orienter les utilisateurs connectés sur une organisation qui appartient à otre client ers les informations relaties au propriétaire. Ces liens s'affiche dans le bas de page de Mon tableau de bord. Allez à Administration > Gérer l'organisation et cliquez sur Identité de marque sous otre nom d'organisation pour mettre à jour les liens de otre organisation. Informations de support Modifiez les liens qui s'affichent dans otre organisation et dans une organisation appartenant à otre client. Utilisez ces liens pour orienter les utilisateurs connectés sur une organisation qui appartient à otre client ers les informations de support. L'URL de support s'affiche dans le menu Aide. L'URL de l'adresse électronique du support s'affiche dans le bas de page de Mon tableau de bord. Allez à Administration > Gérer l'organisation et cliquez sur Identité de marque sous le nom de otre organisation pour mettre à jour os informations de support. Si un client indique une adresse électronique de support pour son organisation dans sa section Administration > Gérer l'organisation > Paramètres système > Sécurité, cette adresse URL remplace celle que ous aez indiquée ici. Administration de LotusLie 7

12 Tâches associées : «Conception de la page de otre organisation», à la page 1 Créez une page publique qui représente otre organisation. Ajoutez-y des informations de contact, des fichiers et une brèe description. Configuration de comptes utilisateur Il est nécessaire de créer un compte pour un utilisateur pour que celui-ci puisse accéder à LotusLie. Seuls les administrateurs peuent ajouter des comptes utilisateur. A chaque compte utilisateur est affecté un ou plusieurs rôles déterminant ce qu'un utilisateur peut oir et faire. Un utilisateur peut se oir attribuer plusieurs rôles. Un utilisateur peut afficher une page de l'organisation, ajouter des fichiers et accéder aux paramètres personnels. L'utilisateur ne peut pas accéder aux paramètres de l'organisation, modifier des paramètres système tels que les options de sécurité, les options de profil, ni modifier les thèmes ou les logos de l'organisation. Un déeloppeur d'applications possède des droits d'accès suffisants pour intégrer les applications internes de son organisation aec LotusLie, mais ne dispose pas de droit d'accès aux autres zones Administrateur. L'utilisateur ne peut pas accéder aux paramètres de l'organisation, modifier des paramètres système tels que les options de sécurité, les options de profil, ni modifier les thèmes ou les logos de l'organisation. Vous deez attribuer ce rôle à un utilisateur lorsque ous souhaitez qu'il accède aux Applications internes afin d'enregistrer des applications personnalisées ia. Un déeloppeur d'applications ne peut pas s'abonner à un serice s'il ne dispose pas également du rôle d'utilisateur. Un assistant de compte administrateur dispose des droits pour réinitialiser les mots de passe pour les utilisateurs ayant des abonnements de messagerie ou de collaboration. Il peut également renoyer des initations aux utilisateurs en attente. Un assistant de compte administrateur ne peut pas s'abonner à un serice s'il ne dispose pas également du rôle d'utilisateur. Ne sélectionnez pas simultanément le rôle Administrateur et le rôle Assistant de compte administrateur pour un même utilisateur. Un administrateur dispose des droits d'accès requis pour modifier tous les paramètres de l'organisation, tels que les informations et descriptions des contacts, les paramètres système tels que les options de sécurité, les règles de partage des fichiers et le thème de l'organisation. Il peut également ajouter ou supprimer des utilisateurs, gérer des rôles d'utilisateur, affecter des priilèges d'administrateur ou d'assistant de compte administrateur à d'autres utilisateurs, actier les applications intégrées pour les utilisateurs et gérer les abonnements aux serices. Les administrateurs peuent réinitialiser des mots de passe pour les utilisateurs ayant des abonnements de messagerie mais pas pour ceux ayant des abonnements de collaboration. Les administrateurs ne peuent s'abonner à un serice que si le rôle d'utilisateur leur a également été affecté. Ne sélectionnez pas simultanément le rôle Administrateur et le rôle Assistant de compte administrateur pour un même utilisateur. Ajout d'utilisateurs Pour pouoir ajouter des utilisateurs ous deez disposer des priilèges d'administrateur. Si ous oulez ajouter un grand nombre d'utilisateurs à la fois, contactez le représentant du serice clientèle. 8 LotusLie - Guide d'administration

13 Aant de commencer Aant d'ajouter un utilisateur ous deez saoir quels rôles lui attribuer, les abonnements auxquels ous oulez lui donner accès et connaître son adresse électronique. Les abonnements LotusLie sont classés par serices de Collaboration ou de Courrier. Les serices de Collaboration incluent LotusLie Engage, LotusLie Connections, LotusLie Meetings et LotusLie Eents. Les serices de Courrier incluent LotusLie inotes et LotusLie Notes. Suiant les serices sélectionnés pendant la création du compte initial, il peut exister plusieurs manières d'informer les utilisateurs de la création de leur noueau compte. Pour les utilisateurs définis aec un serice de collaboration, les administrateurs fournissent une adresse électronique laquelle deient l'identité de compte des utilisateurs. Ces utilisateurs reçoient une initation par courrier électronique à cette adresse. Lors de la définition d'un compte pour des utilisateurs LotusLie Notes, les administrateurs doient fournir un mot de passe temporaire pour que ces derniers puissent se connecter. Les administrateurs doient indiquer aux noueaux utilisateurs LotusLie Notes ce noueau mot de passe temporaire. Lors de la configuration d'un compte pour des utilisateurs LotusLie inotes, les administrateurs peuent créer un mot de passe de connexion temporaire ou associer ce compte utilisateur à une autre adresse électronique externe à LotusLie. Une initation peut être enoyée à l'adresse de courrier électronique externe. Procédure Pour ajouter un utilisateur, cliquez sur Administration > Gérer l'organisation > Comptes utilisateur > Ajouter un compte utilisateur et indiquez les informations nécessaires pour chaque section. 1. Utilisez De base pour définir les information relaties à l'utilisateur, affecter des rôles et ajouter du contenu personnalisé au courrier d'initation. Le rôle Utilisateur doit être sélectionné pour que cet utilisateur puisse être abonné à un serice. Sélectionnez Assistant de compte administrateur pour donner à un utilisateur la possibilité de réinitialiser les mots de passe pour d'autres utilisateurs ou de renoyer des initations en attente ou arriées à expiration. Sélectionnez Administrateur pour accorder à cet utilisateur des droits d'administration. Sélectionnez Déeloppeur d'applications pour les utilisateurs qui ont besoin d'enregistrer des applications internes. 2. Utilisez Abonnements pour sélectionner les serices auxquels un utilisateur a accès et pour allouer de la mémoire de stockage supplémentaire pour les fichiers ou les courriers électroniques. Sélectionnez l'abonnement approprié à affecter à l'utilisateur. Si otre organisation a acheté de la mémoire de stockage supplémentaire, ous pouez allouer la quantité de stockage désirée à l'utilisateur ajouté. L'option Quota de fichiers ous permet d'allouer la quantité maximale de gigaoctets à laquelle un utilisateur a droit lors du téléchargement de fichiers. L'option Quota de messagerie ous permet d'allouer la quantité maximale de gigaoctets à laquelle un utilisateur a droit pour le stockage des courriers électroniques. La mémoire de stockage supplémentaire doit être spécifiée en nombre entiers, tels que 1 ou 2. N'utilisez pas de fractions ou de nombre décimaux. Lorsque ous créez un compte utilisateur pour des serices de courrier, les administrateurs peuent indiquer des options supplémentaires. Préférences de connexion initiale : Pour les utilisateurs LotusLie Notes, les administrateurs doient créer un mot de passe temporaire utilisé pour la connexion initiale. Pour les utilisateurs LotusLie inotes, les administrateurs Administration de LotusLie 9

14 peuent choisir de créer un mot de passe pour la connexion initiale ou de fournir une autre adresse électronique à laquelle sera enoyée l'initation. LotusLie Notes uniquement : Les administrateurs peuent indiquer le nom distinctif à utiliser. Ces zones sont facultaties et si elles ne sont pas renseignées, c'est LotusLie Notes qui tente de les définir. 3. Utilisez Applications intégrées pour ajouter des applications tierces intégrées à un compte utilisateur. Pour qu'une application intégrée s'affiche comme option dans un compte utilisateur, elle doit être actiée ia l'option Applications tierces intégrées. 4. Utilisez Identité de compte pour spécifier les informations relaties au compte de l'utilisateur. L'adresse électronique mentionnée ici deient l'id utilisé par l'utilisateur pour se connecter. Il est enregistré en minuscules. L'adresse électronique est limitée à 64 caractères, sans le nom de domaine. Elle doit commencer par une lettre, un nombre ou un trait de soulignement mais peut également contenir un point ou un tiret. Elle ne peut pas contenir deux point consécutifs ou se terminer par un point. Pour les utilisateurs ayant des abonnements de collaboration, une initation est enoyée à l'adresse électronique indiquée dans l'identité de compte. Pour les utilisateurs d'abonnement de courrier créés aec des mots de passe initiaux, aucun courrier électronique n'est enoyé. Les utilisateurs LotusLie Notes et LotusLie inotes se connectent aec le mot de passe initial créé par l'administrateur et le modifient lorsqu'ils y sont inités. Les utilisateurs LotusLie inotes peuent être créés aec une autre adresse électronique externe à LotusLie. Résultats Une fois qu'un utilisateur est créé, le compte est à l'état en attente jusqu'à ce que l'utilisateur se connecte ou complète son enregistrement. A l'exception des utilisateurs ajoutés aec un mot de passe temporaire, une fois le compte utilisateur créé, cet utilisateur reçoit un courrier électronique d'initation contenant un lien ers une page d'enregistrement pour son compte. L'utilisateur doit alors cliquer sur ce lien et terminer le processus d'inscription en entrant les informations relaties au pays, au fuseau horaire et aux options de notification. Il peut également être inité à créer un mot de passe. Une fois l'inscription soumise, le nouel utilisateur peut se connecter et commencer à utiliser LotusLie. Si otre organisation a désactié la érification de la messagerie client, les noueaux utilisateurs ne reçoient pas de courriers d'initation. Les administrateurs peuent renoyer des initations pour les comptes en attente en cliquant sur la flèche située en regard d'un nom d'utilisateur et en sélectionnant Renoyer une initation. Cliquez sur Renoyer toutes les initations ayant expiré pour renoyer toutes les initations arriées à expiration. Que faire ensuite Lorsqu'un utilisateur a été ajouté, ses initations sont à l'état en attente. Les initations en attente sont celles non encore utilisées pour s'inscrire auprès de LotusLie et qui ne sont pas arriées à expiration. Une initation en attente expire approximatiement après 28 jours. Lorsqu'une initation en attente est arriée à 10 LotusLie - Guide d'administration

15 expiration, elle peut être utilisée pour s'inscrire auprès de LotusLie uniquement lorsqu'un administrateur ou l'assistant de compte administrateur renoie l'initation arriée à expiration. Vous pouez érifier l'état d'une initation à tout moment en accédant à Comptes utilisateur. Tâches associées : «Présentation des rôles», à la page 17 Description des rôles disponibles pour les comptes utilisateur. Il est important de bien comprendre les différents rôles pour sélectionner ceux qui coniennent à os utilisateurs. «Gestion des abonnements», à la page 19 Un administrateur peut lancer des abonnements gratuits à l'essai, acheter de noueaux abonnements ou choisir de transformer les abonnements à l'essai existants en abonnements réels en les achetant. Il est possible qu'aucun abonnement à l'essai ne soit disponible pour otre organisation. «Gestion des utilisateurs», à la page 13 Les administrateurs peuent supprimer, suspendre ou modifier un compte utilisateur en cliquant sur la flèche en regard de l'utilisateur approprié. Ils peuent également gérer des comptes utilisateur en renoyant les initations en attente ou en affichant les releés utilisateur. Actiation des applications tierces intégrées Ajoutez des solutions intégrées proenant de os partenaires commerciaux pour améliorer la productiité des utilisateurs. Ces offres de type Cloud Computing (basées sur l'utilisation d'un nuage) permettent à otre équipe de traailler plus efficacement. Procédure 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur Applications tierces intégrées pour afficher les applications tierces prises en charge. 3. Cliquez sur Actier au nieau de l'application appropriée afin de la mettre à la disposition de os utilisateurs. Les applications intégrées sont désactiées par défaut. En sélectionnant Actier, les administrateurs peuent actier une application intégrée pour un compte utilisateur particulier ou pour tous les comptes utilisateur. En sélectionnant Actier pour tous les utilisateurs actuels dans la description de l'application, cette dernière est actiée pour l'organisation et tous les utilisateurs en cours. Pour personnaliser la durée d'accès d'une application à LotusLie, définissez la durée d'accès accordée. Ladurée d'accès accordée définit l'interalle de temps au bout duquel le droit d'accès de l'application intégrée à LotusLie expire. Lorsque l'autorisation d'accès de l'application arrie à expiration, les utilisateurs sont inités à accorder à l'application un droit d'accès à leur compte LotusLie. 4. Mettez l'application à la disposition d'un utilisateur. Pour qu'un utilisateur puisse accéder à une application intégrée, un administrateur doit l'actier dans le compte utilisateur approprié. a. Cliquez sur Administration > Gérer l'organisation > Comptes utilisateur. b. Sélectionnez le compte utilisateur qui nécessite un accès à l'application que ous aez ajoutée. Le fait de sélectionner ce compte ous permet de modifier l'utilisateur. Administration de LotusLie 11

16 c. Cliquez sur Modifier dans la section Applications intégrées et sélectionnez l'application appropriée. Que faire ensuite Chaque fois qu'une application intégrée est actiée pour un compte utilisateur, cet utilisateur reçoit une notification par courrier électronique. Il peut être nécessaire de compléter la configuration pour chaque application aant sa mise à disposition. Pour plus d'informations, reportez-ous à la documentation relatie à l'application tierce intégrée. Vous pouez réinitialiser l'accès des applications intégrées à LotusLie. Si ous utilisez une application après la réinitialisation des droits d'accès, ous êtes inité à autoriser l'accès de cette application au contenu de LotusLie. Exigences liées aux mots de passe Chaque utilisateur doit créer un mot de passe lors de la première connexion. Les noueaux utilisateurs de LotusLie Notes ou LotusLie inotes dont les comptes ont été créés aec un mot de passe temporaire sont inités à créer un mot de passe lors de la connexion initiale. Ce mot de passe doit respecter les exigences de longueur et de caractères. Tous les mots de passe doient respecter les règles suiantes : Ils doient comporter au moins huit caractères. Ils doient comporter au moins un caractère non alphabétique et au moins quatre caractères alphabétiques. Ils ne doient pas comporter plus de deux caractères répétitifs ni un espace. Ils ne doient pas correspondre à l'un des huit derniers mots de passe. Ils ne doient pas contenir otre nom ou otre adresse électronique. Les utilisateurs LotusLie dont les comptes sont créés à l'aide d'une adresse électronique externe peuent cliquer sur Mot de passe oublié? pour obtenir une réinitialisation de leur mot de passe. Les adresses électroniques externes sont disponibles pour les utilisateurs abonnés à un serice de collaboration ou pour les utilisateurs qui ont une autre adresse électronique externe spécifiée dans leur compte. Etant donné que les comptes utilisateur LotusLie Notes sont créés aec un mot de passe initial et sans aucune adresse de courrier électronique externe, leurs mots de passe doient être réinitialisés par un administrateur ou un assistant de compte administrateur. Pour les comptes utilisateur LotusLie inotes créés aec une option de mot de passe, ces derniers doient être également réinitialisés par un administrateur ou un assistant de compte administrateur. Les utilisateurs LotusLie inotes créés aec des adresses électroniques externes peuent cliquer sur Mot de passe oublié?. Les utilisateurs qui se connectent en cliquant sur Utiliser la connexion Mon organisation utilisent une identité fédérée et ne peuent réinitialiser leurs mots de passe qu'en suiant le processus de l'organisation. Les administrateurs peuent actier des paramètres de sécurité afin d'appliquer des délais d'expiration pour les mots de passe en sélectionnant Paramètres système > Sécurité. Lorsqu'un utilisateur se connecte aec un mot de passe arrié à expiration, il est inité à le réinitialiser. 12 LotusLie - Guide d'administration

17 Tâches associées : «Définition du délai d'expiration des mots de passe», à la page 18 Par défaut, les mots de passe n'ont pas de délai d'expiration. L'application d'un délai d'expiration aux mots de passe permet de les modifier fréquemment. Les administrateurs peuent définir un interalle d'expiration des mots de passe pour tous les utilisateurs. Réinitialisation des mots de passe et renoi des initations Un utilisateur possédant un rôle Assistant de compte administrateur peut réinitialiser les mots de passe utilisateur ou renoyer les initations en attente ou arriées à expiration. Gestion des utilisateurs Pourquoi et quand exécuter cette tâche Un assistant de compte administrateur peut faciliter la gestion des utilisateurs dans une organisation en réinitialisant les mots de passe et en renoyant les initations afin que les administrateurs n'aient pas à le faire. Le message électronique d'initation qui est renoyé contient un lien que les utilisateurs doient utiliser pour finaliser leur enregistrement auprès de LotusLie. Une fois l'enregistrement terminé, l'utilisateur peut se connecter. Procédure Réinitialisez les mots de passe utilisateur. 1. Cliquez sur Administration. 2. Sélectionnez la flèche en regard de l'utilisateur dont le mot de passe doit être changé. Vous pouez également cliquer sur le nom de l'utilisateur. 3. Sélectionnez Réinitialiser le mot de passe. Répondez aux inites pour réinitialiser le mot de passe. 4. Signalez à l'utilisateur le changement de mot de passe. L'utilisateur n'est pas automatiquement informé de la réinitialisation du mot de passe. Veillez à communiquer ce changement à l'utilisateur, aec le noueau mot de passe, le cas échéant. Vous pouez renoyer les initations en attente ou arriées à expiration. 1. Cliquez sur Administration pour accéder aux Comptes utilisateur. 2. Pour renoyer toutes les initations expirées, cliquez sur Renoyer toutes les initations ayant expiré. Vous pouez également renoyer une initation expirée ou en attente à un utilisateur particulier en cliquant sur son nom ou sur la flèche en regard de ce dernier. Les administrateurs peuent supprimer, suspendre ou modifier un compte utilisateur en cliquant sur la flèche en regard de l'utilisateur approprié. Ils peuent également gérer des comptes utilisateur en renoyant les initations en attente ou en affichant les releés utilisateur. Administration de LotusLie 13

18 Tâches associées : «Ajout d'utilisateurs», à la page 8 Pour pouoir ajouter des utilisateurs ous deez disposer des priilèges d'administrateur. Si ous oulez ajouter un grand nombre d'utilisateurs à la fois, contactez le représentant du serice clientèle. Renoi d'initations Un administrateur ou un assistant de compte administrateur peut renoyer des messages électroniques d'initation arriés à expiration ou en attente, que ce soit à tous les comptes utilisateur en attente ou à des comptes particuliers. Le message électronique d'initation contient un lien que les utilisateurs doient utiliser pour finaliser leur enregistrement auprès de LotusLie. Une fois l'enregistrement terminé, l'utilisateur peut se connecter. Pourquoi et quand exécuter cette tâche Les initations en attente sont celles non encore utilisées pour s'inscrire auprès de LotusLie et qui ne sont pas arriées à expiration. Une initation en attente expire approximatiement après 28 jours. Lorsqu'une initation en attente arrie à expiration, elle peut être utilisée pour s'inscrire auprès de LotusLie uniquement lorsqu'un administrateur ou l'assistant de compte administrateur renoie l'initation arriée à expiration. Seuls les administrateurs ont accès à Administration > Gérer l'organisation. Procédure 1. Les administrateurs cliquent sur Administration > Gérer l'organisation. Si ous êtes assistant de compte administrateur, cliquez sur Administration. 2. Cliquez sur Comptes utilisateur. 3. Renoyez le courrier électronique d'initation. Vous pouez ajouter un contenu personnalisé au courrier électronique d'initation. Cliquez sur Renoyer toutes les initations ayant expiré pour renoyer le courrier électronique d'initation à tous les comptes arriés à expiration. Cliquez sur la flèche en regard du compte utilisateur en attente concerné et sélectionnez Renoyer une initation afin de renoyer le courrier électronique d'initation à un compte utilisateur particulier. Modification, suspension et suppression de comptes utilisateur Les administrateurs peuent supprimer, suspendre ou modifier un compte utilisateur en cliquant sur la flèche en regard de l'utilisateur approprié. Procédure 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur Comptes utilisateur. 3. Cliquez sur la flèche en regard du compte utilisateur à modifier. A partir de cet emplacement ous pouez supprimer, suspendre ou modifier un compte utilisateur. Lors de la suppression d'un compte utilisateur, ous pouez choisir de transférer les fichiers de cet utilisateur ers un autre compte en indiquant l'adresse électronique de l'utilisateur destinataire des fichiers dans la zone Affecter à. 14 LotusLie - Guide d'administration

19 Résultats Ces modifications prennent effet uniquement lorsque l'utilisateur supprimé se déconnecte. Réinitialisation des mots de passe de connexion Un utilisateur peut réinitialiser son propre mot de passe une fois par 24 heures. Un administrateur ou un assistant de compte administrateur peut à tout moment réinitialiser les mots de passe de tous les utilisateurs. Pourquoi et quand exécuter cette tâche Les utilisateurs LotusLie dont les comptes sont créés à l'aide d'une adresse électronique externe peuent cliquer sur Mot de passe oublié? pour obtenir une réinitialisation de leur mot de passe. Les adresses électroniques externes sont disponibles pour les utilisateurs abonnés à un serice de collaboration ou pour les utilisateurs qui ont une autre adresse électronique externe spécifiée dans leur compte. Etant donné que les comptes utilisateur LotusLie Notes sont créés aec un mot de passe initial et sans aucune adresse de courrier électronique externe, leurs mots de passe doient être réinitialisés par un administrateur ou un assistant de compte administrateur. Pour les comptes utilisateur LotusLie inotes créés aec une option de mot de passe, ces derniers doient être également réinitialisés par un administrateur ou un assistant de compte administrateur. Les utilisateurs LotusLie inotes créés aec des adresses électroniques externes peuent cliquer sur Mot de passe oublié?. Les utilisateurs qui se connectent en cliquant sur Utiliser la connexion Mon organisation utilisent une identité fédérée et ne peuent réinitialiser leurs mots de passe qu'en suiant le processus de l'organisation. La procédure de réinitialisation pour tout mot de passe utilisateur est la suiante : Procédure 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur Comptes utilisateur. 3. Sélectionnez la flèche en regard de l'utilisateur dont le mot de passe doit être changé. 4. Sélectionnez Réinitialiser le mot de passe et entrez le noueau mot de passe. Il s'agit d'un mot de passe temporaire qui sera indiqué par l'utilisateur lors de sa prochaine connexion. L'utilisateur sera alors inité à créer un noueau mot de passe. Si ous réinitialisez un mot de passe pour un utilisateur ayant un abonnement de courrier, ous pouez également le faire en modifiant son compte utilisateur. Cliquez sur le nom d'utilisateur approprié dans Comptes utilisateur et entrez un noueau mot de passe sous Abonnements > Courrier. 5. Signalez à l'utilisateur le changement de mot de passe. L'utilisateur n'est pas automatiquement informé de la réinitialisation du mot de passe. Veillez à communiquer ce changement à l'utilisateur, aec le noueau mot de passe, le cas échéant. Que faire ensuite Les administrateurs peuent actier des paramètres de sécurité afin d'appliquer des délais d'expiration pour les mots de passe en sélectionnant Paramètres système > Sécurité. Lorsqu'un utilisateur se connecte aec un mot de passe arrié à expiration, il est inité à le réinitialiser. Administration de LotusLie 15

20 Masquer des personnes dans l'annuaire de l'organisation Par défaut, les utilisateurs sont ajoutés à l'annuaire de l'organisation lorsque leur compte est actié. Les administrateurs peuent choisir d'empêcher l'affichage d'un utilisateur dans la section Personnes de la page de l'organisation. Procédure 1. Cliquez sur Personnes et sélectionnez otre organisation dans la liste. Vous pouez également accéder à cette page en cliquant sur Gérer l'annuaire à partir de la page de otre organisation. 2. Sélectionnez les noms des utilisateurs à masquer. 3. Cliquez sur Masquer sur la Page Organisation. Résultats Pour afficher un utilisateur masqué dans l'annuaire de l'organisation, sélectionnez l'utilisateur et cliquez sur Afficher sur la Page Organisation. Identification et résolution des incidents de connexion Solutions permettant de résoudre les problèmes les plus courants rencontrés lors de la connexion initiale ou de la réinitialisation d'un mot de passe. Tableau 1. Identification et résolution des incidents de connexion Incident Solutions possibles L'utilisateur ne reçoit pas le courrier électronique de confirmation d'enregistrement après la création d'un compte sur un serice. L'utilisateur reçoit une erreur indiquant un jeton non alide lors de la tentatie de confirmation de l'enregistrement à l'aide du lien figurant dans le courrier électronique de confirmation. L'utilisateur tente de réinitialiser son mot de passe à partir de l'écran de connexion mais il ne reçoit aucun courrier électronique contenant des détails supplémentaires sur la réinitialisation du mot de passe. Vérifiez que l'adresse électronique entrée dans Comptes utilisateur > Identité de compte est correcte. Vérifiez que le courrier électronique de confirmation ne se troue pas dans le filtre de courrier indésirable de otre client de messagerie. Dans la plupart des cas, l'ajout de à otre liste de contacts empêche que le courrier soit filtré par erreur comme courrier indésirable. Contactez le serice clientèle à l'adresse Tentez de copier et de coller l'adresse URL complète du courrier de confirmation ers le noueau naigateur Web. Le jeton est alide pendant 28 jours, par conséquent, si l'utilisateur n'accepte pas l'initation pendant cette période ous deez contacter le serice clientèle sur le site Vérifiez que le mot de passe réinitialisé ne se troue pas dans le filtre de courrier indésirable de otre client de messagerie. Si le courrier électronique ne parient à destination, prenez contact aec le serice clientèle sur le site 16 LotusLie - Guide d'administration

21 Configuration du compte de l'organisation Configurez les paramètres de sécurité pour les mots de passe et les plages d'adresses IP. Vous pouez également limiter les capacités de partage de fichiers et afficher l'historique des fichiers téléchargés. Une session peut aoir une alidité maximale de 18 heures. Au-delà de 18 heures, les utilisateurs doient se reconnecter pour pouoir accéder à l'organisation. Afin d'éiter toute perte de données en raison d'une expiration de session, enregistrez otre traail aant de ous absenter. Présentation des rôles Description des rôles disponibles pour les comptes utilisateur. Il est important de bien comprendre les différents rôles pour sélectionner ceux qui coniennent à os utilisateurs. Un utilisateur peut afficher une page de l'organisation, ajouter des fichiers et accéder aux paramètres personnels. L'utilisateur ne peut pas accéder aux paramètres de l'organisation, modifier des paramètres système tels que les options de sécurité, les options de profil, ni modifier les thèmes ou les logos de l'organisation. Un assistant de compte administrateur dispose des droits pour réinitialiser les mots de passe pour les utilisateurs ayant des abonnements de messagerie ou de collaboration. Il peut également renoyer des initations aux utilisateurs en attente. Un assistant de compte administrateur ne peut pas s'abonner à un serice s'il ne dispose pas également du rôle d'utilisateur. Ne sélectionnez pas simultanément le rôle Administrateur et le rôle Assistant de compte administrateur pour un même utilisateur. Un déeloppeur d'applications possède des droits d'accès suffisants pour intégrer les applications internes de son organisation aec LotusLie, mais ne dispose pas de droit d'accès aux autres zones Administrateur. L'utilisateur ne peut pas accéder aux paramètres de l'organisation, modifier des paramètres système tels que les options de sécurité, les options de profil, ni modifier les thèmes ou les logos de l'organisation. Vous deez attribuer ce rôle à un utilisateur lorsque ous souhaitez qu'il accède aux Applications internes afin d'enregistrer des applications personnalisées ia. Un déeloppeur d'applications ne peut pas s'abonner à un serice s'il ne dispose pas également du rôle d'utilisateur. Un administrateur dispose des droits d'accès requis pour modifier tous les paramètres de l'organisation, tels que les informations et descriptions des contacts, les paramètres système tels que les options de sécurité, les règles de partage des fichiers et le thème de l'organisation. Il peut également ajouter ou supprimer des utilisateurs, gérer des rôles d'utilisateur, affecter des priilèges d'administrateur ou d'assistant de compte administrateur à d'autres utilisateurs, actier les applications intégrées pour les utilisateurs et gérer les abonnements aux serices. Les administrateurs peuent réinitialiser des mots de passe pour les utilisateurs ayant des abonnements de messagerie mais pas pour ceux ayant des abonnements de collaboration. Les administrateurs ne peuent s'abonner à un serice que si le rôle d'utilisateur leur a également été affecté. Ne sélectionnez pas simultanément le rôle Administrateur et le rôle Assistant de compte administrateur pour un même utilisateur. Administration de LotusLie 17

22 Restriction de la plage d'adresses IP Pour faire en sorte que les utilisateurs se connectent ia une connexion réseau approuée les administrateurs peuent définir une plage d'adresses IP approuées. Pourquoi et quand exécuter cette tâche En limitant les adresses IP qui ont accès à LotusLie, ous permettez à otre organisation de bénéficier d'un haut nieau de protection contre l'utilisation de données d'identification utilisateur LotusLie olées ou interceptées. Si les plages d'adresses IP sont limitées à otre réseau, un agresseur informatique est obligé de s'authentifier auprès de LotusLie à partir de l'intérieur du réseau pour pouoir accéder à des données d'identification olées. Si otre entreprise utilise les protocoles SMTP, POP ou imap, il n'y a pas de restrictions appliquées. Procédure 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur Sécurité. 3. Cliquez sur Ajouter une plage d'adresses dans la section Plages d'adresses IP pour entrer les adresses IP de début et de fin. Vous deez spécifier l'adresse IP à laquelle ous êtes actuellement connecté. Résultats L'actiation d'une limitation des adresses IP peut empêcher les utilisateurs de mobiles d'accéder à LotusLie. Par exemple, les utilisateurs de Blackberry doient s'authentifier ia un sereur BES (Blackberry Enterprise Serer) qui authentifie à la fois le mobile et l'utilisateur. Etant donné que l'adresse IP de l'utilisateur authentifié est celle du sereur BES, les limitations d'adresses IP peuent bloquer l'accès à LotusLie, selon la plage spécifiée. Vous deez utiliser les outils VPN sur le mobile pour acheminer le trafic ers LotusLie en utilisant otre réseau. Que faire ensuite Vous pouez utiliser les restrictions d'adresses IP comme mécanisme secondaire d'authentification auprès de LotusLie en association aec l'authentification de connexion unique SAML. Définition du délai d'expiration des mots de passe Par défaut, les mots de passe n'ont pas de délai d'expiration. L'application d'un délai d'expiration aux mots de passe permet de les modifier fréquemment. Les administrateurs peuent définir un interalle d'expiration des mots de passe pour tous les utilisateurs. Procédure 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur Sécurité. 3. Cliquez sur Modifier les paramètres dans la section Paramètres de mot de passe. Sélectionnez le nombre de jours à l'issue desquels le mot de passe expirera, son mode de réinitialisation, et ajoutez un support de réinitialisation de mot de passe pour os utilisateurs. 18 LotusLie - Guide d'administration

23 Tâches associées : «Exigences liées aux mots de passe», à la page 12 Chaque utilisateur doit créer un mot de passe lors de la première connexion. Les noueaux utilisateurs de LotusLie Notes ou LotusLie inotes dont les comptes ont été créés aec un mot de passe temporaire sont inités à créer un mot de passe lors de la connexion initiale. Ce mot de passe doit respecter les exigences de longueur et de caractères. Affichage des abonnements disponibles Les administrateurs peuent isualiser le nombre d'abonnements de collaboration et de courrier qui peuent être affectés aux utilisateurs. Procédure 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur Comptes utilisateur dans la section correspondant à otre organisation. Les abonnements disponibles sont affichés dans cette page. Gestion des abonnements Un administrateur peut lancer des abonnements gratuits à l'essai, acheter de noueaux abonnements ou choisir de transformer les abonnements à l'essai existants en abonnements réels en les achetant. Il est possible qu'aucun abonnement à l'essai ne soit disponible pour otre organisation. Pourquoi et quand exécuter cette tâche L'ajout d'un abonnement à l'essai est une bonne façon de saoir s'il est adapté à os besoins aant de l'acheter. Vous pouez transformer un abonnement à l'essai en un abonnement payant sans perdre les données associées à otre compte. Pour qu'un utilisateur puisse accéder à un abonnement à l'essai, un administrateur doit le rendre accessible à ce dernier en l'actiant sur le compte utilisateur approprié. Pour gérer os abonnements à l'essai et payants, utilisez la page Abonnements. La page Abonnements contient des informations sur les abonnements à l'essai et sur les abonnements payants de otre organisation. Par exemple, ous pouez consultez les conditions d'utilisation et oir combien de comptes utilisateur sont encore disponibles. Procédure Pour gérer os abonnements, suiez les étapes mentionnées ci-après. 1. Cliquez sur Administration > Gérer l'organisation > Abonnements. 2. Pour afficher les détails d'un abonnement, déeloppez la ligne associée. Cliquez sur l'option de mise à nieau de l'abonnement pour passer d'un abonnement à l'essai existant à un abonnement payant. La mise à nieau d'un abonnement ous engage dans un processus d'achat de ce dernier. Seuls les comptes d'essai peuent effectuer ce type de mise à nieau. 3. Pour acheter un abonnement dont ous ne possédez pas de ersion d'essai, cliquez sur le lien situé au bas de la page Abonnements. Pour acheter une offre d'abonnement à n'importe quel moment, cliquez sur Administration > Acheter IBM SmartCloud. Administration de LotusLie 19

24 Que faire ensuite Après aoir ajouté un abonnement à otre compte, ous deez actier l'abonnement pour chaque utilisateur afin qu'il lui soit accessible. Pour actier des abonnements pour un utilisateur, allez à Administration > Gérer l'organisation > Compte utilisateur et sélectionnez l'utilisateur à modifier. Cliquez ensuite sur Modifier dans la page Abonnements associée au serice de messagerie ou de collaboration et sélectionnez la nouelle ersion d'essai. Tâches associées : «Ajout d'utilisateurs», à la page 8 Pour pouoir ajouter des utilisateurs ous deez disposer des priilèges d'administrateur. Si ous oulez ajouter un grand nombre d'utilisateurs à la fois, contactez le représentant du serice clientèle. Autorisation d'affichage des utilisateurs dans l'annuaire LotusLie Par défaut, les membres de otre organisation ne sont pas répertoriés dans l'annuaire LotusLie. Cela signifie que ces utilisateurs ne sont pas isibles pour les autres utilisateurs LotusLie externes à otre organisation. Les administrateurs peuent choisir l'affichage public de tous les utilisateurs dans l'annuaire, l'affichage public d'utilisateurs spécifiques uniquement ou autoriser chaque utilisateur à choisir s'il doit être affiché publiquement ou non. Pourquoi et quand exécuter cette tâche Si ous n'êtes pas isible dans l'annuaire LotusLie, ous ne le serez pas non plus pour les utilisateurs externes à otre organisation. Si ous êtes répertorié dans l'annuaire LotusLie, les utilisateurs externes à otre organisation peuent ous localiser et ous ajouter à leur réseau. Procédure 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur Paramètres système > Options de l'annuaire LotusLie 3. Cliquez sur Modifier dans la section Règles d'organisation pour la recherche dans l'annuaire LotusLie. 4. Sélectionnez le paramètre de confidentialité approprié. Choix de l'utilisateur : Cette option permet à os utilisateurs de choisir de figurer ou non dans l'annuaire LotusLie. S'ils y figurent, cela permet aux utilisateurs externes à otre organisation de les rechercher. Tous priés : Cette option est sélectionnée par défaut. Tous priés empêche les utilisateurs externes à otre organisation de rechercher os utilisateurs. Tous priés aec des exceptions : Cette option permet de déterminer les utilisateurs répertoriés dans l'annuaire LotusLie. Seuls les utilisateurs répertoriés dans Exceptions sont isibles pour les utilisateurs externes à otre organisation. Tout utilisateur qui ne figure pas dans Exceptions est considéré comme un utilisateur prié et ne figure pas dans l'annuaire LotusLie. Lorsque ous sélectionnez cette option, une liste d'exceptions est créée. Cette liste contient les noms des utilisateurs sélectionnés pour deenir publics lorsque ous ajoutez leurs noms dans la zone Exceptions. Cette zone ne représente pas la liste en cours des exceptions. Elle représente uniquement les utilisateurs que ous ajoutez à la liste d'exceptions qui existe déjà. Pour 20 LotusLie - Guide d'administration

25 Administration de LotusLie inotes afficher la liste des utilisateurs qui existent déjà dans la liste des exceptions, cliquez sur Afficher toutes les exceptions. Pour écraser les utilisateurs existants déjà répertoriés en tant qu'exceptions, sélectionnez l'option qui autorise uniquement les utilisateurs déjà répertoriés dans les exceptions à être affichés dans l'annuaire LotusLie. Tout utilisateur préalablement sélectionné comme une exception est supprimé de l'annuaire LotusLie. Ajoutez alors tout utilisateur que ous souhaitez public dans Exceptions. Cette liste remplace alors toute liste en cours des exceptions. Après que le représentant du serice clientèle LotusLie inotes a créé otre compte ou lorsque ous débutez une période d'essai gratuite, ous pouez entrer et érifier le nom de domaine de otre organisation et commencer à configurer des paramètres, gérer des courriers électroniques et gérer des contacts. Protocoles pris en charge LotusLie inotes prend en charge les protocoles Internet standard pour l'extraction des courriers électroniques. Protocoles La liste suiante identifie les protocoles pris en charge pour LotusLie inotes : POP3 IMAP Authenticated SMTP IMAP IDLE Une fois le domaine enregistré, le sereur de noms de domaine de l'interface de serice IMAP, POP et SMTP ne peut pas être modifié. Ports Suiant l'enironnement il pourra être nécessaire d'ourir les ports de réseau suiants dans le pare-feu. Par exemple, si ous utilisez uniquement la messagerie Web, le port HTTP doit être ouert ce qui n'est pas le cas des autres ports. La lettre s indique le port utilisé pour le trafic sécurisé (SSL). HTTP : 80 HTTPs : 443 POP3 : 110 POP3s : 995 (-pop.mail.lotuslie.com) IMAP4 : 143 IMAPs : 993 (-imap.mail.lotuslie.com) SMTP : 587 SMTPs : 465 (-smtp.mail.lotuslie.com) Pour les connexions IMAP, POP et SMTP à LotusLie inotes, ourez l'adresse IP suiante dans le pare-feu : /24 Lors de la configuration de LotusLie inotes, le client doit posséder et définir l'enregistrement MX. L'enregistrement MX constitue une des nombreuses entrées Administration de LotusLie 21

26 DNS pouant être définies par une organisation. Pour définir l'enregistrement MX le client doit aoir un contrôle technique des paramètres DNS pour le domaine. Information associée : Configuration de l'accès POP et IMAP Sécurité des comptes Les comptes LotusLie inotes sont authentifiés à l'aide d'une adresse électronique et d'un mot de passe. Tous les utilisateurs disposent des mêmes priilèges de messagerie standard. Seul un administrateur est habilité à créer des comptes. Si ous disposez de serices LotusLie multiples (par exemple, LotusLie Engage, LotusLie Meetings et LotusLie inotes), mais souhaitez consulter os messages électroniques aant d'accéder à d'autres composants LotusLie, ous pouez ous connecter au site mail.lotuslie.com. Une fois connecté à mail.lotuslie.com, ous pouez utiliser otre compte LotusLie inotes. Vous pouez également accéder à d'autres offres LotusLie mais le compte de messagerie est la première offre LotusLie affichée pour être utilisée. LotusLie inotes est conforme aux certifications de sécurité suiantes : ITCS104 - Sécurité informatique des systèmes gérés IBM ITCS329 - Sécurité des serices métier externes FIN151 - Contrôles et auditabilité des systèmes d'application CIO122 - Gestion des enregistrements IBM au nieau mondial CP130 - Stratégie de confidentialité des données IBM aec plan de confidentialité documenté LEG116 - Classification et contrôle des informations IBM LEG117 - Gestion des informations personnelles collectées en ligne USRP - Procédures liées à la réglementation relatie à l'export L'infrastructure IBM et les systèmes sereur utilisent des règles de sécurité, des normes et des processus IBM internes pour garantir que les systèmes soient configurés et gérés dans le respect des règles de sécurité et des exigences. Les normes de sécurité respectent les aleurs recommandées et sont conformes aux séries ISO Les serices LotusLie sont hébergés dans des centres de données IBM dont l'infrastructure physique a été conçue pour protéger os systèmes et os données. Toutes les connexions client sont chiffrées à l'aide de SSL. La sécurité est conforme à tous les règlements en igueur au nieau international et de chaque pays. Routage des courriers électroniques sortants Les administrateurs peuent acheminer des courriers électroniques sortants ia un sereur SMTP externe. Pourquoi et quand exécuter cette tâche Un courrier électronique sortant peut être relayé ia un sereur SMTP externe dans certaines des situations suiantes : Intégration aux solutions d'archiage aec mise en conformité Détection des messages ia un système de protection contre la perte des données Exigences d'acheminement des courriers électroniques d'entreprise complexes 22 LotusLie - Guide d'administration

27 Le routage SMTP permet de contrôler le trafic sortant en définissant un nom de sereur pour LotusLie inotes. Ce nom de sereur permet à LotusLie inotes d'acheminer des messages électroniques sortants proenant d'utilisateurs internes à l'organisation. Le routage peut être effectué au nieau du domaine ou de l'utilisateur. Pour implémenter cette option ous deez fournir les informations suiantes : Nom d'hôte ou adresse IP du sereur SMTP sortant Vérification de l'adéquation de la configuration du sereur. Par exemple, érifiez que les messages électroniques enoyés à partir de l'agent MTA (Mail Transfer Agent) inotes sortant sont acceptés par cet hôte pour être relayés par courrier. Procédure Une fois ces informations obtenues ous pouez configurer la passerelle de courrier sortante pour tous les utilisateurs ou des utilisateurs particuliers : 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur inotes. 3. Cliquez sur Passerelle de courrier sortant afin de configurer ou modifier une passerelle pour tous les utilisateurs. Entrez l'adresse de la passerelle de courrier dans Passerelle sortante. Afin de supprimer la passerelle pour tous les utilisateurs, supprimez l'adresse dans Passerelle sortante. 4. Afin de configurer une passerelle ou mettre à jour l'adresse de la passerelle existante pour utilisateurs particuliers, procédez comme suit : a. Cliquez sur Gestionnaire de compte de messagerie. b. Sélectionnez un ID utilisateur dans la liste. c. Cliquez sur l'icône Passerelle sortante dans la colonne Action. d. Entrez l'adresse du sereur de passerelle sortante. e. Cliquez sur Enregistrer. 5. Afin de supprimer la passerelle pour un utilisateur particulier, procédez comme suit : a. Cliquez sur Gestionnaire de compte de messagerie. b. Sélectionnez un ID utilisateur dans la liste. c. Cliquez sur l'icône Passerelle sortante dans la colonne Action. d. Supprimez l'adresse du sereur de passerelle sortante. e. Cliquez sur Enregistrer. Ajout de domaines à une liste blanche Les utilisateurs peuent bloquer des adresses électroniques ou des domaines spécifiques. A l'aide d'une liste blanche, les administrateurs peuent désigner des hôtes de l'organisation dont les messages sont toujours acceptés par le sereur. Procédure 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur inotes 3. Cliquez sur Liste blanche. 4. Entrez le nom de domaine ou l'adresse IP de l'hôte placé dans la liste blanche. Remarque : Pour garantir la reconnaissance des adresses IP LotusLie inotes, reportez-ous à la liste de paramètres suiante. Administration de LotusLie 23

28 Vérifiez que l'adresse IP est à acheminement public. Les adresses IP réserées et de réseau prié ne sont pas reconnues par LotusLie Notes. Entrez une adresse IP au format suiant : x.x.x.x où x est une aleur comprise entre 0 et 255. Ajout d'une signature de courrier électronique Les administrateurs peuent ajouter une signature standard ou un slogan aux messages sortants de tous les utilisateurs de otre organisation. Les utilisateurs ne peuent pas s'opposer à l'inclusion du slogan dans les courriers qu'ils enoient. Pourquoi et quand exécuter cette tâche Vous pouez promouoir l'identité de otre société aec des signatures de courrier électronique. Les signatures de courrier électronique permettent à otre organisation de normaliser l'apparence de tous les messages électroniques sortants. Vous deez disposer d'une ersion HTML et d'une ersion en texte brut de otre slogan prêtes à être téléchargées. Le support graphique est limité à l'inclusion d'un lien externe dans otre slogan HTML. Procédure Pour ajouter la signature de otre société : 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur inotes > Gestionnaire Tag Line. 3. Téléchargez le message du slogan, sélectionnez la langue oulue et cliquez sur Publier. Les ersions HTML et en texte brut du slogan doient être fournies et les fichiers codés en UTF-8. Le slogan est affiché à la fin de chaque message et ne peut pas être modifié ou supprimé par les utilisateurs. Pour chaque langue ous pouez fournir uniquement un fichier de slogan. Si ous indiquez plusieurs langues, celle correspondant à l'enironnement local d'un utilisateur est incluse dans le courrier électronique de ce dernier. Si aucun slogan ne correspond à la langue d'un utilisateur, il sera par défaut en anglais. S'il n'existe aucun slogan correspondant à la langue d'un utilisateur et qu'aucun n'est disponible en anglais, aucun slogan n'est ajouté aux courriers électroniques proenant de cet utilisateur. Enoi d'annonces par courrier électronique Vous pouez enoyer des messages de diffusion à os utilisateurs. Les annonces sont des courriers électroniques enoyés par des administrateurs à tous les utilisateurs de leur organisation. Pourquoi et quand exécuter cette tâche Utilisez les annonces pour faire parenir à os utilisateurs des informations importantes pour otre organisation. Procédure 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur inotes. 3. Cliquez sur Annonces dans la section Courrier. 24 LotusLie - Guide d'administration

29 4. Cliquez sur Nouelle annonce pour créer une annonce par courrier électronique. Les zones obligatoires sont De, Objet, Message et Distribution. La zone Objet ne peut pas contenir plus de 100 caractères et la zone Message, plus de 8000 caractères. Si ous oulez que les utilisateurs puissent répondre à otre annonce, entrez une adresse électronique alide dans la zone Adresse de réponse. Pour enoyer un aperçu de otre annonce à un utilisateur particulier, sélectionnez Distribution > Enoyer une annonce d'aperçu à et entrez l'adresse électronique appropriée. Assurez-ous que les options Distribution > Enoyer à tous les utilisateurs de la société sont sélectionnées pour que l'annonce soit enoyée à tous les utilisateurs. Les annonces ne sont pas enoyées aux autres adresses électroniques indiquées dans les comptes utilisateur. De plus, les utilisateurs externes à otre organisation ne peuent pas receoir les annonces par courrier électronique. Que faire ensuite Quelques minutes de traitement sont nécessaires aant l'enoi des nouelles annonces. Vous pouez érifier le statut de l'annonce en cliquant dessus et en affichant son Etat. Une fois les annonces enoyées elles s'affichent à l'état terminé dans le panneau inotes > Annonces. Gestion des comptes utilisateur LotusLie inotes Les administrateurs peuent modifier les adresses électroniques, créer des alias pour les comptes, définir des adresses électroniques de réacheminement, effacer de manière permanente les courriers supprimés et autoriser les utilisateurs à accéder à l'agenda de la société. Modification des adresses électroniques des utilisateurs LotusLie inotes Bien que les administrateurs ne puissent pas modifier les adresses électroniques associées à LotusLie inotes, des comptes alias peuent être créés. Si un courrier électronique doit être modifié, ourez une demande auprès du support IBM LotusLie. Pourquoi et quand exécuter cette tâche Il existe une distinction entre l'adresse électronique utilisée pour identifier un compte d'administrateur uniquement et un compte incluant un rôle d'utilisateur et un abonnement LotusLie inotes. Un compte pour lequel seul le rôle d'administrateur est sélectionné ne peut pas être créé aec une adresse électronique LotusLie inotes. Si un compte d'administrateur uniquement est modifié ultérieurement pour inclure le rôle d'utilisateur et ajouter un abonnement inotes, l'utilisateur doit poursuire la connexion à l'aide de l'adresse électronique non inotes initiale, sauf si l'adresse associée à ce compte est modifiée. Si un utilisateur a dans un premier temps un abonnement LotusLie Engage ou LotusLie Connections et reçoit ensuite un abonnement LotusLie inotes, l'id de connexion de l'utilisateur sera toujours l'adresse électronique initiale aec laquelle le compte a été créé. Afin de mettre à jour l'adresse électronique aec l'adresse inotes pour l'abonnement LotusLie inotes, modifiez les paramètres dans le compte utilisateur pour cet utilisateur. Administration de LotusLie 25

30 Un administrateur d'organisation ne peut pas modifier une adresse électronique LotusLie inotes existante. S'il apparaît nécessaire de modifier cette adresse, choisissez une des actions suiantes : Procédure Créez un compte alias pour l'utilisateur. Ceci permet à l'utilisateur d'enoyer et de receoir des courriers électroniques en utilisant l'adresse alias rigoureusement comme l'adresse initiale. Ourez une demande auprès du support IBM LotusLie. Ce nieau d'autorisation est requis car de nombreux serices sont liés à une adresse électronique et, sans migration coordonnée de ces serices, une interruption de serice risque de se produire. Recherche d'utilisateurs Vous pouez rechercher un utilisateur inotes et modifier ses paramètres de compte. Procédure 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur inotes > Gestionnaire de compte de messagerie. 3. Entrez l'adresse électronique inotes de l'utilisateur et cliquez sur Rechercher. Une fois la recherche terminée, les utilisateurs correspondant à os critères sont répertoriés. Pour chaque utilisateur ous pouez choisir de configurer la passerelle sortante, ider la corbeille de l'ordinateur, transférer le fichier ers un autre compte, créer un alias pour ce compte et permettre à cet utilisateur de créer, d'éditer ou de supprimer des éénements de l'agenda en actiant l'agenda d'entreprise. 26 LotusLie - Guide d'administration

31 Tâches associées : «Routage des courriers électroniques sortants», à la page 22 Les administrateurs peuent acheminer des courriers électroniques sortants ia un sereur SMTP externe. «Vidage de la corbeille d'un utilisateur» Lorsqu'un utilisateur supprime un courrier LotusLie inotes ce dernier est placé dans une corbeille et peut être restauré. Les administrateurs peuent en permanence supprimer ces messages et récupérer le quota d'espace disque pour les utilisateurs. «Création d'un alias pour un compte» Les administrateurs peuent créer des alias pour les comptes utilisateur pour permettre aux utilisateurs de gérer facilement les courriers électroniques qu'ils reçoient. «Transfert d'un courrier électronique à partir d'un compte», à la page 28 Les administrateurs peuent transférer un courrier électronique automatiquement ers d'autres comptes de messagerie électronique. Cependant, ous ne pouez pas transférer un courrier électronique enoyé à un compte alias de courrier électronique. «Actiation d'utilisateurs pour la gestion de l'agenda d'entreprise», à la page 28 IBM LotusLie inotes comporte trois types d'agenda : personnel, secondaire et d'entreprise. Les administrateurs peuent actier des agendas d'entreprise afin de permettre aux utilisateurs d'y créer des éénements. Si un agenda d'entreprise n'est pas actié pour un utilisateur, ce dernier ne peut pas y créer, éditer ou supprimer d'éénement. L'agenda d'entreprise permet à tous les utilisateurs de l'organisation de partager des éénements. Vidage de la corbeille d'un utilisateur Lorsqu'un utilisateur supprime un courrier LotusLie inotes ce dernier est placé dans une corbeille et peut être restauré. Les administrateurs peuent en permanence supprimer ces messages et récupérer le quota d'espace disque pour les utilisateurs. Procédure Pour ider la corbeille de l'utilisateur : 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur inotes > Gestionnaire de compte de messagerie. 3. Recherchez l'utilisateur dans la liste. Vous pouez également entrer l'adresse électronique inotes de l'utilisateur et cliquer sur Rechercher. Lorsque ous aez localisé l'utilisateur, ous pouez choisir d'effacer le courrier supprimé en cliquant sur l'icône de la corbeille. Création d'un alias pour un compte Les administrateurs peuent créer des alias pour les comptes utilisateur pour permettre aux utilisateurs de gérer facilement les courriers électroniques qu'ils reçoient. Pourquoi et quand exécuter cette tâche Les alias de courrier électronique peuent être utilisés à des fins dierses. Les utilisateurs peuent employer des alias pour receoir des courriers électroniques de manière anonyme, gérer les courriers touchant à différents projets ou modifier irtuellement leurs adresses. Administration de LotusLie 27

32 Procédure Afin de créer un alias de courrier électronique pour un utilisateur : 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur inotes > Gestionnaire de compte de messagerie. 3. Recherchez l'utilisateur dans la liste. Vous pouez également entrer l'adresse électronique inotes de l'utilisateur et cliquer sur Rechercher. 4. Cliquez sur Ajouter un compte alias correspondant au nom d'utilisateur sélectionné. Ceci affiche tous les alias existants. 5. Entrez le nom du compte alias et cliquez sur Ajouter pour l'inclure à la liste des alias relatie à l'utilisateur. Que faire ensuite Vous pouez supprimer un alias en cliquant sur l'icône Action pour l'alias concerné. Transfert d'un courrier électronique à partir d'un compte Les administrateurs peuent transférer un courrier électronique automatiquement ers d'autres comptes de messagerie électronique. Cependant, ous ne pouez pas transférer un courrier électronique enoyé à un compte alias de courrier électronique. Pourquoi et quand exécuter cette tâche Les adresses de réacheminement permettent aux utilisateurs de gérer plus facilement leurs courriers électroniques. Ils peuent, par exemple, transférer un courrier électronique ers une autre adresse lorsqu'ils traaillent à distance. Procédure Pour définir une adresse de réacheminement pour un utilisateur : 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur inotes > Gestionnaire de compte de messagerie. 3. Recherchez l'utilisateur dans la liste. Vous pouez également entrer l'adresse électronique inotes de l'utilisateur et cliquer sur Rechercher. 4. Cliquez sur Transférer le courrier pour l'utilisateur sélectionné. 5. Entrez l'adresse électronique ers laquelle le courrier doit être réacheminé. Pour enoyer un courrier électronique à l'adresse de réacheminement et à l'adresse de connexion LotusLie, cochez la case située sous la zone de l'adresse de réacheminement. Pour enoyer un courrier électronique uniquement à l'adresse de réacheminement, désélectionnez cette case à cocher. Actiation d'utilisateurs pour la gestion de l'agenda d'entreprise IBM LotusLie inotes comporte trois types d'agenda : personnel, secondaire et d'entreprise. Les administrateurs peuent actier des agendas d'entreprise afin de permettre aux utilisateurs d'y créer des éénements. Si un agenda d'entreprise n'est pas actié pour un utilisateur, ce dernier ne peut pas y créer, éditer ou supprimer d'éénement. L'agenda d'entreprise permet à tous les utilisateurs de l'organisation de partager des éénements. 28 LotusLie - Guide d'administration

33 Pourquoi et quand exécuter cette tâche L'agenda d'entreprise permet aux utilisateurs de suire les éénements et les réunions de l'organisation. Chaque utilisateur doit être autorisé par un administrateur à accéder à l'agenda d'entreprise. Procédure 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur inotes > Gestionnaire de compte de messagerie. 3. Vous pouez actier ou désactier le partage de l'agenda de la société pour chacun des utilisateurs répertoriés en cliquant sur l'icône Agenda d'entreprise. Pour passer de l'actiation à la désactiation et inersement, cliquez à noueau sur l'icône. Remarque : Une fois actié pour le compte LotusLie inotes, l'agenda de la société s'affiche lorsque l'utilisateur se connecte à noueau. Gestion des contacts LotusLie inotes Vous pouez ajouter des contacts au carnet d'adresses Gestionnaire de l'annuaire d'entreprise, exporter otre carnet d'adresses et créer des listes de distribution. Ajout de contacts au carnet d'adresses Vous pouez renseigner le carnet d'adresses Gestionnaire de l'annuaire de l'entreprise en important des informations de contact à partir d'un fichier ou en bénéficiant d'un ajout automatique des informations de contact lors de la création d'un compte utilisateur. Les utilisateurs peuent alors accéder au carnet d'adresses pour y rechercher d'autres utilisateurs. Pourquoi et quand exécuter cette tâche Le nombre maximal de contacts pouant être importés dans l'annuaire dépend de otre type de compte. Un compte de serice payé peut contenir jusqu'à contacts. Un compte en période d'essai peut comporter jusqu'à contacts s'il utilise otre propre domaine. Un compte utilisant le domaine d'essai LotusLie inotes par défaut peut comporter jusqu'à 500 contacts dans le carnet d'adresses. Vous ne pouez aoir qu'un seul carnet d'adresses. Procédure 1. Pour importer le fichier de contacts : a. Cliquez sur Administration > Gérer l'organisation. b. Cliquez sur inotes > Gestionnaire de l'annuaire de l'entreprise. c. Cliquez sur l'option de gestion manuelle de l'annuaire d'entreprise. d. Cliquez sur Parcourir et sélectionnez le fichier à importer. Les fichiers pris en charge sont les fichiers cs, ldif, txt et tab. Le fichier importé doit être en code UTF-8. Ce fichier importé remplace le carnet d'adresses en cours. Pour ajouter des entrées supplémentaires, commencez par exporter le carnet d'adresses. 2. Pour ajouter automatiquement des informations de contact lors de la création d'un compte utilisateur : a. Cliquez sur Administration > Gérer l'organisation. b. Cliquez sur inotes > Gestionnaire de l'annuaire de l'entreprise. Administration de LotusLie 29

34 c. Cliquez sur l'option de gestion automatique de l'annuaire d'entreprise. Lorsque ous ajoutez un compte LotusLie inotes, il génère automatiquement une entrée d'annuaire d'entreprise. Si l'utilisateur existe dans l'annuaire d'entreprise, une entrée en double est créée. Par exemple, si ous créez un compte LotusLie inotes pour un utilisateur à partir d'un compte Microsoft Exchange qui existe déjà dans LotusLie inotes, une entrée en double est créée. Les entrées en double sont générées par les utilisateurs qui figurent dans les informations existantes LotusLie inotes et dans les informations externes que ous ajoutez. Vous deez modifier l'annuaire d'entreprise mis à jour pour supprimer les entrées en double. Que faire ensuite Pour supprimer les entrées en double dans l'annuaire d'entreprise mis à jour, ous aez le choix entre deux méthodes : Si ous utilisez un tableur, ous deez exporter l'annuaire d'entreprise dans une feuille de calcul, le modifier en supprimant les entrées en double, puis le recharger. Si ous utilisez LotusLie Integration Serer (LLIS), ous pouez supprimer les entrées en double de façon indiiduelle. Tâches associées : «Création de listes de distribution pour des groupes» Les administrateurs peuent créer des listes de distribution pour enoyer des courriers électroniques à différents groupes. Exportation du carnet d'adresses LotusLie inotes Les administrateurs peuent modifier ou sauegarder la liste des contacts de l'organisation en exportant le carnet d'adresses Gestionnaire de l'annuaire de l'entreprise. Procédure Pour exporter le fichier de contacts : 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur inotes > Gestionnaire de l'annuaire de l'entreprise. 3. Sélectionnez le format de fichier dans la liste déroulante de la section Exporter. Résultats Lorsque ous modifiez ce fichier, assurez-ous qu'il est ouert en codage UTF-8. Par défaut, le nom du fichier exporté est addressbook et l'extension.cs, ldif ou.txt, selon le format sélectionné. Le fichier exporté peut être ouert pour être modifié ou sauegardé comme liste de contacts de sauegarde. Création de listes de distribution pour des groupes Les administrateurs peuent créer des listes de distribution pour enoyer des courriers électroniques à différents groupes. 30 LotusLie - Guide d'administration

35 Pourquoi et quand exécuter cette tâche Les listes de distribution permettent de définir des groupes pour différents projets, serices ou centres d'intérêt. Les utilisateurs appartenant à otre organisation et les utilisateurs externes peuent être ajoutés s'ils ont une adresse électronique alide. Vous pouez créer la liste en entrant des adresses de contact séparées par des irgules ou en important un fichier d'adresses séparées par des irgules. Procédure Pour créer une liste de distribution : 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur inotes > Liste de distribution. 3. Cliquez sur Ajouter une liste de distribution et entrez un nom dans la zone Nom de la liste. Le format des noms de distribution doit être similaire à celui des adresses électroniques. Par exemple, nom_liste@otre_domaine. Tous les caractères ASCII sont pris en charge. Le nom de la liste ne peut pas dépasser 64 caractères. Le nom de domaine ne peut pas dépasser 128 caractères. 4. Cliquez sur Créer une liste. Votre liste de distribution apparaît, aec le nombre de membres qu'elle contient. 5. Ajoutez l'adresse à inclure dans la liste de distribution. Pour ajouter des contacts à la liste de distribution, entrez les adresses électroniques, séparées par des irgules, ou importez une liste de contacts (.cs). La liste de distribution accepte un nombre illimité d'utilisateurs, mais le nombre de caractères ASCII acceptés est limité à 8192 caractères. Le nombre de caractères dans chaque adresse d'utilisateur doit inclure le nom d'utilisateur, le et le nom de domaine. Par exemple, l'adresse nom_liste@otre_domaine.com comporte 25 caractères. Résultats La liste de distribution s'affiche dans l'annuaire de l'organisation et peut être utilisée par tous les abonnés à LotusLie inotes dans l'organisation. Tâches associées : «Ajout de contacts au carnet d'adresses», à la page 29 Vous pouez renseigner le carnet d'adresses Gestionnaire de l'annuaire de l'entreprise en important des informations de contact à partir d'un fichier ou en bénéficiant d'un ajout automatique des informations de contact lors de la création d'un compte utilisateur. Les utilisateurs peuent alors accéder au carnet d'adresses pour y rechercher d'autres utilisateurs. Limitation de la isibilité d'un domaine Dans une organisation LotusLie inotes contenant plusieurs domaines, ous pouez empêcher les utilisateurs des différents domaines de se oir. Pourquoi et quand exécuter cette tâche Si otre organisation comporte plusieurs domaines, ous pouez empêcher les utilisateurs de oir les informations de contact d'une personne qui ne fait pas partie du même domaine qu'eux. Cela peut s'aérer utile si otre organisation possède plusieurs domaines contenant chacun un jeu d'utilisateurs différent. Par défaut, les utilisateurs d'un domaine peuent afficher les informations de contact des utilisateurs des autres domaines. Administration de LotusLie 31

36 Procédure 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur inotes > Gestionnaire de l'annuaire de l'entreprise. 3. Sélectionnez l'option appropriée dans la section Plusieurs domaines. Administration de LotusLie Notes Bien qu'ibm soit responsable de l'administration et de la maintenance des sereurs LotusLie Notes, certaines tâches d'administration des utilisateurs incombent à l'administrateur des clients. Il s'agit des tâches de gestion des comptes, des utilisateurs et des groupes. Pour que ces tâches soient effectuées, otre compte LotusLie doit disposer du rôle d'administrateur. Procédure 1. Cliquez sur Administration > Gérer l'organisation. 2. Cliquez sur Lotus Notes. A ce stade ous disposez des droits d'accès pour administrer os comptes LotusLie Notes, à saoir : Gérer os paramètres de compte LotusLie Notes en cliquant sur Paramètres de compte. Sous Paramètres de compte ous pouez configurer le nom de domaine, le nom Lotus Notes et les noms de sereur de messagerie pour otre compte LotusLie Notes. Vous pouez également actier la messagerie instantanée LotusLie, sélectionner le fuseau horaire par défaut de otre organisation et gérer os courriers électroniques. Pour gérer les paramètres de courrier électronique, cliquez sur Paramètres de compte > Gestion des s afin de limiter la taille des messages et supprimer les anciens courriers. Pour réinitialiser les mots de passe dans un fichier ID Lotus Notes, cliquez sur Utilisateurs. Pour créer et gérer des groupes utilisés par des utilisateurs LotusLie Notes lors de l'adressage des courriers électroniques et la planification de réunions, cliquez sur Groupes. Pour gérer les comptes Lotus Notes Traeler, cliquez sur Utilisateurs et sélectionnez l'utilisateur pour lequel ous oulez accéder aux informations de compte Lotus Notes Traeler. Vous pouez, le cas échéant, gérer les abonnements pour Retention et e-discoery. Information associée : Administration de LotusLie Notes Gestion des identités fédérées SAML dans LotusLie Vous pouez faire en sorte que plusieurs entités sécurisées partagent des informations d'identité. Gestion des identités fédérées dans LotusLie Une implémentation d'identité fédérée permet à deux entités sécurisées ou plus de partager des informations d'identité. Dans LotusLie, cette implémentation emploie un fournisseur d'identité, qui authentifie un utilisateur puis se porte garant de l'identité de ce dernier auprès d'autres serices qui n'ont pas forcément accès aux données d'authentification de l'utilisateur. 32 LotusLie - Guide d'administration

37 La gestion des identités fédérées repose sur une relation de confiance entre un fournisseur d'identités (otre organisation) et un fournisseur de serices (LotusLie). Vous fournissez des informations d'identité au fournisseur de serices dans un établissement de liaison d'authentification actié par le langage SAML (Security Assertion Markup Language) en source ouerte. LotusLie contrôle l'accès utilisateur aux serices selon l'identité authentifiée. Remarque : Une utilisation courante de la gestion des identités fédérées est l'authentification unique SSO (Single Sign On), mise en oeure par SAML. SSO permet à l'utilisateur de s'authentifier une seule fois, éitant ainsi d'être inité à se connecter à noueau chaque fois qu'il accède à une application Web. Remarque : Une organisation, et les abonnés indiiduels au sein de cette organisation, peuent être configurés de sorte à uniquement utiliser l'identité fédérée pour l'authentification, à ne jamais l'utiliser ou à l'utiliser de temps en temps. Pour plus d'informations sur les types de fédération disponibles, oir «Types d'identité fédérée pour les utilisateurs et les organisations dans LotusLie», à la page 35. Vous pouez implémenter la gestion des identités fédérées en utilisant l'un des modèles suiants : Remarque : LotusLie ne prend pas en charge un modèle SP-Initiated mais un modèle hybride prenant en charge SAML 1.1 et SAML 2.0. Modèle Identity Proider Initiated L'utilisateur démarre sur l'un ou plusieurs sites de fournisseur d'identité (otre organisation), comme un site intranet de société, et quand il tente d'accéder à LotusLie depuis l'un de ces sites, un jeton SAML est enoyé au fournisseur de serices (LotusLie) qui authentifie l'utilisateur et l'autorise à accéder à ses serices d'abonnement LotusLie. En tant que fournisseur d'identité, ous définissez un point de départ à partir duquel les utilisateurs accèdent aux serices LotusLie. Il peut s'agir d'une page de connexion spécifique ou d'un lien sur le site intranet d'une société. Il est possible qu'une (ré)authentification soit nécessaire ou bien que l'utilisateur soit reconnu comme étant déjà authentifié. Vous pouez fournir un point de départ interne qui ne demande pas à l'utilisateur d'entrer un nom d'utilisateur et un mot de passe, ou un point externe qui requiert ces informations, ou utiliser d'autres moyens pour déterminer si l'utilisateur s'est déjà authentifié et décider s'il faut ou non demander un mot de passe à ce nieau. Le processus IdP-Initiated se déroule de la façon suiante : 1. L'utilisateur accède à l'intranet de sa société. 2. L'utilisateur s'authentifie à l'intranet de sa société. 3. L'utilisateur demande l'accès à LotusLie, généralement en allant dans une page HTML contenant des liens ers des partenaires de fédération. 4. L'utilisateur sélectionne la fédération LotusLie. Le jeton SAML est ensuite créé par le fournisseur d'identité et passé dans le naigateur Web de l'utilisateur. 5. Le naigateur Web de l'utilisateur est ensuite redirigé ers le point d'extrémité de la fédération LotusLie et le jeton SAML est soumis. 6. Le jeton SAML est érifié par LotusLie et l'accès au contenu LotusLie est actié pour l'utilisateur. 7. Le contenu LotusLie sécurisé est renoyé ers le naigateur Web de l'utilisateur. Administration de LotusLie 33

38 8. L'utilisateur commence à interagir aec les serices LotusLie. Modèle Serice Proider Initiated (SP-Initiated) Remarque : LotusLie ne prend pas en charge la spécification SAML 2.0 Identity Proider Discoery Profile. Pour SAML 1.1 et SAML 2.0, LotusLie utilise le modèle de fournisseur d'identité initié (IdP-Initiated), selon le nom d'utilisateur, une fois que l'utilisateur a été redirigé de LotusLie ers leur fournisseur d'identité. L'utilisateur démarre sur le site du fournisseur de serices (LotusLie et est redirigé ers une page d'authentification (otre organisation) de fournisseur d'identité, où il est inité à entrer un nom d'utilisateur et un mot de passe. LotusLie inclut un lien Utiliser la connexion de Mon organisation, qui permet à l'utilisateur d'entrer son nom d'utilisateur LotusLie (adresse électronique) puis d'être redirigé ers le site de fournisseur d'identité correct tel que défini par otre organisation. LotusLie stocke l'url requise pour une utilisation après SSO. Bien que l'option Utiliser la connexion de Mon organisation soit isible sur la page de connexion LotusLie pour tous les utilisateurs, ous deez déterminer le modèle SP-Initiated à utiliser et fournir les informations de redirection nécessaires à LotusLie aant que les utilisateurs puissent être configurés pour utiliser cette séquence. Le processus SP-Initiated est similaire au processus IdP-Initiated, la seule différence étant que les trois actions suiantes se produisent d'abord : 1. L'utilisateur tente de se connecter à la page de connexion LotusLie ( 2. LotusLie reconnaît l'id utilisateur en tant qu'id nécessitant une authentification SAML et extrait l'url IdP pour l'organisation de cet utilisateur. 3. LotusLie redirige le naigateur ers l'url d'authentification de l'idp. LotusLie utilise les serices TFIM (Tioli Federated Identity Manager) pour gérer l'identité des utilisateurs et accrédite la érification des utilisateurs au fur et à mesure qu'ils accèdent à leurs abonnements LotusLie. LotusLie prend en charge les jetons d'identité au format SAML 1.0 ou 2.0 à l'aide des profils POST de naigateur HTTP définis dans les deux spécifications. Pour en apprendre plus sur SSO et SAML, consultez leurs pages wikipedia.org. Remarque : A l'aide d'autres outils administratifs tels que Sereur d'intégration LotusLie, ous pouez télécharger des informations de proisionnement utilisateur (ajout/suppression/modification) dans LotusLie. Si otre organisation est configurée en compte fédéré partiel, Sereur d'intégration LotusLie ous permet de spécifier un type de connexion d'utilisateur. 34 LotusLie - Guide d'administration

39 Concepts associés : «Types d'identité fédérée pour les utilisateurs et les organisations dans LotusLie» Quand un abonnement au serice LotusLie est configuré initialement pour otre organisation, ous spécifiez le type de fédération de otre organisation. Si ce type est partiel-fédéré, ous aez les options de type de fédération d'utilisateur. Sinon, tous les utilisateurs sont configurés selon le type de fédération de otre organisation. Tâches associées : «Actiation de la gestion des identités fédérées SAML dans LotusLie», à la page 38 La gestion des identités fédérées simplifie l'accès aux serices d'abonnement et de connexion pour les utilisateurs LotusLie de otre organisation. Pour initier la configuration de partenariat SAML et actier la gestion des identités fédérées pour otre organisation, contactez un représentant du serice clientèle IBM à l'adresse [email protected] ou suiez les instructions données sur la page LotusLie Engage and Connections Support. Types d'identité fédérée pour les utilisateurs et les organisations dans LotusLie Quand un abonnement au serice LotusLie est configuré initialement pour otre organisation, ous spécifiez le type de fédération de otre organisation. Si ce type est partiel-fédéré, ous aez les options de type de fédération d'utilisateur. Sinon, tous les utilisateurs sont configurés selon le type de fédération de otre organisation. Les types d'organisation d'identité fédérée LotusLie alides sont décrits dans le tableau suiant. Tableau 2. Types d'organisation d'identité fédérée et types de fédération d'utilisateur disponibles Type de fédération de l'organisation Non fédéré Description de la connexion LotusLie et types de fédération d'utilisateur Dans une organisation non fédérée, tous les abonnés se serent de la page de connexion LotusLie ( pour s'authentifier ia un nom d'utilisateur et un mot de passe stocké dans LotusLie. Seul le type d'utilisateur Non fédéré est alide. Cette option ne se sert pas de l'authentification unique SSO (Single Sign On) SAML (Security Assertion Markup Language). Administration de LotusLie 35

40 Tableau 2. Types d'organisation d'identité fédérée et types de fédération d'utilisateur disponibles (suite) Type de fédération de l'organisation Fédéré Description de la connexion LotusLie et types de fédération d'utilisateur Dans une organisation fédérée, tous les abonnés se serent du mécanisme de connexion de l'organisation pour s'authentifier au fournisseur d'identité de l'organisation. Seul le type d'utilisateur Fédéré est alide. Aec cette option, les utilisateurs n'ont pas de mot de passe géré par LotusLie. L'authentification est uniquement possible aec leur fournisseur d'identité. Cette option se sert de l'authentification SSO SAML. Modifié Dans une organisation modifiée, tous les abonnés se serent de la page de connexion LotusLie ( pour s'authentifier ia un nom d'utilisateur et un mot de passe stocké dans LotusLie ou du mécanisme de connexion de l'organisation pour s'authentifier au fournisseur d'identité de l'organisation. Seul le type de fédération d'utilisateur Modifié est alide. Cette option se sert de l'authentification SSO SAML si l'utilisateur s'authentifie aec le fournisseur d'identité de l'organisation. Partiel Dans une organisation partielle, chaque abonné peut être configuré aec le type Non fédéré, Fédéré ou Modifié. Si ous ne spécifiez pas de type de fédération d'utilisateur, le type Non fédéré est utilisé. Cette option se sert de l'authentification SSO SAML, selon le type de fédération d'utilisateur spécifié. 36 LotusLie - Guide d'administration Les différences entre une organisation de type Modifié et une organisation de type Partiel sont présentées ci-dessous : Modifié dans une organisation modifiée, tous les utilisateurs ont la possibilité de se serir de l'un des deux mécanismes d'authentification pour accéder à LotusLie. Ainsi, un utilisateur peut ourir LotusLie depuis le site Intranet de sa société et ceci, sans se connecter spécifiquement à LotusLie, car il est automatiquement identifié ia SAML. Cet utilisateur peut aussi se connecter directement à LotusLie, depuis le site en se serant de son ID utilisateur et mot de passe LotusLie. Partiel dans une organisation partielle, l'expérience de connexion de chaque utilisateur est définie explicitement selon son type de désignation : non fédéré, fédéré ou modifié.

41 Concepts associés : «Gestion des identités fédérées dans LotusLie», à la page 32 Une implémentation d'identité fédérée permet à deux entités sécurisées ou plus de partager des informations d'identité. Dans LotusLie, cette implémentation emploie un fournisseur d'identité, qui authentifie un utilisateur puis se porte garant de l'identité de ce dernier auprès d'autres serices qui n'ont pas forcément accès aux données d'authentification de l'utilisateur. Tâches associées : «Actiation de la gestion des identités fédérées SAML dans LotusLie», à la page 38 La gestion des identités fédérées simplifie l'accès aux serices d'abonnement et de connexion pour les utilisateurs LotusLie de otre organisation. Pour initier la configuration de partenariat SAML et actier la gestion des identités fédérées pour otre organisation, contactez un représentant du serice clientèle IBM à l'adresse [email protected] ou suiez les instructions données sur la page LotusLie Engage and Connections Support. Liste de contrôle de l'actiation de l'identité fédérée SAML Ealuez la situation de otre organisation aant de demander l'actiation d'identité fédérée SAML pour otre organisation et ses utilisateurs LotusLie. Considérez les questions suiantes afin de déterminer l'efficacité de fédération pour otre organisation : Utilisez-ous un sereur d'annuaire, comme Tioli Directory Serer ou Microsoft Actie Directory? Tous os utilisateurs se trouent-ils sur le sereur d'annuaire? Si les utilisateurs sont distribués sur plusieurs sereurs, quel est l'impact de la consolidation de l'annuaire? Aez-ous des sereurs dans des emplacements spécifiques qui doient faire face à des connexions lentes ou défectueuses? Ainsi, si l'accès à un annuaire au Pérou est peu fiable quand il s'effectue depuis Boston, ce n'est pas forcément un problème si la disponibilité de ce sereur est correcte pour les employés traaillant au Pérou. En reanche, si la connexion à un sereur situé à Boston n'est pas satisfaisante pour les employés mobiles détachés proisoirement au Pérou, il sera peut-être préférable de ne pas fédérer ces utilisateurs. La compréhension de ces situations peut aider à déterminer le type de fédération à utiliser. Est-ce qu'une configuration réseau ou une configuration de sécurité empêche actuellement otre sereur d'annuaire d'être atteint depuis un emplacement situé en dehors du pare-feu? Si les mesures de sécurité mises en place font que otre annuaire principal n'est pas accessible, enisagez de dupliquer le jeu de données nécessaire sur un autre sereur d'annuaire pouant prendre en charge l'accès requis. Le réseau et le matériel sereur de l'annuaire ont-ils la capacité de gérer la charge supplémentaire? Préparez-ous : Obtenez les certificats nécessaires. Même s'il est possible de se serir de certificats auto-signés, qui coniennent pour les tests, l'utilisateur peut être dérouté par les messages d'aertissement et les requêtes répétées d'acceptation du certificat émis par les naigateurs. Choisissez la ersion SAML appropriée à utiliser aec LotusLie. Administration de LotusLie 37

42 Déterminez la manière dont les utilisateurs fédérés accèderont à leur abonnement LotusLie. Par exemple, seront-ils uniquement authentifiés au sein de otre pare-feu ou seront-ils également autorisés à être authentifiés au nieau de la page de connexion de LotusLie? Ajoutez LotusLie comme serice autorisé pour l'autorisation SAML. En tant que fournisseur d'identité, effectuez et testez otre configuration aant de fournir à IBM les données de relation de certification. Remarque : Effectuez un test de bout en bout en configurant un fournisseur de serices factice à l'aide de otre sereur de répertoire existant ou d'une source telle que OpenSAML. Fournissez les informations de relation de certification, au format correct, à otre représentant de serice clientèle LotusLie. Tâches associées : «Actiation de la gestion des identités fédérées SAML dans LotusLie» La gestion des identités fédérées simplifie l'accès aux serices d'abonnement et de connexion pour les utilisateurs LotusLie de otre organisation. Pour initier la configuration de partenariat SAML et actier la gestion des identités fédérées pour otre organisation, contactez un représentant du serice clientèle IBM à l'adresse [email protected] ou suiez les instructions données sur la page LotusLie Engage and Connections Support. Actiation de la gestion des identités fédérées SAML dans LotusLie La gestion des identités fédérées simplifie l'accès aux serices d'abonnement et de connexion pour les utilisateurs LotusLie de otre organisation. Pour initier la configuration de partenariat SAML et actier la gestion des identités fédérées pour otre organisation, contactez un représentant du serice clientèle IBM à l'adresse [email protected] ou suiez les instructions données sur la page LotusLie Engage and Connections Support. Pourquoi et quand exécuter cette tâche Aant de demander la gestion des identités fédérées SAML, ous deez aoir une solution SAML 1.1 ou 2.0 IDP, aec une implémentation POST de naigateur disponible et prête à tester sur LotusLie. Remarque : Selon otre ersion SAML, ous pouez fournir une clé publique et des données de certification dans un magasin de clés Jaa ou sous forme d'un fichier de métadonnées SAML. Votre représentant de serice clientèle LotusLie peut ous aider lors du processus d'actiation SAML. Remarque : Certaines des descriptions ci-après se réfèrent à la syntaxe de la rubrique Fichier de métadonnées SAML exemple. Procédure 1. Déterminez si ous oulez actier la gestion des identités fédérées en utilisant le modèle Identity Proider Initiated (IdP-Initiated) ou le modèle Serice Proider Initiated (SP-Initiated). Consultez la rubrique «Gestion des identités fédérées dans LotusLie», à la page 32 pour plus de détails. 38 LotusLie - Guide d'administration

43 2. Définissez le type d'identité fédérée à actier pour otre organisation. Consultez la rubrique «Types d'identité fédérée pour les utilisateurs et les organisations dans LotusLie», à la page 35 pour plus de détails. Remarque : Il ous sera peut-être demandé d'utiliser un type de fédération particulier lors de l'actiation. Après l'actiation, ous pourrez, si ous le oulez, changer le type de fédération d'organisation une fois le partenariat SAML créé. 3. Demandez l'actiation en contactant un représentant du serice clientèle IBM comme décrit sur la page LotusLie Engage and Connections Support. Préparez-ous à fournir les informations ci-après ou un fichier de métadonnées SAML si ous utilisez SAML 1.1. Remarque : Lors de l'utilisation de SAML 2.0, LotusLie prend uniquement en charge l'utilisation des métadonnées SAML. La clé publique doit être enoyée dans un magasin de clés Jaa. Nom de société du fournisseur d'identité Spécifiez le nom de otre organisation. Dans le fichier de métadonnées SAML exemple, il s'agit des aleurs ClientCo md:organizationname et ClientCo md:organizationdisplayname de la section md:organization. Personne à contacter Spécifiez le prénom et le nom de famille, l'adresse électronique et le numéro de téléphone de la personne à contacter dans otre organisation, qui sera le contact unique chargé de coordonner l'actiation de l'identité fédérée pour otre entreprise. Dans le fichier de métadonnées SAML exemple, ces informations apparaissent dans la section md:contactperson. ID fournisseur Spécifiez l'identificateur de l'émetteur du jeton SAML. Généralement, cette aleur correspond à l'url depuis laquelle l'assertion d'authentification est enoyée. Dans le fichier de métadonnées SAML exemple, il s'agit de la aleur entityid de la section md:entitydescriptor. Serice de transfert intersite Spécifiez le point d'extrémité (URL) du point fournisseur d'identité du sereur de contact sur lequel le processus de requête de signature commence. C'est de là que sont enoyées les requêtes d'authentification unique de l'utilisateur si ce dernier atteint la page de connexion LotusLie aant authentification ia le site de otre organisation. Dans le fichier de métadonnées SAML exemple, il s'agit de la aleur Location= spécifiée dans la section md:singlesignonserice. Point d'extrémité de serice de résolution d'artefact Spécifiez un point d'extrémité (URL) sur le point fournisseur de serices LotusLie du sereur de contact où les artefacts sont échangés pour les messages SAML. C'est sur ce point d'extrémité que communiquent les partenaires de fédération. Il est parfois identifié comme point d'extrémité SOAP. Administration de LotusLie 39

44 40 LotusLie - Guide d'administration Remarque : Cette adresse URL peut ous être fournie par le représentant du serice clientèle LotusLie. Dans le fichier de métadonnées SAML exemple, il s'agit de la aleur Location= spécifiée dans la section md:artifactresolutionserice. Clé publique La clé publique fait partie de la paire de clés priée/publique qui génère la signature numérique utilisée dans l'assertion SAML durant l'authentification. Dans le fichier de métadonnées SAML exemple, il s'agit de la aleur X509Certificate public key goes here spécifiée dans la section md:keydescriptor. Choisissez une implémentation pour le référentiel utilisateur qui peut enoyer l'adresse électronique de l'utilisateur en tant qu'objet durant l'assertion SAML. 4. En collaboration aec le représentant du serice clientèle, testez l'établissement de liaison de bout en bout. 5. Déterminez si ous allez créer manuellement des comptes utilisateur dans LotusLie ou utiliser un moyen annexe tel que Sereur d'intégration LotusLie pour télécharger les informations de proisionnement utilisateur. 6. Créez des comptes utilisateur ou importez des comptes existants, et informez les utilisateurs de toutes les informations d'accès nécessaires. Concepts associés : «Gestion des identités fédérées dans LotusLie», à la page 32 Une implémentation d'identité fédérée permet à deux entités sécurisées ou plus de partager des informations d'identité. Dans LotusLie, cette implémentation emploie un fournisseur d'identité, qui authentifie un utilisateur puis se porte garant de l'identité de ce dernier auprès d'autres serices qui n'ont pas forcément accès aux données d'authentification de l'utilisateur. «Types d'identité fédérée pour les utilisateurs et les organisations dans LotusLie», à la page 35 Quand un abonnement au serice LotusLie est configuré initialement pour otre organisation, ous spécifiez le type de fédération de otre organisation. Si ce type est partiel-fédéré, ous aez les options de type de fédération d'utilisateur. Sinon, tous les utilisateurs sont configurés selon le type de fédération de otre organisation. Référence associée : «Fichier de métadonnées SAML exemple» Il s'agit d'un fichier de métadonnées SAML exemple utilisé pour transmettre des informations sur le fournisseur de serices ou le fournisseur d'identités. La rubrique Actiation de la gestion des identités fédérées SAML dans LotusLie se réfère à ce fichier exemple. Votre représentant du serice clientèle LotusLie peut ous fournir d'autres fichiers exemple et ous aider lors de l'exécution de la procédure d'actiation SAML. «Liste de contrôle de l'actiation de l'identité fédérée SAML», à la page 37 Ealuez la situation de otre organisation aant de demander l'actiation d'identité fédérée SAML pour otre organisation et ses utilisateurs LotusLie. Fichier de métadonnées SAML exemple Il s'agit d'un fichier de métadonnées SAML exemple utilisé pour transmettre des informations sur le fournisseur de serices ou le fournisseur d'identités. La rubrique Actiation de la gestion des identités fédérées SAML dans LotusLie se réfère à ce fichier exemple. Votre représentant du serice clientèle LotusLie peut ous fournir d'autres fichiers exemple et ous aider lors de l'exécution de la procédure d'actiation SAML.

45 Le fichier exemple des métadonnées SAML référencé dans la rubrique «Actiation de la gestion des identités fédérées SAML dans LotusLie», à la page 38 est présenté ci-dessous.?xml ersion="1.0" encoding="utf-8"? md:entitydescriptor xmlns:md="urn:oasis:names:tc:saml:2.0:metadata" entityid=" md:idpssodescriptor protocolsupportenumeration="urn:oasis:names:tc:saml:1.1:protocol" md:keydescriptor use="signing" KeyInfo xmlns=" X509Data X509Certificate...public key goes here.../x509certificate /X509Data /KeyInfo /md:keydescriptor md:artifactresolutionserice Binding="urn:oasis:names:tc:SAML:1.0:bindings:SOAP- binding" Location=" index="0" isdefault="true" / md:singlesignonserice Binding="urn:oasis:names:tc:SAML:1.0:profiles:artifact-01" Location=" / md:singlesignonserice Binding="urn:oasis:names:tc:SAML:1.0:profiles:browser-post" Location=" / /md:idpssodescriptor md:organization md:organizationname xml:lang="en" ClientCo /md:organizationname md:organizationdisplayname xml:lang="en" ClientCo /md:organizationdisplayname md:organizationurl xml:lang="en" /md:organizationurl /md:organization md:contactperson contacttype="technical" md:company ClientCo /md:company md:gienname John /md:gienname md:surname Smith /md:surname md: address [email protected] /md: address md:telephonenumber /md:telephonenumber /md:contactperson /md:entitydescriptor Tâches associées : «Actiation de la gestion des identités fédérées SAML dans LotusLie», à la page 38 La gestion des identités fédérées simplifie l'accès aux serices d'abonnement et de connexion pour les utilisateurs LotusLie de otre organisation. Pour initier la configuration de partenariat SAML et actier la gestion des identités fédérées pour otre organisation, contactez un représentant du serice clientèle IBM à l'adresse [email protected] ou suiez les instructions données sur la page LotusLie Engage and Connections Support. Spécification ou modification du type d'identité fédérée d'un utilisateur Vous pouez spécifier un type d'identité fédérée pour otre organisation et, selon le type de otre organisation, indiquer éentuellement un type de fédération différent pour des utilisateurs. Pourquoi et quand exécuter cette tâche Vous pouez spécifier le type de fédération de otre organisation lors de la configuration initiale de otre abonnement au serice LotusLie. Cette désignation est prise en considération lors de l'ajout de noueaux abonnés LotusLie. Si le type de fédération de otre organisation est défini en fédéré partiel, le groupe de serice client LotusLie, ou l'administrateur de otre organisation, peut spécifier ou modifier le type de fédération d'un utilisateur indiiduel. Administration de LotusLie 41

46 Remarque : Vous pouez éentuellement spécifier ou modifier le type de fédération d'un utilisateur en téléchargeant un fichier de changements de proisionnement dans LotusLie à l'aide de Sereur d'intégration LotusLie. Seul le groupe de serice de client LotusLie peut modifier le type de fédération de otre organisation. Concepts associés : «Gestion des identités fédérées dans LotusLie», à la page 32 Une implémentation d'identité fédérée permet à deux entités sécurisées ou plus de partager des informations d'identité. Dans LotusLie, cette implémentation emploie un fournisseur d'identité, qui authentifie un utilisateur puis se porte garant de l'identité de ce dernier auprès d'autres serices qui n'ont pas forcément accès aux données d'authentification de l'utilisateur. «Types d'identité fédérée pour les utilisateurs et les organisations dans LotusLie», à la page 35 Quand un abonnement au serice LotusLie est configuré initialement pour otre organisation, ous spécifiez le type de fédération de otre organisation. Si ce type est partiel-fédéré, ous aez les options de type de fédération d'utilisateur. Sinon, tous les utilisateurs sont configurés selon le type de fédération de otre organisation. Aide de LotusLie Integration Serer Intégrez l'identité de l'utilisateur, le proisionnement et les informations d'intégration d'annuaire LotusLie inotes à partir de otre enironnement sur site IBM Lotus ers LotusLie. Sereur d'intégration LotusLie - Présentation Le Sereur d'intégration LotusLie permet d'intégrer l'identité de l'utilisateur, le proisionnement et les informations d'intégration d'annuaire LotusLie inotes depuis otre enironnement administratif sur site IBM Lotus ers LotusLie. 42 LotusLie - Guide d'administration Sereur d'intégration LotusLie prend en charge l'utilisation d'un enironnement Lotus hybride, enironnement qui se sert d'une combinaison de gestion d'administration sur site et de gestion LotusLie d'abonnement et de serice du Cloud. Le Sereur d'intégration LotusLie traite périodiquement les fichiers de données que ous créez localement et les télécharge dans LotusLie en se serant d'un mécanisme de transfert de fichiers sécurisé pour ajouter, modifier et supprimer le proisionnement d'identité utilisateur spécifié dans l'enironnement LotusLie du Cloud. Ceci ous permet de continuer à utiliser des systèmes de gestion sur site tout en téléchargeant et intégrant les données de proisionnement utilisateur depuis cet enironnement utilisateur ers LotusLie, de façon périodique. Sereur d'intégration LotusLie ous permet aussi de télécharger des utilisateurs et des groupes de l'annuaire d'entreprise d'une société ers l'annuaire des contacts d'entreprise LotusLie inotes, autorisant les utilisateurs LotusLie inotes à adresser facilement un courrier électronique à une entrée existante dans l'annuaire des contacts d'entreprise. L'intégration du contenu initial et modifié depuis otre enironnement administratif sur site ers LotusLie est facilitée ia l'abonnement de otre organisation au serice Sereur d'intégration LotusLie et par des fichiers de changements correctement mis en forme et nommés que ous créez et téléchargez périodiquement.

47 Concepts associés : «Proisionnement d'utilisateur et gestion des identités», à la page 44 En utilisant Sereur d'intégration LotusLie, ous pouez télécharger et intégrer les informations de proisionnement et d'identité utilisateur depuis os systèmes sur site existants ers LotusLie aussi souent que nécessaire. «Intégration d'annuaire pour utilisateurs inotes», à la page 58 En utilisant Sereur d'intégration LotusLie, ous pouez télécharger et intégrer tout ou partie des utilisateurs et groupes de otre annuaire d'entreprise dans l'annuaire des contacts d'entreprise LotusLie inotes aussi souent que nécessaire. Demande d'actiation de Sereur d'intégration LotusLie Pour commencer à utiliser Sereur d'intégration LotusLie, l'administrateur LotusLie de otre organisation doit contacter un représentant du serice clientèle IBM LotusLie pour demander l'actiation. Pourquoi et quand exécuter cette tâche Soyez prêt à fournir les informations de compte requises. Procédure 1. Enoyez un message électronique au serice clientèle IBM LotusLie à l'adresse [email protected] en indiquant "LLIS Setup Request - Votre nom de client" dans la ligne d'objet. 2. Quand IBM ous contactera en réponse à otre demande d'actiation, soyez prêts à fournir les informations suiantes : Nom de client spécifiez otre nom de compte, Audimatique, par exemple. Cette aleur doit correspondre au nom de la société ou de l'organisation utilisé dans les serices BSS LotusLie (Business Subscriber Serices) pour otre compte. ID client spécifiez l'identificateur numérique de otre compte. Cette aleur doit correspondre à l'id de la société ou de l'organisation utilisé dans les serices BSS pour otre compte. Utilisateur LotusLie Integration and Migration Site Indiquez un nom d'utilisateur ou une identité de compte pour lequel/laquelle un compte FTP sera créé pour le téléchargement des fichiers de changements Sereur d'intégration LotusLie et le téléchargement des fichiers de résultats ia le site FTP. Il s'agit de l'identité de compte du ou des utilisateurs pour lesquels un compte FTP sera créé pour le téléchargement des fichiers de changements Sereur d'intégration LotusLie, de rapport, de journaux et de trace. Remarque : Vous pouez également spécifier une identité de compte différente pour laquelle un compte FTP supplémentaire sera créé pour le téléchargement des fichiers journaux d'application et d'autorisation LotusLie. L'identité de compte ou le nom d'utilisateur spécifié(e) doit déjà exister dans LotusLie. Il ou elle ne requiert pas de rôle Administrateur. Vous pouez spécifier un ou plusieurs administrateurs et créer, si ous le souhaitez, un nom d'utilisateur ou une identité de compte spécifiquement pour la tâche requise, par exemple [email protected] pour les fonctions Sereur d'intégration LotusLie et [email protected] pour les fonctions de journalisation LotusLie. Administration de LotusLie 43

48 Administrateur client spécifiez le nom d'utilisateur ou l'identité de compte d'un utilisateur unique pour effectuer les actions de fichier de changements dans LotusLie pour otre organisation. Cette aleur doit correspondre à l'administrateur client utilisé comme identité BSS pour otre organisation. Cette identité est utilisée pour exécuter des requêtes pour des opérations codées dans les fichiers de changements. Le nom peut également être indiqué en tant qu'utilisateur LotusLie Integration and Migration Site. Cette identité est utilisée uniquement quand le Sereur d'intégration LotusLie traite un fichier de changements téléchargé. Vous êtes aerti dès que l'actiation est terminée et que ous pouez commencer à utiliser Sereur d'intégration LotusLie. Remarque : Sereur d'intégration LotusLie reposant sur IBM Tioli Directory Integrator (TDI), il se peut qu'un représentant LotusLie ous fournisse un certificat SSL pour permettre à otre société de télécharger de façon sécurisée les fichiers de changements ainsi que les fichiers de résultats réciproques ia le sereur FTP. Concepts associés : «Transfert de fichiers FTP entre otre organisation et Sereur d'intégration LotusLie», à la page 68 Vos fichiers de changements sont téléchargés de façon sécurisée depuis otre site local ers Sereur d'intégration LotusLie ia le Site d'intégration et de migration de LotusLie, en utilisant un protocole FTP sécurisé. Ce même mécanisme de transfert FTP est également utilisé lors du téléchargement des fichiers de résultats associés. Proisionnement d'utilisateur et gestion des identités En utilisant Sereur d'intégration LotusLie, ous pouez télécharger et intégrer les informations de proisionnement et d'identité utilisateur depuis os systèmes sur site existants ers LotusLie aussi souent que nécessaire. Les composants qui participent à l'enironnement Sereur d'intégration LotusLie sont les suiants. Les autres composants gérés dans le Cloud ne sont pas inclus dans la liste. Système de gestion d'identité client Le système IMS de gestion d'identité client, qui contient des informations relaties aux identités utilisateur indiiduelles ainsi que des données de proisionnement apparentées, est géré localement par ous-même dans un système d'administration sur site. Fichier de changements de proisionnement utilisateur Un fichier de changements de proisionnement utilisateur est un fichier texte au format CSV (Command Separated Values) créé par le client. Il contient des informations d'identité utilisateur et répertorie les opérations à effectuer pour cette identité. Les opérations classiques incluent l'ajout, la suppression et la suspension des comptes utilisateur et l'actiation des abonnements utilisateur. Le contenu et le nom du fichier doient adhérer aux spécifications requises. 44 LotusLie - Guide d'administration

49 Vous téléchargez les fichiers de changements dans Sereur d'intégration LotusLie, en utilisant un protocole FTP sécurisé, pour intégration dans LotusLie. Les changements suiants apportés à l'identité et au proisionnement utilisateur dans otre système de gestion d'identité client local peuent faire l'objet d'une écriture périodique pour créer de noueaux fichiers de changements sur une base automatique, ia l'actiation de tâche ou par le biais d'un agent personnalisé, en utilisant les conentions de contenu et de dénomination de fichier requises. Quand Sereur d'intégration LotusLie traite un fichier de changements, il génère un fichier de rapport associé. Pour plus d'informations sur le proisionnement des fichiers de changements, consultez la rubrique «Création de fichiers de changements de proisionnement utilisateur», à la page 46. Site FTP Un mécanisme de transfert FTP permet de télécharger les fichiers de changements dans Sereur d'intégration LotusLie (ia l'intermédiaire LLIMS du Cloud), sur un canal chiffré en SSL et authentifié. Il rend aussi possible le téléchargement des fichiers de rapport et de trace associés depuis Sereur d'intégration LotusLie ia le site LLIMS (LotusLie Integration and Migration Site) du Cloud. Remarque : Vous pouez désigner un ou plusieurs utilisateurs LotusLie qui sont autorisés à télécharger des fichiers dans un sens ou dans l'autre. Un dossier prié est dédié à otre compte. Seuls les utilisateurs désignés sont autorisés à y accéder. Site d'intégration et de migration de LotusLie Le Site d'intégration et de migration de LotusLie est un composant interne de LotusLie qui fonctionne aec Sereur d'intégration LotusLie et le site de transfert FTP durant le téléchargement des fichiers de changements et de leurs fichiers de trace et de rapport associés. Sereur d'intégration LotusLie Le Sereur d'intégration LotusLie lit chaque fichier de changements téléchargé depuis le site FTP sécurisé et enoie ers LotusLie les opérations de changement codées. BSS BSS (Business Support System) est le composant de gestion centrale utilisé pour définir et gérer otre compte au sein de LotusLie. Administration de LotusLie 45

50 Concepts associés : «Création de fichiers de changements de proisionnement utilisateur» Un fichier de changements de proisionnement utilisateur est un fichier texte au format CSV (Command Separated Values) créé par le client qui contient des informations de proisionnement utilisateur en proenance de otre système de gestion sur site. Au sein du contexte Sereur d'intégration LotusLie, ous utilisez ces fichiers pour télécharger les informations de proisionnement utilisateur dans un système central de gestion des identités de LotusLie. «Transfert de fichiers FTP entre otre organisation et Sereur d'intégration LotusLie», à la page 68 Vos fichiers de changements sont téléchargés de façon sécurisée depuis otre site local ers Sereur d'intégration LotusLie ia le Site d'intégration et de migration de LotusLie, en utilisant un protocole FTP sécurisé. Ce même mécanisme de transfert FTP est également utilisé lors du téléchargement des fichiers de résultats associés. «Fichiers de rapport Sereur d'intégration LotusLie», à la page 70 Sereur d'intégration LotusLie génère un fichier de rapport pour chaque lot de fichiers de changements traité pour otre organisation. Création de fichiers de changements de proisionnement utilisateur Un fichier de changements de proisionnement utilisateur est un fichier texte au format CSV (Command Separated Values) créé par le client qui contient des informations de proisionnement utilisateur en proenance de otre système de gestion sur site. Au sein du contexte Sereur d'intégration LotusLie, ous utilisez ces fichiers pour télécharger les informations de proisionnement utilisateur dans un système central de gestion des identités de LotusLie. Au sein de l'enironnement Sereur d'intégration LotusLie actié, lorsque ous ajoutez un nouel utilisateur Lotus ou changez une configuration utilisateur existante, un agent personnalisé peut générer un fichier texte de changement de proisionnement utilisateur. Ce fichier est utilisé pour télécharger des informations de proisionnement dans LotusLie. Les formats de contenu et de nom de fichier de proisionnement requis sont décrits ci-après. Pour des exemples, oir «Exemples : fichiers de changements de proisionnement utilisateur», à la page 55. Conention de dénomination des fichiers de changements de proisionnement Les fichiers de proisionnement doient être correctement nommés pour être reconnus et traités. Utilisez la conention de dénomination suiante quand ous créez un fichier de changements de proisionnement utilisateur : idclient_idsource_pr_seqnum.cs 46 LotusLie - Guide d'administration

51 Tableau 3. Conention de dénomination des fichiers de changements de proisionnement Type d'entrée de nom de fichier idclient Description d'entrée de nom de fichier Spécifie l'identificateur numérique interne attribué au client. Votre ID client se troue dans la section Paramètres du compte de la société de l'interface utilisateur Administration. Utilisez la aleur affectée à otre compte utilisateur spécifique pour la aleur idclient. idsource Spécifie le nom facultatif de la source du ou des changements qui fait autorité. La partie idsource du nom du fichier de changements peut être laissée ierge s'il n'y a qu'une source d'information d'identité au sein de l'organisation. Ainsi, utilisez un ID idsource quand les données source sont obtenues à partir d'un annuaire Domino et un autre, quand elles proiennent d'un annuaire Actie Directory. Si non spécifié, supprimez le "_" qui le suit dans la syntaxe exemple ci-dessus. type numseq Le type de fichier de proisionnement est PRV. Spécifie le numéro de séquence utilisé pour ordonner le traitement des fichiers. Vous deez entrer une aleur entière comprise entre 0 et Cette aleur ne peut pas être inférieure à celle du dernier fichier traité. Le format UNIX "Epoch Time" est le format recommandé. Utilisez l'horodatage UNIX pour la partie numseq du nom de fichier. Voir pour plus de détails. Les numéros de séquence se rapportent aux aleurs idclient et idsource. Ceci garantit l'indépendance des machines et des régions. ext Spécifie l'extension de fichier qui indique le type de codage des données. Les options disponibles sont les suiantes :.ldif - codage LDIF ; doit être spécifié pour les fichiers de changements d'intégration.cs - codage de aleurs séparées par des irgules ; doit être spécifié pour les fichiers de changements de proisionnement utilisateur Les noms des fichiers de changements de proisionnement exemple sont les suiants : _HRDatabase_PRV_ CSV _PRV_ cs Dans les deux exemples, le nom de l'organisation est représenté par la chaîne de caractères , les fichiers sont des fichiers de changements de proisionnement utilisateur, le numéro de séquence est et le fichier est désigné comme un fichier dont les contenu est séparé par des irgules. Le premier exemple utilise l'id de source d'autorisation facultatif. Administration de LotusLie 47

52 Remarque : Les aleurs idsource et numseq étant contrôlées par chaque organisation, une synchronisation de date et d'heure entre IBM et ous n'est pas nécessaire. Opérations sur les fichiers de changements de proisionnement Vous pouez coder différentes opérations dans un fichier de changements de proisionnement utilisateur. Remarque : Ce tableau répertorie les types d'opération ; les descriptions et entrées de zone sont fournies dans le tableau d'après. Remarque : Si l'état de l'utilisateur est BLOQUE, le Sereur d'intégration LotusLie rejette le contenu de son fichier de proisionnement et ajoute un message d'erreur à son fichier de rapport associé. Remarque : Sereur d'intégration LotusLie ne fait pas la différence entre les majuscules et les minuscules pour la spécification des adresses électroniques. LotusLie BSS adopte les minuscules pour toutes les adresses électroniques. Remarque : En utilisant la page de compte de otre société, ous pouez spécifier facultatiement l'acceptation automatique des contions d'utilisation de LotusLie par tous les utilisateurs. Tableau 4. Types d'opérations sur les fichiers de changements de proisionnement Opération de proisionnement Description Add Crée un nouel enregistrement d'abonné dans LotusLie. Update Suspend Resume Une opération Add enoie une initation par courrier électronique à l'abonné qui lui demande de définir son propre mot de passe, d'accepter les termes et conditions et d'accéder aux serices pour lesquels il est habilité. Un compte de connexion et un profil auto-gérable est fourni à l'abonné. Un mot de passe à usage unique peut être donné, que l'abonné doit changer après la première utilisation. Remarque : Les utilisateurs non fédérés ou ceux dont la fédération a été modifiée doient effectuer l'enregistrement ia le processus d'initation par courrier électronique, même si leurs comptes ont été créés en utilisant un domaine appartenant au client. Les utilisateurs fédérés sont traités automatiquement et ne reçoient pas d'initation par courrier électronique. Met à jour les informations personnelles d'un abonné. Désactie la possibilité de connexion et d'utilisation des serices réserée à un abonné, sans supprimer cet abonné ni réoquer les abonnements qui lui sont affectés. Permet à un abonné suspendu de se connecter et d'utiliser les serices. 48 LotusLie - Guide d'administration

53 Tableau 4. Types d'opérations sur les fichiers de changements de proisionnement (suite) Opération de proisionnement Description Remoe Supprime un abonné et réoque toutes ses habilitations. Retire également tout le contenu collaboratif relatif à l'abonnement de collaboration actuel de l'utilisateur ou, facultatiement, le réattribue à un autre abonné. Remarque : La réaffectation du contenu des courriers n'est pas prise en charge. Si l'utilisateur en cours de suppression dispose d'un abonnement de messagerie, tous les contenus associés à ce dernier sont supprimés. AssignSeat Affecte un siège d'abonnement à l'abonné, proisionnant toutes les habilitations comme défini au sein de l'abonnement. Un siège d'abonnement donne droit à l'abonné d'utiliser toutes les fonctions d'une offre LotusLie spécifique. ChangeSeat ReokeSeat Rename Un abonné n'est pas autorisé à utiliser plus que son abonnement de messagerie et un abonnement collaboratif. Change le siège d'abonnement collaboratif actuel de l'utilisateur en un autre abonnement. Spécifiez le nouel ID subscriptionid collaboratif et LotusLie remplace l'abonnement existant par le nouel abonnement. Remarque : L'abonnement en cours et l'abonnement cible doient être compatibles. Ainsi, ous pouez changer un abonnement de LotusLie Connexions à LotusLie Engage. Demandez au serice clients une liste des abonnements compatibles. Réoque un siège d'abonnement affecté à un abonné, supprimant toutes les habilitations associées à l'abonnement. Remarque : Plutôt que de spécifier un ID subscriptionid particulier, ous pouez indiquer COLLAB ou MAIL dans la zone subscriptionid pour identifier l'abonnement à réoquer. Remarque : Consultez la zone AssignTo du tableau suiant pour saoir comment supprimer tout le contenu collaboratif relatif à un abonnement de collaboration ou le réaffecter à un autre abonné. Change la aleur de la zone Address qui identifie de façon unique l'utilisateur et les informations dont il se sert pour se connecter à LotusLie. Remarque : Cette opération se limite aux utilisateurs qui n'ont que des abonnements collaboratifs. Remarque : Une opération de modification de nom de proisionnement utilisateur se produit immédiatement pour les utilisateurs fédérés et ceux dont la fédération a été modifiée. Ce processus échouera pour un utilisateur fédéré si la nouelle adresse électronique contient un domaine que le client ne possède pas. Administration de LotusLie 49

54 Tableau 4. Types d'opérations sur les fichiers de changements de proisionnement (suite) Opération de proisionnement Description ResendInitation Enoie une initation par courrier électronique pour permettre à un utilisateur d'actier un abonnement pour lequel un siège lui a été attribué. Généralement utilisé quand l'initation d'origine n'a pas été distribuée ou a été perdue ou supprimée. Cette opération peut également être effectuée conjointement à une opération Add ou AssignSeat spécifiant SUPPRESS_ALL dans la zone SupressInitation. ce qui permet à un utilisateur d'être pré-proisionné (sans enoi d'initation) et inité à actier son abonnement ultérieurement. Zones d'opérations des fichiers de changements de proisionnement Lors du codage du contenu du fichier de changements de proisionnement utilisateur, ous deez inclure des données de zones spécifiques à l'utilisateur pour les opérations de proisionnement requises. La première ligne du fichier de changements de proisionnement utilisateur est considérée comme l'en-tête du fichier. Elle est obligatoire. L'en-tête du fichier doit spécifier les noms de zone d'opération comme ils sont définis dans la première colonne de cette table (non sensible à la casse). Les listes restantes définissent les aleurs qui correspondent aux zones. Chaque ligne doit se terminer par un caractère de retour chariot/changement de ligne approprié (0x0A 0x0D). Voir «Exemples : fichiers de changements de proisionnement utilisateur», à la page 55 pour plus de détails. Tableau 5. Descriptions et noms de zones relaties aux opérations de fichiers de proisionnement Nom de zone Address Description de la aleur de zone Spécifie l'adresse électronique à utiliser quand l'utilisateur se connecte à LotusLie. Action Spécifie l'opération à traiter ; consultez le tableau précédent pour les descriptions et noms d'opérations. SubscriptionId Spécifie l'abonnement LotusLie dont l'utilisateur est habilité à se serir. Certaines opérations spécifient le mot COLLAB ou MAIL pour référencer un abonnement de messagerie ou de collaboration déjà affecté à l'utilisateur. Requis ou facultatif (par opération, opérations non applicables non mentionnées) Cette zone est requise par toutes les opérations. La limite de caractères est 254. Cette zone est requise par toutes les opérations. La limite de caractères est 10. Cette zone est requise par les opérations AssignSeat et ChangeSeat et facultatie pour l'opération Add. La limite de caractères est LotusLie - Guide d'administration

55 Tableau 5. Descriptions et noms de zones relaties aux opérations de fichiers de proisionnement (suite) Nom de zone SubscriptionId2 GienName Description de la aleur de zone Spécifie un second identificateur interne pour l'abonnement LotusLie dont l'utilisateur est habilité à se serir sur une opération Add. Spécifie le prénom de l'utilisateur. Requis ou facultatif (par opération, opérations non applicables non mentionnées) Cette zone est facultatie pour l'opération Add. La limite de caractères est 18. Cette zone est requise pour l'opération Add et facultatie pour l'opération Update. FamilyName Language Spécifie le nom de famille de l'utilisateur. Spécifie la langue préférée de l'utilisateur. La limite de caractères est 120. Cette zone est requise pour l'opération Add et facultatie pour l'opération Update. La limite de caractères est 120. Cette zone est facultatie pour les opérations Add et Update. TimeZone Password Indique le fuseau horaire de l'utilisateur au format ISO 8601 (±hh), -5:00, indiquant, par exemple, un décalage de 5 heures en moins par rapport à l'heure locale de l'utilisateur. Quand une identification de compte est en cours d'établissement, cette aleur de mot de passe à usage unique est utilisée. Lors de la première connexion de l'utilisateur, ce dernier est inité à définir un noueau mot de passe. Cette aleur de mot de passe doit être conforme aux normes de mot de passe LotusLie. La limite de caractères est 5. Remarque : Si aucune langue n'est indiquée, la langue de contact de la société est utilisée. L'administrateur spécifie cette dernière dans LotusLie sur la page Paramètres de mon compte, ia les options Localisation et Langue. Cette zone est facultatie pour les opérations Add et Update. La limite de caractères est 30. Cette zone est facultatie pour l'opération Add. La limite de caractères est 50. Administration de LotusLie 51

56 Tableau 5. Descriptions et noms de zones relaties aux opérations de fichiers de proisionnement (suite) Nom de zone Alt Address NotesTemplate NotesDN AssignTo Department Description de la aleur de zone LotusLie enoie une initation par courrier électronique à cette adresse pour terminer la procédure d'établissement d'une identité de compte. L'utilisateur suit le lien fourni pour établir son mot de passe de compte. Cette zone sert également à indiquer la nouelle adresse électronique lors d'une opération Rename. Spécifie le modèle de courrier Lotus Notes à affecter à un abonné de messagerie Notes. Cette zone n'est applicable qu'aux opérations référençant les abonnements de messagerie Notes. Le nom doit correspondre au nom du modèle configuré dans Notes. Spécifie le nom DN (Distinguished Name) à affecter à l'abonné de messagerie Notes. Cette zone n'est applicable qu'aux opérations référençant les abonnements Notes. Spécifie le nouel abonné (cible) à qui seront données les ressources réaffectées ou supprimées de l'utilisateur source. Remarque : La réaffectation des ressources n'est prise en charge que pour les abonnements collaboratifs. Spécifie la désignation du serice de l'utilisateur. Requis ou facultatif (par opération, opérations non applicables non mentionnées) Cette zone est requise par les opérations AssignSeat (pour les abonnements de messagerie) et Rename et facultatie pour l'opération Add. La limite de caractères est 254. Cette zone est facultatie pour les opérations Add et AssignSeat. La limite de caractères est 255. Cette zone est facultatie pour les opérations Add et AssignSeat. La limite de caractères est 255. Cette zone est facultatie pour les opérations ReokeSeat et Remoe. La limite de caractères est 254. Cette zone est facultatie pour les opérations Add et Update. JobTitle Spécifie la aleur de la zone JobTitle, pour l'enregistrement de profil de l'utilisateur. La limite de caractères est 255. Cette zone est facultatie pour les opérations Add et Update. La limite de caractères est LotusLie - Guide d'administration

57 Tableau 5. Descriptions et noms de zones relaties aux opérations de fichiers de proisionnement (suite) Nom de zone Country Telephone Mobile Description de la aleur de zone Spécifie la aleur de la zone Country pour l'enregistrement de profil de l'utilisateur, en utilisant les aleurs de code à 2 caractères ISO. Spécifie la aleur de la zone Telephone pour l'enregistrement de profil de l'utilisateur. Spécifie la aleur de la zone Mobile pour l'enregistrement de profil de l'utilisateur. Requis ou facultatif (par opération, opérations non applicables non mentionnées) Cette zone est facultatie pour les opérations Add et Update. La limite de caractères est 2. Cette zone est facultatie pour les opérations Add et Update. La limite de caractères est 20. Cette zone est facultatie pour les opérations Add et Update. Fax Spécifie la aleur de la zone Fax pour l'enregistrement de profil de l'utilisateur. La limite de caractères est 20. Cette zone est facultatie pour les opérations Add et Update. Address SuppressInitation Spécifie la aleur de la zone Address pour l'enregistrement de profil de l'utilisateur. En combinaison aec une aleur SUPPRESS_ALL, spécifie que les opérations Add et AssignSeat n'enoient pas à l'utilisateur de courrier électronique d'initation. Une opération ResendInitation peut être utilisée ultérieurement pour enoyer l'initation. La limite de caractères est 20. Cette zone est facultatie pour les opérations Add et Update. La limite de caractères est 254. Cette zone est facultatie pour les opérations Add et AssignSeat. Si la zone n'est pas renseignée ou si la aleur de la zone est SUPPRESS_NONE, l'initation est enoyée (par défaut). Administration de LotusLie 53

58 Tableau 5. Descriptions et noms de zones relaties aux opérations de fichiers de proisionnement (suite) Nom de zone FederationType Description de la aleur de zone Spécifie le type de fédération de l'utilisateur. Les aleurs suiantes sont disponibles : Si le type d'organisation est Non fédéré, utilisez une aleur FederationType de NON_FEDERATED. Si le type d'organisation est Fédéré, utilisez une aleur FederationType de FEDERATED. Si le type d'organisation est Modifié, utilisez une aleur FederationType de MODIFIED_FEDERATED. Si le type de fédération d'organisation est Partiel, utilisez une aleur FederationType utilisateur de NON_FEDERATED, FEDERATED ou MODIFIED_FEDERATED. Si la aleur ne suit aucune des règles ci-dessus ou n'est pas alide, Sereur d'intégration LotusLie génère une erreur. Si aucune aleur n'est spécifiée, le type de fédération par défaut de la société est utilisé. si le type de fédération de l'organisation est Partiel, NON_FEDERATED est utilisé. Requis ou facultatif (par opération, opérations non applicables non mentionnées) Cette zone est facultatie pour les opérations Add et Update. 54 LotusLie - Guide d'administration

59 Concepts associés : «Proisionnement d'utilisateur et gestion des identités», à la page 44 En utilisant Sereur d'intégration LotusLie, ous pouez télécharger et intégrer les informations de proisionnement et d'identité utilisateur depuis os systèmes sur site existants ers LotusLie aussi souent que nécessaire. «Exemples : fichiers de changements de proisionnement utilisateur» Après que ous aez pris connaissance des modalités de spécification des attributs et des règles de dénomination de fichier requises, ous pouez créer des fichiers de proisionnement utilisateur pour télécharger des informations de otre système de gestion de données sur site, ia Sereur d'intégration LotusLie ers LotusLie. «Traitement des fichiers de changements», à la page 67 Sereur d'intégration LotusLie initie des changements sur des informations dans LotusLie en fonction des opérations spécifiées dans les fichiers de changements que ous téléchargez depuis un site FTP désigné. «Equilibrage de charge et limites de traitement», à la page 69 Sereur d'intégration LotusLie utilise des limitations de traitement pour aider l'équilibrage de charge. Exemples : fichiers de changements de proisionnement utilisateur Après que ous aez pris connaissance des modalités de spécification des attributs et des règles de dénomination de fichier requises, ous pouez créer des fichiers de proisionnement utilisateur pour télécharger des informations de otre système de gestion de données sur site, ia Sereur d'intégration LotusLie ers LotusLie. Consultez la rubrique «Création de fichiers de changements de proisionnement utilisateur», à la page 46 aant de poursuire. La première ligne du fichier de changements de proisionnement utilisateur est considérée comme l'en-tête du fichier ; elle est requise. L'en-tête du fichier doit spécifier les noms de zone d'opération comme ils sont définis dans la première colonne du Tableau 3 dans «Création de fichiers de changements de proisionnement utilisateur», à la page 46 (non sensible à la casse). Les listes restantes définissent les aleurs qui correspondent aux zones. Chaque ligne doit se terminer par un caractère de retour chariot/changement de ligne approprié (0x0A 0x0D). Respectez les règles suiantes lors du codage des opérations dans un fichier de changements de proisionnement : Ajoutez les données de zones pertinentes dans l'ordre correct, séparées par des irgules, comme présenté ci-dessous. Reportez-ous également au tableau 3 de la rubrique «Création de fichiers de changements de proisionnement utilisateur», à la page 46). address,action,subscriptionid,subscriptionid2,gienname,familyname, language,timezone,password,alt address,notestemplate,notesdn, assignto,department,jobtitle,country,telephone,mobile,fax,address, suppressinitation,federationtype, Utilisez un jeu de caractères UTF-8. Ajoutez une aleur ide pour une zone facultatie ou non applicable en utilisant des irgules consécuties. Codez une chaine de aleur zéro dans une zone sous la forme. Administration de LotusLie 55

60 Entourez de guillemets les aleurs d'une zone si cette aleur contient une irgule ou comporte un ou plusieurs espaces au début ou à la fin de la aleur. Des guillemets peuent aussi encadrer les autres aleurs, si ous le souhaitez, dans les conditions ci-dessous : Mettez entre guillemets les aleurs de zone, si ous le oulez, quels que soient les caractères entrés dans la zone. Des guillemets doient être utilisés pour des aleurs de zone incluant une irgule. Entrez obligatoirement des guillemets pour les aleurs de zone qui commencent ou se terminent par un ou plusieurs espaces. Une opération de mise à jour contenant une aleur de zone ide (par exemple,,,) laisse la zone définie à sa aleur existante. Une mise à jour spécifiant une chaîne de longueur zéro remplace la aleur de zone par une chaîne de longueur zéro. Les noms d'opération ne sont pas sensibles à la casse. Vous pouez omettre les irgules de fin à la fin d'une instruction. Ainsi, les deux instructions suiantes génèrent le même résultat : [email protected],add,85180,,samantha,daryn,en_us,us/eastern [email protected],add,85180,,samantha,daryn,en_us,us/eastern,,,,,,,,,,,, Vous pouez omettre les noms de zone, et les irgules, à la fin d'une instruction, s'ils ne sont pas obligatoires pour l'opération. Ainsi, si aucune autre zone n'est nécessaire après TimeZone, les aleurs des zones suiantes suffisent : address,action,subscriptionid,subscriptionid2,gienname,familyname,language,timezone Des exemples illustrant des aleurs de zone pour différents objectifs d'opération sont présentés ci-après : Ajout d'un nouel abonné aec un abonnement collaboratif. [email protected],add,85180,,samanth,daryn,en_us,us/eastern [email protected],add,,,randi,factor,en_us,us/eastern [email protected],add,85181,,zach,daidson,en_us,us/eastern Mise à jour des informations de personne pour un abonné. [email protected],update,,,,,zh_cn,asia/shanghai [email protected],update,,,,daidson [email protected],update,,,zachary Suspension d'un abonné. [email protected],suspend Reprise d'un abonné. [email protected],resume Affectation d'un abonnement inotes à un abonné existant qui a un siège collaboratif. [email protected],assignseat,85292,,,,,,,[email protected] Affectation d'un abonnement inotes à un abonné existant qui n'a pas de siège collaboratif. [email protected],assignseat,85292,,,,,,,[email protected] Affectation d'un abonnement Lotus Notes à un abonné existant qui a un siège collaboratif. [email protected],assignseat,86796,,,,,,,[email protected] 56 LotusLie - Guide d'administration

61 Affectation d'un abonnement Meetings à un abonné existant qui a un abonnement inotes. [email protected],assignseat,85180 Changement d'un siège d'abonnement existant détenu par un abonné d'un abonnement à un autre, de Meetings15 à Meetings20, par exemple. [email protected],changeseat,85179 Réocation d'un siège de collaboration affecté à l'abonné. [email protected],reokeseat,collab Réocation d'un siège de collaboration (Engage, par exemple) depuis un abonné et réaffectation du contenu du siège (Fichiers et Actiités, par exemple) à un abonné différent (de [email protected] à [email protected], par exemple). [email protected],reokeseat,collab,,,,,,,,,,[email protected] Suppression d'un abonné. [email protected],remoe Suppression d'un abonné et réaffectation de son contenu de collaboration à un autre abonné. [email protected],remoe,,,,,,,,,,,[email protected] Ajout d'un abonné aec un abonnement inotes uniquement et définition d'un mot de passe que l'utilisateur doit changer à la première utilisation. [email protected],add,85292,,samantha,daryn,en_us,us/eastern,secret Ajout d'un abonné aec des abonnements Meetings et inotes et définition d'un mot de passe que l'utilisateur doit changer à la première utilisation. [email protected],add,85180,85292,samanth,daryn,en_us,us/eastern,secret Ajout d'un abonné aec des abonnements Meetings et inotes et enoi d'une initation à une autre adresse électronique contenant un lien pour définir le mot de passe. [email protected],add,85180,85292,samanth,daryn, en_us,us/eastern,,[email protected], Ajout d'un abonné aec un abonnement Lotus Notes uniquement et définition d'un mot de passe que l'utilisateur doit changer à la première utilisation. Remarque : Définissez toujours un mot de passe à usage unique lors de l'ajout d'un abonné Notes ; n'enoyez pas d'initation à une autre adresse électronique pour définir le mot de passe. [email protected],add,86796,,samantha,daryn,en_us,us/eastern,secret,, mail90.ntf,samantha Daryn/abx/IBM Ajout d'un abonné aec des abonnements Meetings et Lotus Notes et définition d'un mot de passe que l'utilisateur doit changer à la première utilisation. Remarque : Définissez toujours un mot de passe à usage unique lors de l'ajout d'un abonné Notes ; n'enoyez pas d'initation à une autre adresse électronique pour définir le mot de passe. [email protected],add,85180,86796,samanth,daryn,en_us,us/eastern,secret,, mail90.ntf,samantha Daryn/abx/IBM Changement du nom d'abonné. [email protected],rename,,,,,,,,[email protected] Suppression d'une initation. [email protected],add,85180,,lu,suarez,en_us,america/boston,,,,,,,,,,,,,suppress_all [email protected],add,,,vi,hanley,en_us,america/boston,,,,,,,,,,,,,suppress_all [email protected],assignseat,85180,,,,,,,,,,,,,,,,,,suppress_all Administration de LotusLie 57

62 Renoyez une initation. Spécification d'un type de fédération. Concepts associés : «Création de fichiers de changements de proisionnement utilisateur», à la page 46 Un fichier de changements de proisionnement utilisateur est un fichier texte au format CSV (Command Separated Values) créé par le client qui contient des informations de proisionnement utilisateur en proenance de otre système de gestion sur site. Au sein du contexte Sereur d'intégration LotusLie, ous utilisez ces fichiers pour télécharger les informations de proisionnement utilisateur dans un système central de gestion des identités de LotusLie. «Traitement des fichiers de changements», à la page 67 Sereur d'intégration LotusLie initie des changements sur des informations dans LotusLie en fonction des opérations spécifiées dans les fichiers de changements que ous téléchargez depuis un site FTP désigné. «Equilibrage de charge et limites de traitement», à la page 69 Sereur d'intégration LotusLie utilise des limitations de traitement pour aider l'équilibrage de charge. «Fichiers de rapport Sereur d'intégration LotusLie», à la page 70 Sereur d'intégration LotusLie génère un fichier de rapport pour chaque lot de fichiers de changements traité pour otre organisation. «Fichiers de trace Sereur d'intégration LotusLie», à la page 71 Sereur d'intégration LotusLie génère un fichier de trace pour chaque fichier de changements traité. Intégration d'annuaire pour utilisateurs inotes En utilisant Sereur d'intégration LotusLie, ous pouez télécharger et intégrer tout ou partie des utilisateurs et groupes de otre annuaire d'entreprise dans l'annuaire des contacts d'entreprise LotusLie inotes aussi souent que nécessaire. L'intégration d'annuaire dans LotusLie inotes permet de synchroniser l'annuaire d'entreprise de otre organisation aec l'annuaire des contacts d'entreprise LotusLie inotes. Toutefois, cette fonctionnalité ne procède pas à la création, la modification ou la suppression de comptes utilisateur LotusLie inotes. Les composants qui participent à l'enironnement Sereur d'intégration LotusLie sont les suiants. Les autres composants gérés dans le Cloud ne sont pas inclus dans la liste. Annuaire d'entreprise client L'annuaire d'entreprise client, qui contient des entrées de personne et de groupe, est géré généralement localement par ous-même dans un système d'administration sur site. Annuaire des contacts d'entreprise LotusLie inotes L'annuaire LotusLie inotes contient toutes les entrées de groupe et de personnes de la société à utiliser aec LotusLie inotes ; il est généralement créé à partir de l'annuaire d'entreprise et synchronisé aec ce dernier. Fichier de changements d'intégration d'annuaire 58 LotusLie - Guide d'administration

63 Un fichier de changements d'intégration d'annuaire est un fichier texte au format LDIF (LDAP Data Interchange Format) créé par le client. Il comprend des ajouts, des mises à jour et des suppressions pour chaque personne ou groupe du ou des annuaires d'entreprise. Le contenu et le nom du fichier doient adhérer aux spécifications requises. Vous téléchargez les fichiers de changements dans Sereur d'intégration LotusLie, en utilisant un protocole FTP sécurisé, pour intégration dans LotusLie. Les changements suiants apportés aux informations de otre annuaire d'entreprise peuent faire l'objet d'une écriture périodique pour créer de noueaux fichiers de changements sur une base automatique, ia l'actiation de tâche ou par le biais d'un agent personnalisé, en utilisant les conentions de contenu et de dénomination de fichier requises. Quand Sereur d'intégration LotusLie traite un fichier de changements, il génère un fichier de rapport associé. Pour plus d'informations sur les fichiers de changements d'intégration d'annuaire, consultez la rubrique «Création de fichiers de changements d'intégration d'annuaire», à la page 60. Site FTP Un mécanisme de transfert FTP ous permet de télécharger les fichiers de changements dans Sereur d'intégration LotusLie (ia l'intermédiaire LLIMS du Cloud), sur un canal chiffré en SSL et authentifié. Il rend aussi possible le téléchargement des fichiers de rapport et de trace associés depuis Sereur d'intégration LotusLie ia le site LLIMS (LotusLie Integration and Migration Site) du Cloud. Remarque : Vous pouez désigner un ou plusieurs utilisateurs LotusLie qui sont autorisés à télécharger des fichiers dans un sens ou dans l'autre. Un dossier prié est dédié à otre compte. Seuls les utilisateurs désignés sont autorisés à y accéder. Site d'intégration et de migration de LotusLie Le Site d'intégration et de migration de LotusLie est un composant interne de LotusLie qui fonctionne aec Sereur d'intégration LotusLie et le site de transfert FTP durant le téléchargement des fichiers de changements et de leurs fichiers de trace et de rapport associés. Sereur d'intégration LotusLie (LLIS) Le Sereur d'intégration LotusLie lit chaque fichier de changements téléchargé depuis le site FTP sécurisé et enoie ers BSS les opérations de changement codées. BSS BSS (Business Support System) est le composant de gestion centrale utilisé pour définir et gérer otre compte au sein de LotusLie. Administration de LotusLie 59

64 Concepts associés : «Création de fichiers de changements d'intégration d'annuaire» Un fichier de changements d'intégration d'annuaire est un fichier texte au format LDIF (LDAP Data Interchange Format) créé par le client. Il comprend des ajouts, des mises à jour et des suppressions pour chaque personne ou groupe du ou des annuaires d'entreprise pour téléchargement dans l'annuaire LotusLie inotes des contacts de la société. «Transfert de fichiers FTP entre otre organisation et Sereur d'intégration LotusLie», à la page 68 Vos fichiers de changements sont téléchargés de façon sécurisée depuis otre site local ers Sereur d'intégration LotusLie ia le Site d'intégration et de migration de LotusLie, en utilisant un protocole FTP sécurisé. Ce même mécanisme de transfert FTP est également utilisé lors du téléchargement des fichiers de résultats associés. «Traitement des fichiers de changements», à la page 67 Sereur d'intégration LotusLie initie des changements sur des informations dans LotusLie en fonction des opérations spécifiées dans les fichiers de changements que ous téléchargez depuis un site FTP désigné. «Fichiers de rapport Sereur d'intégration LotusLie», à la page 70 Sereur d'intégration LotusLie génère un fichier de rapport pour chaque lot de fichiers de changements traité pour otre organisation. Création de fichiers de changements d'intégration d'annuaire Un fichier de changements d'intégration d'annuaire est un fichier texte au format LDIF (LDAP Data Interchange Format) créé par le client. Il comprend des ajouts, des mises à jour et des suppressions pour chaque personne ou groupe du ou des annuaires d'entreprise pour téléchargement dans l'annuaire LotusLie inotes des contacts de la société. En utilisant Sereur d'intégration LotusLie et les fichiers de changements d'intégration d'annuaire, ous pouez télécharger et intégrer tout ou partie des utilisateurs et groupes de otre annuaire d'entreprise dans l'annuaire des contacts d'entreprise LotusLie inotes aussi souent que nécessaire. Les formats de contenu et de nom de fichier de changements d'intégration d'annuaire requis sont décrits ci-après. Pour des exemples, oir «Exemples : fichiers de changements d'intégration d'annuaire», à la page 64. Conention de dénomination des fichiers de changements d'intégration d'annuaire Les fichiers de changements d'intégration d'annuaire doient être correctement nommés pour être reconnus et traités. Utilisez la conention de dénomination suiante quand ous créez un fichier de changements d'intégration de groupe : idclient_idsource_di_seqnum.ldif 60 LotusLie - Guide d'administration

65 Tableau 6. Conention de dénomination des fichiers de changements d'intégration d'annuaire Type d'entrée de nom de fichier idclient Description d'entrée de nom de fichier Spécifie l'identificateur numérique interne attribué au client. Votre ID client se troue dans la section Paramètres du compte de la société de l'interface utilisateur Administration. Utilisez la aleur affectée à otre compte utilisateur spécifique pour la aleur idclient. idsource Spécifie le nom facultatif de la source du ou des changements qui fait autorité. La partie idsource du nom du fichier de changements peut être laissée ierge s'il n'y a qu'une source d'information d'identité au sein de l'organisation. Si non spécifié, supprimez le "_" qui le suit dans la syntaxe exemple ci-dessus. type numseq Le type de fichier d'intégration de répertoire est DI. Spécifie le numéro de séquence utilisé pour ordonner le traitement des fichiers. Vous deez entrer une aleur entière comprise entre 0 et Cette aleur ne peut pas être inférieure à celle du dernier fichier traité. Le format UNIX "Epoch Time" est le format recommandé. Utilisez l'horodatage UNIX pour la partie numseq du nom de fichier. Voir pour plus de détails. Les numéros de séquence se rapportent aux aleurs idclient et idsource. Ceci garantit l'indépendance des machines et des régions. ext Spécifie l'extension de fichier qui indique le type de codage des données. Les options disponibles sont les suiantes :.ldif - codage LDIF ; doit être spécifié pour les fichiers de changements d'intégration.cs - codage de aleurs séparées par des irgules ; doit être spécifié pour les fichiers de changements de proisionnement utilisateur Exemples de nom de fichier de changements d'intégration d'annuaire : _ActieDirectory_DI_ LDIF _DI_ ldif Dans les deux exemples, le nom de l'organisation est représenté par la chaîne de caractères , les fichiers sont des fichiers de changements d'intégration d'annuaire, le numéro de séquence est et le fichier est désigné comme un fichier de type LDIF. Le premier exemple utilise l'id de source d'autorisation facultatif. Remarque : Les aleurs idsource et numseq étant contrôlées par chaque organisation, une synchronisation de date et d'heure entre IBM et ous n'est pas nécessaire. Administration de LotusLie 61

66 Opérations sur les fichiers de changements d'intégration d'annuaire Les opérations de fichier de changements d'intégration de répertoire prises en charge sont indiquées ci-après. Consultez les tableaux 3 et 4 ainsi que la rubrique «Exemples : fichiers de changements d'intégration d'annuaire», à la page 64 pour consulter la syntaxe et des exemples. Remarque : En utilisant la page de compte de otre organisation, ous aez la possibilité de spécifier l'acceptation automatique des conditions d'utilisation de LotusLie par tous les utilisateurs. Tableau 7. Types d'opérations sur les fichiers de changements Type d'opérations sur les fichiers de changements Description add Crée une nouelle entrée pour l'enregistrement de personne spécifié dans l'annuaire des contacts d'entreprise LotusLie inotes. modify Met à jour une entrée pour l'enregistrement de personne spécifié dans l'annuaire des contacts d'entreprise LotusLie inotes. Les opérations de modification peuent être une suppression, un remplacement, un ajout, etc. delete Supprime une entrée pour l'enregistrement de personne spécifié depuis l'annuaire des contacts d'entreprise LotusLie inotes. modrdn ou moddn Renomme le groupe correspondant en fonction de l'attribut newrdn. Zones de données pour les entrées de personne et de groupe Le tableau ci-après montre comment les entrées de personne du fichier de changements doient être spécifiées en termes de schéma inetorgperson. Les attributs pris en charge qui n'ont pas d'équialent inetorgperson sont présentés en italique. L'attribut mail doit être spécifié sur les opérations d'ajout. Remarque : La alidation de syntaxe n'est pas exécutée sur les aleurs d'attribut mail. Remarque : Le nombre maximal de caractères pour ces attributs est 255. Remarque : Tous les formats de type de données sont String, sauf spécification contraire. Tableau 8. Zones de données pour les entrées de personne d'intégration d'annuaire Attribut LDAP inetorgperson ou autre DN gienname middlename sn title o Libellé de zone dans l'interface utilisateur de l'annuaire des contacts d'entreprise inotes ND 1ère ligne d'en-tête non affiché première ligne d'en-tête deuxième ligne d'en-tête troisième ligne d'en-tête 62 LotusLie - Guide d'administration

67 Tableau 8. Zones de données pour les entrées de personne d'intégration d'annuaire (suite) Attribut LDAP inetorgperson ou autre nickname displayname birthday departmentnumber description Adresses électroniques mail hom Numéros de téléphone telephonenumber homephone pager mobile facsimiletelephonenumber Adresse personnelle homestreetaddress homecity homestate homepostalcode homecountry Adresse professionnelle street l st postalcode c Libellé de zone dans l'interface utilisateur de l'annuaire des contacts d'entreprise inotes non affiché non affiché non affiché non affiché Notes adresses électroniques (professionnelles) adresses électroniques (personnelles) téléphone (professionnel) téléphone (personnel) téléphone (radiomessagerie) téléphone portable téléphone (télécopie) adresse (personnelle) adresse (personnelle) adresse (personnelle) adresse (personnelle) adresse (personnelle) adresse (professionnelle) adresse (professionnelle) adresse (professionnelle) adresse (professionnelle) adresse (professionnelle) URL adresse (professionnelle) labeledurl non affiché homeurl non affiché Tableau 9. Zones de données pour les entrées de groupe de fichiers de changements d'intégration d'annuaire Attribut LDAP de GroupOfNames ou autre Libellé de zone dans l'interface utilisateur de l'annuaire des contacts d'entreprise inotes Codage JSON de l'api Contacts Rest DN non affiché source :alue cn première ligne d'en-tête lastname :alue Administration de LotusLie 63

68 Tableau 9. Zones de données pour les entrées de groupe de fichiers de changements d'intégration d'annuaire (suite) Attribut LDAP de GroupOfNames ou autre Libellé de zone dans l'interface utilisateur de l'annuaire des contacts d'entreprise inotes Codage JSON de l'api Contacts Rest description Notes notes :[alue1,...,alue2] o deuxième ligne d'en-tête companyname :alue mail adresses électroniques (professionnelles) s :[ { alue :alue, type : work, primary : true} ] nickname non affiché nickname :[alue1,...,alue2] Concepts associés : «Intégration d'annuaire pour utilisateurs inotes», à la page 58 En utilisant Sereur d'intégration LotusLie, ous pouez télécharger et intégrer tout ou partie des utilisateurs et groupes de otre annuaire d'entreprise dans l'annuaire des contacts d'entreprise LotusLie inotes aussi souent que nécessaire. «Exemples : fichiers de changements d'intégration d'annuaire» Après que ous aez pris connaissance des spécifications des attributs et des règles de dénomination de fichier requises, ous pouez créer des fichiers de changements d'intégration d'annuaire pour télécharger des informations de otre annuaire d'entreprise ers l'annuaire des contacts d'entreprise LotusLie inotes. «Traitement des fichiers de changements», à la page 67 Sereur d'intégration LotusLie initie des changements sur des informations dans LotusLie en fonction des opérations spécifiées dans les fichiers de changements que ous téléchargez depuis un site FTP désigné. Exemples : fichiers de changements d'intégration d'annuaire Après que ous aez pris connaissance des spécifications des attributs et des règles de dénomination de fichier requises, ous pouez créer des fichiers de changements d'intégration d'annuaire pour télécharger des informations de otre annuaire d'entreprise ers l'annuaire des contacts d'entreprise LotusLie inotes. Consultez la rubrique «Création de fichiers de changements d'intégration d'annuaire», à la page 60 aant de poursuire. Ajout d'une nouelle personne dans l'annuaire des contacts d'entreprise S'il s'agit d'un groupe objectclass, utilisez groupofnames au lieu d'inetorgperson. Les attributs displayname et mail sont obligatoires, les autres sont facultatifs. DN: cn=joe Smith,ou=Deelopment,o=Acme changetype: add objectclass: inetorgperson displayname: Joe Smith mail: [email protected] gienname: Joe sn: Smith telephonenumber: Modification des informations de contact d'un utilisateur existant Supprimez un numéro de page et ajoutez un numéro de téléphone portable. 64 LotusLie - Guide d'administration

69 DN: cn=joe Smith,ou=Accounting,o=Acme changetype: modify delete: pager replace: mobile mobile: Ajoutez un numéro de téléphone. DN: cn=joe Smith,ou=Marketing,o=Acme changetype: modify add: telephonenumber telephonenumber: Remplacez une fonction existante par une nouelle fonction DN: cn=joe Smith,ou=Sales,o=Acme changetype: modify replace: title title: Senior Vice President Suppression d'un utilisateur Supprimez un utilisateur qui a quitté l'entreprise DN: cn=joe Smith,ou=Quality Assurance,o=Acme changetype: delete Remplacement d'un nom d'utilisateur dn: cn=marsha Smith,ou=Product Deelopment,o=Acme changetype: modrdn newrdn: Marsha Jones newsuperior: ou=marketing, o=acme Exemple d'une nouelle entrée complètement renseignée : complète est présentée ci-dessous. dn: cn=joe Smith,ou=Users,dc=Acme,dc=com changetype: add objectclass: inetorgperson gienname: Joseph middlename: Michael sn: Smith title: Technical Support Specialist o: TestCustomer nickname: jms displayname: Joseph M Smith birthday: departmentnumber: Department ZZZ description: Member of ABX support team mail: [email protected] hom [email protected] telephonenumber: homephone: pager: mobile: facsimiletelephonenumber: homestreetaddress: 111 Boston St homecity: Boston homestate: MA homepostalcode: homecountry: US street: 550 King St l: Littleton st: MA postalcode: c: US labeleduri: homeurl: Une entrée utilisateur Administration de LotusLie 65

70 Concepts associés : «Création de fichiers de changements d'intégration d'annuaire», à la page 60 Un fichier de changements d'intégration d'annuaire est un fichier texte au format LDIF (LDAP Data Interchange Format) créé par le client. Il comprend des ajouts, des mises à jour et des suppressions pour chaque personne ou groupe du ou des annuaires d'entreprise pour téléchargement dans l'annuaire LotusLie inotes des contacts de la société. «Traitement des fichiers de changements», à la page 67 Sereur d'intégration LotusLie initie des changements sur des informations dans LotusLie en fonction des opérations spécifiées dans les fichiers de changements que ous téléchargez depuis un site FTP désigné. «Equilibrage de charge et limites de traitement», à la page 69 Sereur d'intégration LotusLie utilise des limitations de traitement pour aider l'équilibrage de charge. «Fichiers de rapport Sereur d'intégration LotusLie», à la page 70 Sereur d'intégration LotusLie génère un fichier de rapport pour chaque lot de fichiers de changements traité pour otre organisation. «Fichiers de trace Sereur d'intégration LotusLie», à la page 71 Sereur d'intégration LotusLie génère un fichier de trace pour chaque fichier de changements traité. Création d'un agent pour capturer le contenu des fichiers de changements Le téléchargement des fichiers de changements dans Sereur d'intégration LotusLie permet d'ajouter aisément du contenu à LotusLie. Vous pouez créer des fichiers de changements automatiquement, ou de façon périodique, en utilisant des agents qui s'exécutent dans otre enironnement d'administration local sur site. Prenez en considération les éléments suiants lors de la création d'agents pour la création et le téléchargement de fichiers de changements : Où l'agent doit-il rechercher les données? Dans quelles zones l'agent doit-il effectuer sa recherche? Comment spécifier le nom de fichier et la mise en forme que l'agent doit utiliser pour créer et renseigner le fichier de changements? A quel interalle l'agent doit-il rechercher les données? Comment l'agent doit-il déterminer les informations qui ont été modifiées depuis sa dernière recherche? Sur quel site FTP et dans quel dossier l'agent doit-il placer le fichier de changements nouellement créé? 66 LotusLie - Guide d'administration

71 Concepts associés : «Création de fichiers de changements de proisionnement utilisateur», à la page 46 Un fichier de changements de proisionnement utilisateur est un fichier texte au format CSV (Command Separated Values) créé par le client qui contient des informations de proisionnement utilisateur en proenance de otre système de gestion sur site. Au sein du contexte Sereur d'intégration LotusLie, ous utilisez ces fichiers pour télécharger les informations de proisionnement utilisateur dans un système central de gestion des identités de LotusLie. «Transfert de fichiers FTP entre otre organisation et Sereur d'intégration LotusLie», à la page 68 Vos fichiers de changements sont téléchargés de façon sécurisée depuis otre site local ers Sereur d'intégration LotusLie ia le Site d'intégration et de migration de LotusLie, en utilisant un protocole FTP sécurisé. Ce même mécanisme de transfert FTP est également utilisé lors du téléchargement des fichiers de résultats associés. Traitement des fichiers de changements Sereur d'intégration LotusLie initie des changements sur des informations dans LotusLie en fonction des opérations spécifiées dans les fichiers de changements que ous téléchargez depuis un site FTP désigné. Les types de fichiers de changements pris en charge sont présentés ci-dessous, dans l'ordre dans lequel ils sont traités : Intégration d'annuaire Proisionnement utilisateur Le processus de téléchargement du contenu du fichier de changements, ia Sereur d'intégration LotusLie, dans LotusLie depuis otre système d'administration sur site nécessite la mise en oeure de la procédure suiante : 1. Demandez et obtenez l'actiation de Sereur d'intégration LotusLie à otre représentant du serice clientèle IBM Lotus. 2. Créez un agent ou un script dont le rôle est d'obtenir des informations relaties au contenu noueau et modifié à partir de otre système d'administration sur site et de créer un noueau fichier de changements qui capture cette information. Le nom de fichier et le format de contenu du fichier de changements sont essentiels. 3. Déterminez à quelle fréquence et depuis quel emplacement l'agent doit récupérer les informations de contenu noueau ou modifié dans otre enironnement sur site. 4. Vérifiez que l'agent place les fichiers de changements qu'il crée lors de ce processus sur le site FTP désigné dans le répertoire correct. 5. Déterminez la personne de otre organisation qui jouera le rôle d'identité autorisée utilisée pour placer les fichiers de changements sur le site FTP et obtenir les fichiers de résultats correspondants générés. 6. En tant que garant des fichiers de rapport et de trace, corrigez toutes les erreurs signalées, renommez le fichier de changements pour faciliter une numérotation séquentielle correcte et déplacez le fichier sur le répertoire du site FTP afin de le télécharger pour retraitement. Le serice clientèle doit également : 1. Répondre à otre demande d'actiation Sereur d'intégration LotusLie en ous demandant les informations de compte dont il a besoin, comme l'id et le nom de otre organisation, par exemple. Administration de LotusLie 67

72 2. Permettre à otre organisation d'utiliser le traitement Sereur d'intégration LotusLie. 3. Vous contacter quand l'actiation Sereur d'intégration LotusLie est terminée et ous fournir les informations spécifiques à l'organisation comme l'adresse ou le nom de site FTP. Concepts associés : «Equilibrage de charge et limites de traitement», à la page 69 Sereur d'intégration LotusLie utilise des limitations de traitement pour aider l'équilibrage de charge. Transfert de fichiers FTP entre otre organisation et Sereur d'intégration LotusLie Vos fichiers de changements sont téléchargés de façon sécurisée depuis otre site local ers Sereur d'intégration LotusLie ia le Site d'intégration et de migration de LotusLie, en utilisant un protocole FTP sécurisé. Ce même mécanisme de transfert FTP est également utilisé lors du téléchargement des fichiers de résultats associés. Le Site d'intégration et de migration de LotusLie est un serice intermédiaire qui facilite le transfert de données entre otre site FTP local et Sereur d'intégration LotusLie. IBM configure son serice FTP récepteur pour receoir os fichiers de changements téléchargés et enoyer os rapports associés de la façon suiante : Hôte fom.mail.lotuslie.com Port 990 Mode SSL implicite Le sereur FTP se sert d'un logiciel anti-irus pour détecter et mettre en quarantaine les fichiers infectés. Les informations récapitulaties relaties aux fichiers de changements multiples peuent se trouer dans un fichier de rapport unique. Si toutes les opérations effectuées dans un fichier de changements se sont déroulées aec succès, Sereur d'intégration LotusLie déplace le fichier de rapport dans le dossier _processed. Si une ou plusieurs erreurs se sont produites, le fichier de changements est mis dans le dossier _error. Sereur d'intégration LotusLie génère un fichier de trace distinct correspondant à chaque fichier de changements traité et téléchargé, ous permettant d'effectuer une alidation programmatique sur l'état de chaque opération du fichier. Les fichiers de trace sont placés dans le même dossier _processed ou _error que leur fichier de changements correspondant. Vous pouez supprimer des fichiers des répertoires _error, _processed et _report du sereur FTP. 68 LotusLie - Guide d'administration

73 Concepts associés : «Fichiers de rapport Sereur d'intégration LotusLie», à la page 70 Sereur d'intégration LotusLie génère un fichier de rapport pour chaque lot de fichiers de changements traité pour otre organisation. «Proisionnement d'utilisateur et gestion des identités», à la page 44 En utilisant Sereur d'intégration LotusLie, ous pouez télécharger et intégrer les informations de proisionnement et d'identité utilisateur depuis os systèmes sur site existants ers LotusLie aussi souent que nécessaire. «Intégration d'annuaire pour utilisateurs inotes», à la page 58 En utilisant Sereur d'intégration LotusLie, ous pouez télécharger et intégrer tout ou partie des utilisateurs et groupes de otre annuaire d'entreprise dans l'annuaire des contacts d'entreprise LotusLie inotes aussi souent que nécessaire. Tâches associées : «Demande d'actiation de Sereur d'intégration LotusLie», à la page 43 Pour commencer à utiliser Sereur d'intégration LotusLie, l'administrateur LotusLie de otre organisation doit contacter un représentant du serice clientèle IBM LotusLie pour demander l'actiation. Equilibrage de charge et limites de traitement Sereur d'intégration LotusLie utilise des limitations de traitement pour aider l'équilibrage de charge. Quand Sereur d'intégration LotusLie traite un fichier de changements, il compte d'abord le nombre d'entrées. Il ne prend pas en charge ce fichier si cette opération peut conduire au dépassement des limites horaires ou journalières. Ainsi, Sereur d'intégration LotusLie ne commence pas à traiter un fichier tant qu'il n'est pas sûr qu'il peut terminer la procédure sans dépasser ces limites. S'il s'aère que l'opération prooquerait le dépassement des limites horaires ou journalières, le fichier est traité dans le cycle suiant. Sereur d'intégration LotusLie traite les fichiers de changements d'une organisation jusqu'à ce qu'il atteigne la limite horaire ou journalière puis il passe à l'organisation suiante dans la file d'attente. Les limites appliquées aux fichiers de changements sont les suiantes : 750 opérations de changements par heure pour les fichiers de changements de proisionnement utilisateur opérations de changements par jour 200 opérations par fichier de changements Si le maximum horaire est atteint, les fichiers d'organisation sont ignorés jusqu'à l'heure suiante. Si le maximum journalier est atteint, les fichiers d'organisation sont ignorés jusqu'au jour suiant ; une entrée est ajoutée au fichier de rapport. Un fichier de trace est également généré en cas d'erreur. Si le nombre d'entrées de fichier est supérieur ou égal à la limite journalière, le fichier est déplacé ers le répertoire _error et une entrée est ajoutée au fichier de rapport. Si les entrées d'un fichier unique dépassent la limite des 200 opérations, le fichier est déplacé ers le répertoire _error et une entrée est ajoutée au fichier de rapport. Si un fichier est ignoré, le numéro de séquence n'est pas mise à jour. Si le fichier est traité mais qu'une erreur surient, le numéro de séquence est mis à jour. Administration de LotusLie 69

74 Concepts associés : «Création de fichiers de changements de proisionnement utilisateur», à la page 46 Un fichier de changements de proisionnement utilisateur est un fichier texte au format CSV (Command Separated Values) créé par le client qui contient des informations de proisionnement utilisateur en proenance de otre système de gestion sur site. Au sein du contexte Sereur d'intégration LotusLie, ous utilisez ces fichiers pour télécharger les informations de proisionnement utilisateur dans un système central de gestion des identités de LotusLie. «Fichiers de rapport Sereur d'intégration LotusLie» Sereur d'intégration LotusLie génère un fichier de rapport pour chaque lot de fichiers de changements traité pour otre organisation. Fichiers de rapport Sereur d'intégration LotusLie Sereur d'intégration LotusLie génère un fichier de rapport pour chaque lot de fichiers de changements traité pour otre organisation. Les fichiers de rapport contiennent un récapitulatif des opérations réussies ainsi que des détails sur les opérations qui ont généré des erreurs. Vous pouez utiliser un fichier de rapport pour : Vérifier que les opérations souhaitées se sont produites. Détecter et corrigez les problèmes. Fournir des informations de dépannage. Les rapports sont générés dans le répertoire _report. Les fichiers de trace et de rapport fournissent des aleurs de code de résultat pour aider à déterminer et alider les résultats de traitement. Les noms des fichiers de rapport sont générés en fonction de la date et de l'heure de début du traitement. Les noms des fichiers de rapport exemple sont les suiants : _report\llis_report_ _ txt _report\llis_report_ _ txt _report\llis_report_ _ txt Le contenu d'un fichier de rapport exemple pour un fichier de changements de proisionnement montrant une combinaison d'opérations ayant abouti et échoué est présenté ci-dessous : 2/8/11 11:32 PM - *** Processing file: llis/acme/foo 2/8/11 11:32 PM - ERROR: The file name format is not alid. 2/8/11 11:32 PM - *** Processing file: llis/acme/ _sequence 2/8/11 11:32 PM - ERROR: The file name format is not alid. 2/8/11 11:32 PM - *** Processing file: llis/acme/ _prv_ cs 2/8/11 11:32 PM - ERROR: A failure occurred when processing the CSV entry #1. The error message follows: com.abx.bss.shim.exceptions.badrequestexception: address already exists. 2/8/11 11:32 PM - CSV entries read: 1; BSS entries written: 0; CSV read errors: 0; BSS write errors: 1 2/8/11 11:32 PM - *** Processing file: llis/acme/ _prv_ cs 2/8/11 11:32 PM - CSV entries read: 3; BSS entries written: 3; No errors! 2/8/11 11:32 PM - *** Processing file: llis/acme/ _prv_ cs 2/8/11 11:32 PM - CSV entries read: 1; BSS entries written: 1; No errors! 2/8/11 11:33 PM - *** Processing file: llis/acme/ _prv_ cs 2/8/11 11:33 PM - CSV entries read: 1; BSS entries written: 1; No errors! 2/8/11 11:33 PM - *** Processing file: llis/acme/ _prv_ cs 70 LotusLie - Guide d'administration

75 2/8/11 11:33 PM - ERROR: A failure occurred when processing the CSV entry #1. The error message follows: ERROR: Cannot reoke, user does not hold subscription. 2/8/11 11:33 PM - CSV entries read: 1; BSS entries written: 0; CSV read errors: 0; BSS write errors: 1 2/8/11 11:33 PM - *** Processing file: llis/acme/ _prv_ cs 2/8/11 11:33 PM - CSV entries read: 1; BSS entries written: 1; No errors! Si une erreur surient durant le traitement, le fichier de changements est déplacé dans le sous-répertoire _err pour empêcher son retraitement, l'erreur est enregistrée dans un fichier de trace et de rapport associé et le traitement des fichiers numérotés séquentiellement se poursuit. A l'aide du fichier, rapport, trace, ous pouez déterminer et corriger le problème, puis télécharger le fichier de changements pour un noueau traitement. Remarque : Changez la portion de date et d'heure du nom de fichier de changements pour que le fichier puisse être retraité de manière séquentielle. Pour toutes les définitions de code de résultat, consultez la rubrique «Fichiers de rapport Sereur d'intégration LotusLie», à la page 70. Concepts associés : «Fichiers de trace Sereur d'intégration LotusLie» Sereur d'intégration LotusLie génère un fichier de trace pour chaque fichier de changements traité. «Annexe C : aleurs de code d'erreur des fichiers de changements traités», à la page 79 Sereur d'intégration LotusLie crée un fichier de rapport général pour chaque lot de fichiers de changements de la société qu'il traite, ainsi qu'un fichier de trace correspondant, indiiduel, pour chaque fichier de changements traité. Fichiers de trace Sereur d'intégration LotusLie Sereur d'intégration LotusLie génère un fichier de trace pour chaque fichier de changements traité. Les fichiers de trace contiennent des informations d'état détaillé pour chaque opération de fichier de changements traité. Le fichier de trace est créé dans le même sous-répertoire _processed ou _error où figure le fichier de changements correspondant. Chaque nom du fichier de trace est identique au nom du fichier de changements correspondant suii de la mention _trace, _PRV_ _trace.cs, par exemple. Voir «Fichiers de rapport Sereur d'intégration LotusLie», à la page 70 pour une liste de tous les codes de résultats disponibles. Fichiers de trace de proisionnement utilisateur Les fichiers de trace de proisionnement suient le format ci-après : entrynum,linenum,resultcode, ligne_d origine_du_fichier_de_changement entrynum est le numéro séquentiel de l'entrée de changement. linenum est le numéro de la ligne sur laquelle l'entrée de changement commence. resultcode est le code résultat entier généré pour l'entrée de changement. ligne_d'origine_du_fichier_de_changement est la ligne qui a été traitée. Administration de LotusLie 71

76 Un contenu de fichier de trace exemple pour un fichier de changements de proisionnement utilisateur est présenté ci-dessous. Le code de résultat zéro figurant sur les lignes deux et trois indique que le traitement a abouti. La ligne comportant l'entrée 99 indique une ligne qui n'a pas pu être traitée. entrynum,linenum,resultcode, address,action,subscriptionid,gienname,familyname,language 1,5,0,[email protected],Add,85180,Joe,Smith,en_US 2,7,0,[email protected],Add,,Randi,Factor,en_US... 99,97,1,bad input line Annexe A : aleurs de fuseau horaire pour les fichiers de changements Les aleurs des zones de fuseau horaire pour les fichiers de changements Sereur d'intégration LotusLie sont répertoriés ci-dessous. Des informations de référence sur les fuseaux horaires et leur dénomination sont disponibles sur des sites comme Wikipedia en recherchant la phrase "Jaa TimeZone FAQ". Les aleurs de fuseau horaire suiantes sont disponibles, les équialents sont également répertoriés : Pacifique/Apia (GMT-11:00) Heure standard des Samoa (Apia) Pacifique/Pago_Pago (GMT-11:00) Heure standard des Samoa (Pago Pago) Pacifique/Honolulu (GMT-10:00) Heure standard d Hawaii et des Aléoutiennes Amérique/Adak (GMT-09:00) Etats-Unis (Adak) Amérique/Anchorage (GMT-08:00) Heure d été d Alaska Amérique/Ensenada (GMT-08:00) Heure standard du Pacifique Amérique/Mazatlan (GMT-07:00) Heure standard des Rocheuses (Mazatlan) Amérique/Phoenix (GMT-07:00) Heure standard des Rocheuses (Phoenix) Amérique/Los_Angeles (GMT-07:00) Heure d été du Pacifique (Los Angeles) Amérique/Vancouer (GMT-07:00) Heure d été du Pacifique (Vancouer) Amérique/Whitehorse (GMT-07:00) Heure d été du Pacifique (Whitehorse) Amérique/Mexico (GMT-06:00) Heure standard du centre (Mexico) Amérique/Regina (GMT-06:00) Heure standard du centre (Regina) Chili/Ile de Pâques (GMT-06:00) Heure de l île de Pâques Amérique/Dener (GMT-06:00) Heure d été des Rocheuses (Dener) Amérique/Edmonton (GMT-06:00) Heure d été des Rocheuses (Edmonton) Amérique/Chicago (GMT-05:00) Heure d été du centre (Chicago) Amérique/Indiana/Knox (GMT-05:00) Heure d été du centre (Knox) Amérique/Winnipeg (GMT-05:00) Heure d été du centre (Winnipeg) Amérique/Atikokan (GMT-05:00) Heure standard de l Est (Atikokan) Amérique/Jamaïque (GMT-05:00) Heure standard de l Est (Jamaïque) Amérique/Manaus (GMT-04:00) Heure de l état d Amazonas (Manaus) Amérique/Porto_Acre (GMT-04:00) Heure de l état d Amazonas (Porto Acre) Amérique/Guadeloupe (GMT-04:00) Heure standard de l Atlantique (Guadeloupe) Amérique/Puerto_Rico (GMT-04:00) Heure standard de l Atlantique (Puerto Rico) Amérique/St_Thomas (GMT-04:00) Heure standard de l Atlantique (St Thomas) Amérique/Santiago (GMT-04:00) Heure du Chili Amérique/La Haane (GMT-04:00) Heure d été de Cuba Amérique /Detroit (GMT-04:00) Heure d été de l Est (Detroit) Amérique/Fort_Wayne (GMT-04:00) Heure d été de l Est (Fort Wayne) Amérique/Kentucky/Louisille (GMT-04:00) Heure d été de l Est (Louisille) Amérique/New_York (GMT-04:00) Heure d été de l Est (New York) Amériquea/Toronto (GMT-04:00) Heure d été de l Est (Toronto) Amérique/Argentine/Buenos_Aires (GMT-03:00) Heure de l Argentine (Buenos Aires) Amérique/Argentine/Cordoba (GMT-03:00) Heure de l Argentine (Cordoba) Amérique/Argentine/Catamarca (GMT-03:00) Heure de l Argentine (Catamarca) Amérique/Argentine/Jujuy (GMT-03:00) Heure de l Argentine (Jujuy) Amérique/Argentine/Mendoza (GMT-03:00) Heure de l Argentine (Mendoza) Amérique/Halifax (GMT-03:00) Heure d été de l Atlantique Amérique/Sao_Paulo (GMT-03:00) Heure du Brésil 72 LotusLie - Guide d'administration

77 Amérique/St_Johns (GMT-02:30) Heure d été de Terre-Neue Amérique/Noronha (GMT-02:00) Heure de Fernando de Noronha Europe/Belfast (GMT+00:00) Heure du méridien de Greenwich (Belfast) Afrique/Bamako (GMT+00:00) Heure du méridien de Greenwich (Bamako) Atlantique/Reykjaik (GMT+00:00) Heure du méridien de Greenwich (Reykjaik) Europe/Dublin (GMT+00:00) Heure du méridien de Greenwich (Dublin) Atlantique/Féroé (GMT+00:00) Heure d Europe de l Ouest (Féroé) Europe/Lisbonne (GMT+00:00) Heure d Europe de l Ouest (Lisbonne) Arctique/Longyearbyen (GMT+01:00) Heure d Europe centrale (Longyearbyen) Europe/Belgrade (GMT+01:00) Heure d Europe centrale (Belgrade) Europe/Bratislaa (GMT+01:00) Heure d Europe centrale (Bratislaa) Europe/Paris (GMT+01:00) Heure d Europe centrale (Paris) Europe/Rome (GMT+01:00) Heure d Europe centrale (Rome) Europe/Varsoie (GMT+01:00) Heure d Europe centrale (Varsoie) Afrique/Harare (GMT+02:00) Heure de l Afrique centrale Afrique/Le Caire (GMT+02:00) Heure d Europe de l Est (Le Caire) Asie/Istanbul (GMT+02:00) Heure d Europe de l Est (Istanbul) Asie/Nicosie (GMT+02:00) Heure d Europe de l Est (Nicosie) Europe/Chisinau (GMT+02:00) Heure d Europe de l Est (Chisinau) Europe/Helsinki (GMT+02:00) Heure d Europe de l Est (Helsinki) Afrique/Tripoli (GMT+02:00) Heure d Europe de l Est (Tripoli) Asie/Jérusalem (GMT+02:00) Heure standard d Israël Afrique/Addis_Abeba (GMT+03:00) Heure d Afrique orientale (Addis-Abeba) Africa/Asmara (GMT+03:00) Heure d Afrique orientale (Asmara) Europe/Moscou (GMT+04:00) Heure standard de Moscou Asie/Erean (GMT+04:00) Heure d Arménie Asie/Téhéran (GMT+04:30) Heure d été d Iran Asie/Karachi (GMT+05:00) Heure du Pakistan Asie/Achgabat (GMT+05:00) Heure du Turkménistan Asie/Calcutta (GMT+05:30) Heure standard d Inde Asie/Kathmandu (GMT+05:45) Heure du Népal Asie/Thimbu (GMT+06:00) Heure du Bhoutan Asie/Dhaka (GMT+07:00) Heure d été du Bangladesh Asie/Ho_Chi_Minh (GMT+07:00) Heure de la péninsule indochinoise Australie/Perth (GMT+08:00) Heure standard de l Australie occidentale Asie/Makassar (GMT+08:00) Heure d Indonésie centrale Asie/Chongqing (GMT+08:00) Heure standard de la Chine (Chongqing) Asie/Macao (GMT+08:00) Heure standard de la Chine (Macao) Asie/Shanghaï (GMT+08:00) Heure standard de la Chine (Shanghaï) Asie/Hong_Kong (GMT+08:00) Heure de Hong Kong Asie/Singapour (GMT+08:00) Heure standard de Singapour Asie/Taipei (GMT+08:00) Heure standard de Taipei Asie/Oulan-Bator (GMT+08:00) Heure d Oulan-Bator Asie/Tokyo (GMT+09:00) Heure standard du Japon Asie/Séoul (GMT+09:00) Heure standard de Corée Australie/Darwin (GMT+09:30) Heure standard de l Australie centrale Australie/Brisbane (GMT+10:00) Heure standard de l Australie orientale Pacifique/Truk (GMT+10:00) Heure de l île de Truk Pacifique/Chuuk (GMT+10:00) Heure de l archipel de Chuuk Amérique/Curaçao (GMT-04:00) Heure standard de l Atlantique (Curaçao) Pacifique/Pohnpei (GMT+11:00) Heure de Ponape Australie/Adélaïde (GMT+10:30) Heure d été de l Australie centrale Australie/Broken_Hill (GMT+10:30) Heure d été de l Australie centrale (Broken Hill) Australie/ACT (GMT+11:00) Heure d été de l Australie orientale (ACT) Australie/Hobart (GMT+11:00) Heure d été de l Australie orientale (Hobart) Australie/Melbourne (GMT+11:00) Heure d été de l Australie orientale (Melbourne) Australie/LHI (GMT+11:00) Heure d été de l île Lord Howe Pacifique/Guadalcanal (GMT+11:00) Heure des îles Salomon Pacifique/Kwajalein (GMT+12:00) Heure des îles Marshall Antarctique/McMurdo (GMT+13:00) Heure d été de la Nouelle-Zélande (McMurdo) Pacifique/Auckland (GMT+13:00) Heure d été de la Nouelle-Zélande (Auckland) Pacifique/Chatham (GMT+13:45) Heure d été de Chatham Administration de LotusLie 73

78 Concepts associés : «Création de fichiers de changements de proisionnement utilisateur», à la page 46 Un fichier de changements de proisionnement utilisateur est un fichier texte au format CSV (Command Separated Values) créé par le client qui contient des informations de proisionnement utilisateur en proenance de otre système de gestion sur site. Au sein du contexte Sereur d'intégration LotusLie, ous utilisez ces fichiers pour télécharger les informations de proisionnement utilisateur dans un système central de gestion des identités de LotusLie. «Création de fichiers de changements d'intégration d'annuaire», à la page 60 Un fichier de changements d'intégration d'annuaire est un fichier texte au format LDIF (LDAP Data Interchange Format) créé par le client. Il comprend des ajouts, des mises à jour et des suppressions pour chaque personne ou groupe du ou des annuaires d'entreprise pour téléchargement dans l'annuaire LotusLie inotes des contacts de la société. «Equilibrage de charge et limites de traitement», à la page 69 Sereur d'intégration LotusLie utilise des limitations de traitement pour aider l'équilibrage de charge. «Fichiers de trace Sereur d'intégration LotusLie», à la page 71 Sereur d'intégration LotusLie génère un fichier de trace pour chaque fichier de changements traité. «Fichiers de rapport Sereur d'intégration LotusLie», à la page 70 Sereur d'intégration LotusLie génère un fichier de rapport pour chaque lot de fichiers de changements traité pour otre organisation. Annexe B : aleurs de pays et de langue pour les fichiers de changements Les aleurs des zones de langue et de pays pour les fichiers de changements Sereur d'intégration LotusLie sont répertoriés ci-dessous. Les aleurs de zone de langue suiantes sont disponibles : ca_es - Catalan da_dk - Danois de_de - Allemand en_us - Anglais es_es - Espagnol fr_fr - Français el_gr - Grec it_it - Italien nl_nl - Néerlandais no_no - Norégien pl_pl - Polonais pt_pt - Portugais pt_br - Portugais brésilien ru_ru - Russe fi_fi - Finlandais s_se - Suédois th_th - Thaïlandais tr_tr - Turc zh_cn - ( ) zh_tw ( ja_jp - ko_kr - 74 LotusLie - Guide d'administration

79 Les aleurs de zone de pays suiantes sont disponibles : AF - AFGHANISTAN AX - ILES.D ALAND AL - ALBANIE DZ - ALGERIE AS - SAMOA.AMERICAINES AD - ANDORRE AO - ANGOLA AI - ANGUILLA AQ - ANTARCTIQUE AG - ANTIGUA-ET-ARBUDA AR - ARGENTINE AM - ARMENIE AW - ARUBA AU - AUSTRALIE AT - AUTRICHE AZ - AZERBAIDJAN BS - BAHAMAS BH - BAHREIN BD - BANGLADESH BB - BARBADE BY - BELARUS BE - BELGIQUE BZ - BELIZE BJ - BENIN BM - BERMUDES BT - BHOUTAN BO - BOLIVIE BA - BOSNIE-HERZEGOVINE BW - BOTSWANA BV - ILE.BOUVET BR - BRESIL IO - TERRITOIRE.BRITANIQUE.DE.L OCEAN.INDIEN BN - BRUNEI.DARUSSALAM BG - BULGARIE BF - BURKINA.FASO BI - BURUNDI KH - CAMBODGE CM - CAMEROUN CA - CANADA CV - CAP-VERT KY - ILES.CAIMAN CF - REPUBLIQUE.CENTREAFRICAINE TD - TCHAD CL - CHILI CN - CHINE CX - ILE.CHRISTMAS CC - ILES.COCOS.(KEELING) CO - COLOMBIE KM - COMORES CG - CONGO CD - REPUBLIQUE.DEMOCRATIQUE.DU.CONGO CK - ILES.COOK CR - COSTA.RICA CI - COTE.D IVOIRE HR - CROATIE CY - CHYPRE CZ - REPUBLIQUE.TCHEQUE DK - DANEMARK DJ - DJIBOUTI DM - DOMINIQUE DO - REPUBLIQUE.DOMINICAINE EC - EQUATEUR EG - EGYPTE SV - EL.SALVADOR GQ - GUINEE.EQUATORIALE ER - ERYTHREE Administration de LotusLie 75

80 EE - ET - FK - FO - FJ - FI - FR - GF - PF - TF - GA - GM - GE - DE - GH - GI - GR - GL - GD - GP - GU - GT - GG - GN - GW - GY - HT - HM - VA - HN - HK - HU - IS - IN - ID - IQ - IE - IM - IL - IT - JM - JP - JE - JO - KZ - KE - KI - KR - KW - KG - LA - LV - LB - LS - LR - LY - LI - LT - LU - MO - MK - MG - MW - MY - MV - ML - MT - ESTONIE ETHIOPIE ILES.MALOUINES ILES.FEROE FIDJI FINLANDE FRANCE GUYANE.FRANCAISE POLYNESIE.FRANCAISE TERRES.AUSTRALES.FRANCAISES GABON GAMBIE GEORGIE ALLEMAGNE GHANA GIBRALTAR GRECE GROENLAND GRENADE GUADELOUPE GUAM GUATEMALA GUERNESEY GUINEE GUINEE-BISSAU GUYANE HAITI ILES.HEARD.ET.MCDONALD SAINT-SIEGE.(ETAT.DE.LA.CITE.DU.VATICAN) HONDURAS HONG.KONG HONGRIE ISLANDE INDE INDONESIE IRAQ IRLANDE ILE.DE.MAN ISRAEL ITALIE JAMAIQUE JAPON JERSEY JORDANIE KAZAKHSTAN KENYA KIRIBATI COREE KOWEIT KIRGHIZISTAN REPUBLIQUE.DEMOCRATIQUE.POPULAIRE.DU.LAOS LETTONIE LIBAN LESOTHO LIBERIA LIBYE LIECHTENSTEIN LITHUANIE LUXEMBOURG MACAO MACEDOINE MADAGASCAR MALAWI MALAISIE MALDIVES MALI MALTE 76 LotusLie - Guide d'administration

81 MH - MQ - MR - MU - YT - MX - FM - MD - MC - MN - ME - MS - MA - MZ - NA - NR - NP - NL - AN - NC - NZ - NI - NE - NG - NU - NF - MP - NO - OM - PK - PW - PS - PA - PG - PY - PE - PH - PN - PL - PT - PR - QA - RO - RU - RW - RE - BL - SH - KN - LC - MF - PM - VC - WS - SM - ST - SA - SN - RS - SC - SL - SG - SK - SI - SB - SO - ZA - ILES.MARSHALL MARTINIQUE MAURITANIE MAURICE MAYOTTE MEXIQUE ETATS.FEDERES.DE.MICRONESIE REPUBLIQUE.DE.MOLDAVIE MONACO MONGOLIE MONTENEGRO MONTSERRAT MAROC MOZAMBIQUE NAMIBIE NAURU NEPAL PAYS-BAS ANTILLES.NEERLANDAISES NOUVELLE.CALEDONIE NOUVELLE.ZELANDE NICARAGUA NIGER NIGERIA NIOUE ILE.NORFOLK ILES.MARIANNE.DU.NORD NORVEGE OMAN PAKISTAN PALAOS TERRITOIRE.PALESTINIEN.OCCUPE PANAMA PAPOUASIE.NOUVELLE.GUINEE PARAGUAY PEROU PHILIPPINES PITCAIRN POLOGNE PORTUGAL PUERTO.RICO QATAR ROUMANIE RUSSIE RWANDA REUNION SAINT-BARTHELEMY SAINTE-HELENE SAINT-KITTS-ET-NEVIS SAINTE.LUCIE SAINT-MARTIN SAINT-PIERRE-ET-MIQUELON SAINT-VINCENT-ET-LES-GRENADINES SAMOA SAINT-MARIN SAO.TOME-ET-PRINCIPE ARABIE SAOUDITE SENEGAL SERBIE SEYCHELLES SIERRA.LEONE SINGAPOUR SLOVAQUIE SLOVENIE ILES.SALOMON SOMALIE AFRIQUE.DU.SUD Administration de LotusLie 77

82 GS - ES - LK - SR - SJ - SZ - SE - CH - TW - TJ - TZ - TH - TL - TG - TK - TO - TT - TN - TR - TM - TC - TV - UG - UA - AE - GB - US - UM - UY - UZ - VU - VE - VN - VG - VI - WF - EH - YE - ZM - ZW - GEORGIE.DU.SUD.ET.ILES.SANDWICH.DU.SUD ESPAGNE SRI.LANKA SURINAME SVALBARD.ET.JAN.MAYEN SWAZILAND SUEDE SUISSE TAIWAN TADJIKISTAN TANZANIE THAILANDE TIMOR-LESTE TOGO TOKELAU TONGA TRINITE-ET-TOBAGO TUNISIE TURQUIE TURKMENISTAN ILES.TURQUES.ET.CAIQUES TUVALU OUGANDA UKRAINE EMIRATS.ARABES.UNIS ROYAME-UNI ETATS-UNIS ILES.MINEURES.ELOIGNEES.DES.ETATS-UNIS URUGUAY OUZBEKISTAN VANUATU REPUBLIQUE.BOLIVARIENNE.DU.VENEZUELA VIETNAM ILES.VIERGES.BRITANIQUES ILES.VIERGES.AMERICAINES WALLIS-ET-FUTUNA SAHARA-OCCIDENTAL YEMEN ZAMBIE ZIMBABWE 78 LotusLie - Guide d'administration

83 Concepts associés : «Création de fichiers de changements de proisionnement utilisateur», à la page 46 Un fichier de changements de proisionnement utilisateur est un fichier texte au format CSV (Command Separated Values) créé par le client qui contient des informations de proisionnement utilisateur en proenance de otre système de gestion sur site. Au sein du contexte Sereur d'intégration LotusLie, ous utilisez ces fichiers pour télécharger les informations de proisionnement utilisateur dans un système central de gestion des identités de LotusLie. «Création de fichiers de changements d'intégration d'annuaire», à la page 60 Un fichier de changements d'intégration d'annuaire est un fichier texte au format LDIF (LDAP Data Interchange Format) créé par le client. Il comprend des ajouts, des mises à jour et des suppressions pour chaque personne ou groupe du ou des annuaires d'entreprise pour téléchargement dans l'annuaire LotusLie inotes des contacts de la société. «Equilibrage de charge et limites de traitement», à la page 69 Sereur d'intégration LotusLie utilise des limitations de traitement pour aider l'équilibrage de charge. «Fichiers de trace Sereur d'intégration LotusLie», à la page 71 Sereur d'intégration LotusLie génère un fichier de trace pour chaque fichier de changements traité. «Fichiers de rapport Sereur d'intégration LotusLie», à la page 70 Sereur d'intégration LotusLie génère un fichier de rapport pour chaque lot de fichiers de changements traité pour otre organisation. Annexe C : aleurs de code d'erreur des fichiers de changements traités Sereur d'intégration LotusLie crée un fichier de rapport général pour chaque lot de fichiers de changements de la société qu'il traite, ainsi qu'un fichier de trace correspondant, indiiduel, pour chaque fichier de changements traité. Les codes de résultat fournis par Sereur d'intégration LotusLie dans des fichiers de rapport et de trace sont décrits dans les tableaux ci-après. Remarque : Si Sereur d'intégration LotusLie rencontre plus de 100 erreurs de lecture ou 1000 erreurs d'écriture lors du traitement d'un seul fichier de changements, une erreur est consignée dans des fichiers de rapport et de trace associés et le traitement de ce fichier de changements s'arrête à l'entrée sur laquelle la limite d'erreur a été atteinte. Les erreurs de lecture correspondent aux problèmes rencontrés lors de la lecture de lignes dans un fichier de changements (problèmes de formatage, par exemple). Les erreurs d'écriture sont associées aux problèmes surenus quand LotusLie tente de traiter les entrées de fichiers de changements, par exemple des problèmes de alidation. Administration de LotusLie 79

84 Tableau 10. Codes d'erreur généraux Code de résultat Syntaxe Description 0 Success L'opération est terminée. 1 INVALID_FILENAME Le nom de fichier de changements n'est pas conforme à la conention requise et le fichier a été rejeté. Cet ais apparaît uniquement dans le fichier de résultats. 2 TYPE_DISABLED Le type de fichier de changements (DI, GI ou PRV) spécifié dans le nom de fichier de changements est actuellement désactié et le fichier a été rejeté. Cet ais apparaît uniquement dans le fichier de résultats. 3 INVALID_CUSTOMERID L'ID client idclient spécifié dans le nom de fichier n'appartient pas au client qui a téléchargé le fichier et le fichier a été rejeté. Cet ais apparaît uniquement dans le fichier de résultats. 4 INVALID_SEQNUM Le numéro numseq spécifié dans le nom de fichier de changements n'est pas supérieur au numéro numseq du dernier fichier de changements traité et le fichier de changements a été rejeté. Cet ais apparaît uniquement dans le fichier de résultats. 5 MAX_READ_ERRORS_EXCEEDED Le nombre maximal d'erreurs autorisé a été atteint lors de la lecture du fichier de changements et aucune autre entrée n'a été traitée. 6 MAX_WRITE_ERRORS_EXCEEDED Le nombre maximal d'erreurs autorisé a été atteint lors de l'écriture des entrées dans le fichier de changements de LotusLie et aucune autre entrée n'a été traitée. 7 ENTRY_ALREADY_EXISTS L'entrée de contact, de groupe ou d'utilisateur spécifiée dans le fichier de changements pour une opération d'ajout existe déjà dans LotusLie. 8 ENTRY_NOT_FOUND L'entrée de contact, de groupe ou d'utilisateur spécifiée dans le fichier de changements pour une opération de modification n'existe pas dans LotusLie. 9 FIELD_VALIDATION_ERROR Une zone ou aleur d'attribut du fichier de changements n'est pas alide ou sa longueur dépasse le nombre maximal de caractères autorisé. 10 INVALID_LDIF_SYNTAX Une entrée du fichier de changements comporte une syntaxe non alide. 80 LotusLie - Guide d'administration

85 Tableau 10. Codes d'erreur généraux (suite) Code de résultat Syntaxe Description 11 INVALID_DN Une entrée DN a été omise ou contient une syntaxe incorrecte. 12 INVALID_OBJECTCLASS L'attribut objectclass sur un type changetype ajouté n'est pas pris en charge. Tableau 11. Codes d'erreur de proisionnement utilisateur Code de résultat Syntaxe de description Description 1000 INVALID_CSV_SYNTAX Une entrée du fichier de changements de proisionnement comporte une syntaxe non alide CUSTOMER_HELD Le client spécifié est à l'état suspendu (HELD), dans lequel les opérations de proisionnement ne sont pas autorisées CANNOT_REMOVE_COMPANY_CONTACT L'utilisateur spécifié pour une opération de suppression est le seul contact de la société et son identité ne peut donc pas être supprimée de LotusLie INVALID_SUBSCRIPTION Le type ou l'id d'abonnement spécifié n'est pas alide ou est indisponible pour la société ou l'utilisateur spécifié MULTIPLE_MAIL_SEATS L'ajout de sièges d'abonnement de messagerie multiples ia un fichier de changements de proisionnement n'est pas pris en charge MULTIPLE_COLLAB_SEATS L'ajout de sièges d'abonnement de collaboration multiples ia un fichier de changements de proisionnement n'est pas pris en charge INVALID_DOMAIN Le nom de domaine spécifié dans l'adresse électronique de l'utilisateur n'est pas alide SEATS_FILLED L'abonnement cible spécifié n'a plus de siège disponible USER_WRITE_ERROR Une erreur s'est produite lors de l'exécution de l'opération requise pour l'utilisateur nommé ERROR_CONNECTING_TO_BSS_RENAME Une erreur s'est produite lors de la tentatie de connexion au serice BSS_RENAME. Administration de LotusLie 81

86 Tableau 11. Codes d'erreur de proisionnement utilisateur (suite) Code de résultat Syntaxe de description Description 1010 ERROR_HTTPSTATUS_ERROR_SENDING_ _ TO_BSS_RENAME 1011 ERROR_GET_SUBSCRIBER_BY_COMPANYID_ AND_ _NOT_FOUND Une erreur s'est produite lors de la tentatie de connexion au serice BSS_RENAME. Une erreur s'est produite lors de la tentatie d'obtention d'un abonné par société et adresse électronique ERROR_CANNOT_REMOVE_COMPANY_CONTACT Une erreur s'est produite lors de la tentatie de suppression d'un abonné car ous ne pouez supprimer le contact de l'entreprise ERROR_RESOURCE_DIFF_COMPANY Une erreur s'est produite lors de la tentatie de modification d'un abonné car ous ne pouez affecter des ressources à des contacts d'une autre société ERROR_RESOURCES_SUBSCRIBER_NOT_FOUND Une erreur s'est produite lors de la tentatie de modification d'un abonné. Le nom d'abonné AssignTo spécifié est introuable ERROR_INVALID_ACTION Une action non alide a été spécifiée dans le fichier de changements de proisionnement ERROR_UNKNOWN_BSS_EXCEPTION Une erreur d'exception LotusLie BSS (Business Subscriber Serices) s'est produite ERROR_SUBSCRIPTIONTYPE_ERROR Une erreur d'id d'abonnement s'est produite. Entrez un type COLLAB ou MAIL ERROR_USER_DOESNT_HOLD_SUBSCRIPTION_ TO_REVOKE_OR_SIZE La requête de réocation ou de changement d'espace de stockage supplémentaire pour cet abonnement a échoué car l'utilisateur ne détient pas cet abonnement ERROR_MAIL_REASSIGN_NOT_SUPPORTED La réaffectation des ressources de messagerie n'est pas encore prise en charge ERROR_COMPATIBLE_SUBSCRIPTION_NOT_FOUND Aucun abonnement/siège compatible n'a été troué durant une opération de changement ERROR_INVALID_TARGET_SUBSCRIPTION Un abonnement cible non alide a été troué durant une opération de changement. 82 LotusLie - Guide d'administration

87 Tableau 11. Codes d'erreur de proisionnement utilisateur (suite) Code de résultat Syntaxe de description Description 1022 ERROR_TARGET_SUBSCRIPTION_FILLED L'abonnement cible a été déjà été rempli et l'opération ne peut pas changer le siège de cet abonnement ERROR_TIME_ZONE_INVALID Une aleur de zone horaire non alide a été rencontrée ERROR_INVALID_SUBSCRIPTIONID2 La aleur ou le type subscriptionid2 n'est pas alide ou n'appartient pas à la société ou à l'utilisateur ERROR_CANT_ADD_TWO_MAIL_SUBSCRIPTION L'ajout de deux abonnements de messagerie n'est pas pris en charge ERROR_CANT_ADD_TWO_COLLAB_SUBSCRIPTION L'ajout de deux abonnements de collaboration n'est pas pris en charge ERROR_ONE_TIME_PASSWORD_ERROR Un mot de passe à usage unique ne peut être spécifié que lors de l'ajout d'un utilisateur aec un abonnement de messagerie ERROR_ALT_ _ON_ADD_ONLY_INOTES L'utilisation de l'attribut Alt Address est alide uniquement lors de l'ajout d'un abonné aec un abonnement inotes ERROR_ALT_ _INVALID_SYNTAX La aleur Alt Address contient une syntaxe non alide ou est introuable ERROR_MAIL_NO_PWD_OR_ALT Un abonnement de messagerie a été requis sans qu'une adresse alt address ou un mot de passe à usage unique n'ait été troué ERROR_ _INVALID_SYNTAX La aleur Address contient une syntaxe non alide ou est introuable ERROR_FAILED_SPI_SERVICE Une erreur get BSS SPI (Stateful Packet Inspections) Serice s'est produite ERROR_ _DOMAIN Une erreur s'est produite lors de la tentatie de alidation du domaine de messagerie fourni ERROR_NOTES_USERNAME_VALIDATION Une erreur s'est produite lors de la tentatie de alidation du nom d'utilisateur Lotus Notes fourni ERROR_ _ALREADY_EXISTS L'adresse électronique spécifiée existe déjà. Administration de LotusLie 83

88 Tableau 11. Codes d'erreur de proisionnement utilisateur (suite) Code de résultat Syntaxe de description Description 1036 ERROR_CUSTOMERID_INVALID_OR_NOT_FOUND La aleur CustomerId n'est pas alide ou n'a pas été spécifiée ERROR_ISV_SUBSCRIPTION_NOT_SUPPORTED Les abonnements ISV ne sont pas pris en charge ERROR_SPI_SERVICE_VALIDATION_ERROR Une erreur de alidation SPI (Stateful Packet Inspections) Serice s'est produite ERROR_ _VALIDATION_ERROR Une erreur de alidation de messagerie s'est produite ou l'adresse électronique existe déjà ERROR_ASSIGN_SEAT Aucun siège n'a pu être attribué à l'abonné ERROR_INVALID_CHANGESTORAGE_SIZE Une taille non alide a été spécifiée pour la aleur de stockage des changements ERROR_SUBSCRIPTION_DOESNT_ SUPPORT_EXTRA_STORAGE L'abonnement qui a été spécifié ne prend pas en charge le stockage supplémentaire ERROR_ASSIGNTO_SUBSCRIPTION_TYPE Aucun contenu n'a pu être affecté à l'abonné AssignTo car le type d'abonnement n'est pas compatible ERROR_NO_COMPATIBLE_EXTRA_STORAGE Aucun stockage supplémentaire compatible n'a été troué pour un abonnement ERROR_EXTRA_STORAGE_DEPLETED Le stockage supplémentaire pour l'abonnement spécifié est épuisé ERROR_BSS_ _ADDRESS_ALREADY_EXISTS L'adresse électronique spécifiée existe déjà ERROR_BSS_NO_SEATS_AVAILABLE Aucun siège supplémentaire n'est disponible ERROR_RENAME_GENERAL Une erreur s'est produite lors d'une opération d'attribution d'un noueau nom INVALID_COUNTRY_CODE_FORMAT Le formant du code pays spécifié n'est pas alide. La longueur du code pays doit être de deux lettres. Voir «Annexe B : aleurs de pays et de langue pour les fichiers de changements», à la page 74 pour obtenir les codes pays alides. 84 LotusLie - Guide d'administration

89 Tableau 11. Codes d'erreur de proisionnement utilisateur (suite) Code de résultat Syntaxe de description Description 1050 INVALID_COUNTRY_CODE La aleur de code pays spécifié n'est pas alide. Voir «Annexe B : aleurs de pays et de langue pour les fichiers de changements», à la page 74 pour obtenir les codes pays alides ERROR_JOBTITLE_LENGTH La aleur JobTitle spécifiée dépasse la aleur maximale de 99 caractères ERROR_FAMILYNAME_LENGTH La aleur FamilyName spécifiée dépasse la aleur maximale de 120 caractères ERROR_GIVENNAME_LENGTH La aleur GienName spécifiée dépasse la aleur maximale de 120 caractères ERROR_SUBSCRIBER_REMOVE_PENDING_ERROR Une opération AddSubscriber a échoué car un autre abonné aec la même adresse électronique est en attente de suppression. L'opération AddSubscriber peut être resoumise une fois l'opération de suppression terminée ERROR_NOTES_ATTRIBUTE_VALIDATION La alidation du processus de alidation de l'attribut Lotus Notes a échoué ERROR_FEDERATION_ONLY_PARTIAL La aleur spécifiée pour l'attribut FederationType n'était pas alide. Seules les sociétés PARTIAL_FEDERATED peuent aoir des utilisateurs aec des types de fédération différents ERROR_FEDERATION_INVALID_TYPE La aleur spécifiée pour l'attribut FederationType n'était pas alide. Seuls les types de fédération utilisateur NON_FEDERATED, FEDERATED et MODIFIED_FEDERATED sont pris en charge INVALID_SUPPRESS_INVITATION La aleur spécifiée pour l'attribut SuppressInitation n'était pas alide. Administration de LotusLie 85

90 Journalisation LotusLie Concepts associés : «Création de fichiers de changements de proisionnement utilisateur», à la page 46 Un fichier de changements de proisionnement utilisateur est un fichier texte au format CSV (Command Separated Values) créé par le client qui contient des informations de proisionnement utilisateur en proenance de otre système de gestion sur site. Au sein du contexte Sereur d'intégration LotusLie, ous utilisez ces fichiers pour télécharger les informations de proisionnement utilisateur dans un système central de gestion des identités de LotusLie. «Création de fichiers de changements d'intégration d'annuaire», à la page 60 Un fichier de changements d'intégration d'annuaire est un fichier texte au format LDIF (LDAP Data Interchange Format) créé par le client. Il comprend des ajouts, des mises à jour et des suppressions pour chaque personne ou groupe du ou des annuaires d'entreprise pour téléchargement dans l'annuaire LotusLie inotes des contacts de la société. «Equilibrage de charge et limites de traitement», à la page 69 Sereur d'intégration LotusLie utilise des limitations de traitement pour aider l'équilibrage de charge. «Fichiers de trace Sereur d'intégration LotusLie», à la page 71 Sereur d'intégration LotusLie génère un fichier de trace pour chaque fichier de changements traité. «Fichiers de rapport Sereur d'intégration LotusLie», à la page 70 Sereur d'intégration LotusLie génère un fichier de rapport pour chaque lot de fichiers de changements traité pour otre organisation. Vous pouez afficher l'actiité des utilisateurs sur le compte de otre organisation. Présentation du serice de journal LotusLie Le journal est un enregistrement de l'actiité utilisateur du compte de otre société. Il inclut la date, l'heure et les informations utilisateur sur des éénements tels que les tentaties de connexion, les changements de mot de passe ou les heures de début des réunions en ligne. Eniron toutes les 24 heures, le serice de journal génère plusieurs fichiers journaux, un pour chaque serice dans LotusLie. Chaque fichier est compressé à l'aide de gzip et rendu disponible ia FTPS sur le site de migration et d'intégration LotusLie. Après 7 jours sur le site, les fichiers sont supprimés. Chaque fichier compressé contient un fichier en texte clair dans un format lisible. Le format est cohérent et régulier ce qui permet d'analyser les fichiers texte à l'aide d'un programme. Terminologie serice de journal Le système qui assemble les journaux en fichiers les compresse, puis les rend disponibles sur le site de migration et d'intégration LotusLie. journal Le journal est un enregistrement d'éénements. Il est inclus dans un ou plusieurs fichiers journaux. fichier journal Fichier en texte clair qui contient les enregistrements des éénements réalisés par les utilisateurs. 86 LotusLie - Guide d'administration

91 enregistrement Entrée complète du fichier journal. Contient la date, l'heure, ainsi que d'autres détails lié à un éénement. éénement Action réalisée par un utilisateur sur le compte de otre société, telle que la connexion, le téléchargement d'un fichier ou la modification d'un mot de passe. FTPS Protocole de transfert de fichiers qui utilise le protocole TLS (Transport Layer Security) pour fournir des communications sécurisées sur Interne. gzip Utilitaire de compression de fichiers. Utilisez gunzip pour décompresser les fichiers. Tâches associées : «Téléchargement de fichiers journaux LotusLie», à la page 89 Les fichiers journaux LotusLie sont stockés sur le site FTP pendant sept jours. «Actiation du serice de journalisation de LotusLie», à la page 89 Vous pouez actier la journalisation en même temps que l'actiation de l'accès au site d'intégration et de migration de LotusLie. Référence associée : «Format de fichiers journaux LotusLie» Le journal est un fichier en texte clair qui contient un ou plusieurs enregistrements des éénements surenus au sein de otre compte de société. Format de fichiers journaux LotusLie Le journal est un fichier en texte clair qui contient un ou plusieurs enregistrements des éénements surenus au sein de otre compte de société. Syntaxe Chaque enregistrement du fichier journal respecte la syntaxe suiante : date user courrier électronique (id=idabonné) performed ACTION [on object (type=type, id=idobjet, name=nom, idclient=idclient)] [targeted at (type=type, id=idcible, name=nom, idclient=idclient)] with outcome RESULTAT [reason=cause][(extra)] Remarques : 1. Pour correspondre à la largeur de cette page, la syntaxe de l'enregistrement s'affiche sur plusieurs lignes. Dans le fichier journal, chaque enregistrement est une ligne unique. 2. Le contenu entre [ et ] est présent uniquement s'il est applicable à l'éénement enregistré. Paramètres Zone date idabonné Description Date et heure auxquelles l'éénement s'est produit (UTC). Exemple : T13:23: Adresse électronique de la personne qui a effectué l'action. Numéro unique identifiant chaque personne aec un compte LotusLie. Administration de LotusLie 87

92 Zone ACTION TYPE IDOBJET nom idclient IDCIBLE RESULTAT CAUSE EXTRA Description Action effectuée. L'action est en majuscules et elle est composée d'un ou plusieurs mots, séparés par des traits de soulignement. Les aleurs acceptées sont SHARE, SEND_NETWORK_INVITATION et UPLOAD. Type de l'objet sur lequel l'action a été réalisée. Les aleurs acceptées sont CUSTOMER, USER et FILE. Identifiant unique de l'objet. Par exemple, lorsque le type d'objet est USER, IDOBJET est le numéro unique qui identifie chaque personne ayant un compte LotusLie. Nom correspondant à IDOBJET ou à IDCIBLE. Par exemple, lorsque le type d'objet est CUSTOMER, le nom est celui de otre entreprise. Numéro unique identifiant une société abonnée à LotusLie. Identifiant de l'objet, de la société ou de l'utilisateur sur lequel l'action a été effectuée. Résultat de l'action. Peut être SUCCESS ou FAILURE. Si le résultat d'un éénement est FAILURE, la cause est indiquée. La cause est en majuscules et elle peut être composée d'un ou plusieurs mots séparés par des traits de soulignement. Exemple : reason=echec_authentification Contient d'autres informations correspondant au contexte de certaines actions. Exemples Remarque : Pour correspondre à la largeur de cette page, certains des exemples s'affichent sur plusieurs lignes. Dans le fichier journal, chaque enregistrement est une ligne unique. 1. Un éénement d'authentification où un utilisateur a réussi sa connexion à LotusLie : T17:52: user [email protected] (id= ) performed LOGIN with outcome SUCCESS 2. Un éénement d'authentification où un utilisateur n'a pas réussi à se connecter à LotusLie : T17:52: user [email protected] (id= ) performed LOGIN with outcome FAILURE (reason=password_expired) 3. Un éénement de partage de fichier où l'utilisateur a partagé un fichier aec un autre utilisateur : T17:52: user [email protected] (id= ) performed SHARE on object (type=file, id=985df63094f411df9b, name=file.pdf, customerid=49527) targeted at (type=user, id=937463, name="john Smith", customerid=68527) with outcome SUCCESS 4. Un éénement d'expiration de mot de passe de changement effectué par un administrateur. La zone EXTRA contient le noueau paramètre T17:52: user [email protected] (id= ) performed CHANGE_PWD_EXPIRY on object (type=customer, id=76445, name=renovations, customerid=76445) with outcome SUCCESS (NEW TIME=90) 88 LotusLie - Guide d'administration

93 Concepts associés : «Présentation du serice de journal LotusLie», à la page 86 Le journal est un enregistrement de l'actiité utilisateur du compte de otre société. Il inclut la date, l'heure et les informations utilisateur sur des éénements tels que les tentaties de connexion, les changements de mot de passe ou les heures de début des réunions en ligne. Actiation du serice de journalisation de LotusLie Vous pouez actier la journalisation en même temps que l'actiation de l'accès au site d'intégration et de migration de LotusLie. Pourquoi et quand exécuter cette tâche Lorsque ous actiez la journalisation ous deez fournir au moins un nom d'utilisateur ou une identité de compte pour la connexion au site FTP. Vous pouez utiliser otre propre compte ou créer un compte dans LotusLie pour la connexion au site et le téléchargement des fichiers journaux. Procédure Pour actier le serice de journalisation pour otre société reportez-ous à la rubrique Demande d'actiation du sereur d'intégration LotusLie. Concepts associés : «Présentation du serice de journal LotusLie», à la page 86 Le journal est un enregistrement de l'actiité utilisateur du compte de otre société. Il inclut la date, l'heure et les informations utilisateur sur des éénements tels que les tentaties de connexion, les changements de mot de passe ou les heures de début des réunions en ligne. Tâches associées : «Téléchargement de fichiers journaux LotusLie» Les fichiers journaux LotusLie sont stockés sur le site FTP pendant sept jours. Téléchargement de fichiers journaux LotusLie Les fichiers journaux LotusLie sont stockés sur le site FTP pendant sept jours. Aant de commencer Vérifiez que ous disposez des données d'identification pour le compte utilisateur LotusLie actié permettant d'accéder au site d'intégration et de migration de LotusLie. Pourquoi et quand exécuter cette tâche Ces instructions concernent un client FTP générique mais pas les informations de connexion et s'appliquent à tous les clients FTP. Procédure Pour télécharger les fichiers journaux : 1. Ourez otre client FTP et entrez les informations de connexion suiantes : Hôte : fom.mail.lotuslie.com Protocole : FTP Port : 990 Administration de LotusLie 89

94 Chiffrement : Implicit FTP oer TLS Utilisateur et mot de passe : Entrez les données d'identification pour le compte utilisateur LotusLie actié en ue d'accéder au site d'intégration et de migration de LotusLie. 2. Connectez-ous au site FTP. 3. Sur le site distant, accédez au répertoire journal. 4. Sélectionnez les fichiers oulus et téléchargez-les. Concepts associés : «Présentation du serice de journal LotusLie», à la page 86 Le journal est un enregistrement de l'actiité utilisateur du compte de otre société. Il inclut la date, l'heure et les informations utilisateur sur des éénements tels que les tentaties de connexion, les changements de mot de passe ou les heures de début des réunions en ligne. Tâches associées : «Actiation du serice de journalisation de LotusLie», à la page 89 Vous pouez actier la journalisation en même temps que l'actiation de l'accès au site d'intégration et de migration de LotusLie. 90 LotusLie - Guide d'administration

95 Remarques Le présent document peut contenir des informations ou des références concernant certains produits, logiciels ou serices IBM non annoncés dans ce pays. Pour plus de détails, référez-ous aux documents d'annonce disponibles dans otre pays, ou adressez-ous à otre partenaire commercial IBM. Toute référence à un produit, logiciel ou serice IBM n'implique pas que seul ce produit, logiciel ou serice puisse être utilisé. Tout autre élément fonctionnellement équialent peut être utilisé, s'il n'enfreint aucun droit d'ibm. Il est de la responsabilité de l'utilisateur d'éaluer et de érifier lui-même les installations et applications réalisées aec des produits, logiciels ou serices non expressément référencés par IBM. IBM peut détenir des breets ou des demandes de breet courant les produits mentionnés dans le présent document. La remise de ce document ne ous donne aucun droit de licence sur ces breets ou demandes de breet. Si ous désirez receoir des informations concernant l'acquisition de licences, euillez en faire la demande par écrit à l'adresse suiante : IBM Director of Licensing IBM Corporation North Castle Drie Armonk, NY U.S.A. Pour le Canada, euillez adresser otre courrier à : IBM Director of Commercial Relations IBM Canada Ltd Steeles Aenue East Markham, Ontario L3R 9Z7 Canada Les informations sur les licences concernant les produits utilisant un jeu de caractères double octet peuent être obtenues par écrit à l'adresse suiante : Licence de propriété intellectuelle Loi de propriété intellectuelle et juridique IBM Japan Ltd , Shimotsuruma, Yamato-shi Kanagawa Japan Le paragraphe suiant ne s'applique ni au Royaume-Uni, ni dans aucun pays dans lequel il serait contraire aux lois locales : LE PRESENT DOCUMENT EST LIVRE EN L'ETAT SANS AUCUNE GARANTIE EXPLICITE OU IMPLICITE. IBM DECLINE NOTAMMENT TOUTE RESPONSABILITE RELATIVE A CES INFORMATIONS EN CAS DE CONTREFACON AINSI QU'EN CAS DE DEFAUT D'APTITUDE A L'EXECUTION D'UN TRAVAIL DONNE. Certaines juridictions n'autorisent pas l'exclusion des garanties implicites, auquel cas l'exclusion ci-dessus ne ous sera pas applicable. Copyright IBM Corp. 2010,

96 Le présent document peut contenir des inexactitudes ou des coquilles. Ce document est mis à jour périodiquement. Chaque nouelle édition inclut les mises à jour. IBM peut, à tout moment et sans préais, modifier les produits et logiciels décrits dans ce document. Les références à des sites Web non IBM sont fournies à titre d'information uniquement et n'impliquent en aucun cas une adhésion aux données qu'ils contiennent. Les éléments figurant sur ces sites Web ne font pas partie des éléments du présent produit IBM et l'utilisation de ces sites relèe de otre seule responsabilité. IBM pourra utiliser ou diffuser, de toute manière qu'elle jugera appropriée et sans aucune obligation de sa part, tout ou partie des informations qui lui seront fournies. Les licenciés souhaitant obtenir des informations permettant : (i) l'échange des données entre des logiciels créés de façon indépendante et d'autres logiciels (dont celui-ci), et (ii) l'utilisation mutuelle des données ainsi échangées, doient adresser leur demande à : IBM Corporation Office 4360 One Rogers Street Cambridge, MA U.S.A. Ces informations peuent être soumises à des conditions particulières, préoyant notamment le paiement d'une redeance. Le logiciel sous licence décrit dans ce document et tous les éléments sous licence disponibles s'y rapportant sont fournis par IBM conformément aux dispositions de l'ica, des Conditions internationales d'utilisation des logiciels IBM ou de tout autre accord équialent. 92 LotusLie - Guide d'administration

97 Marques IBM, le logo IBM, ibm.com, Lotus et Notes sont des marques d'international Business Machines aux Etats-Unis et/ou dans certains autres pays. Si ces marques et d'autres marques d'ibm sont accompagnées d'un symbole de marque ( ou ), ces symboles signalent des marques d'ibm aux Etats-Unis à la date de publication de ce document. Ces marques peuent également exister et éentuellement aoir été enregistrées dans d'autres pays. La liste actualisée de toutes les marques d'ibm est disponible sur le Web à l'adresse Jaa ainsi que tous les logos et toutes les marques incluant Jaa sont des marques d'oracle et/ou ses sociétés affiliées. Linux est une marque de Linus Toralds aux Etats-Unis et/ou dans certains autres pays. Microsoft et Windows sont des marques de Microsoft Corporation aux Etats-Unis et/ou dans certains autres pays. UNIX est une marque enregistrée de The Open Group aux Etats-Unis et/ou dans certains autres pays. Les autres noms de sociétés, de produits et de serices peuent appartenir à des tiers. Remarques 93

98 94 LotusLie - Guide d'administration

99

100