Configurer la synchronisation des utilisateurs via LDAP (Google Workspace et serveur LDAP classique)

Ce guide couvre deux façons de synchroniser vos utilisateurs avec BlueSecure via LDAP : le service LDAP sécurisé de Google Workspace, ou la connexion directe à un serveur LDAP classique (interne à votre organisation).

1 Synchroniser via Google Workspace (LDAP sécurisé)

La synchronisation entre Google Workspace et BlueSecure repose sur le service LDAP sécurisé de Google, qui permet à BlueSecure d'interroger de manière authentifiée l'annuaire de votre organisation via LDAPS (port 636). Documentation officielle : À propos du service LDAP sécurisé.

1.1 Activer le service LDAP sécurisé

1. Connectez-vous à la Console d'administration Google.
2. Accédez au menu : Applications > LDAP > LDAP sécurisé.
3. Cliquez sur Ajouter un client LDAP.
4. Donnez un nom explicite (par exemple « BlueSecure Sync »).
5. Configurez les autorisations d'accès : Vérifier les identifiants des utilisateurs, Lire les informations utilisateur, et Lire les informations des groupes (si vous synchronisez des groupes).
6. Téléchargez le certificat client généré automatiquement.

1.2 Générer les identifiants d'authentification

1. Dans la section « Authentification » du client LDAP créé, cliquez sur Générer de nouvelles informations d'identification.
2. Copiez le nom d'utilisateur LDAP généré (par exemple uid=blue_secure,ou=LDAP) et le mot de passe généré.

Notez également les paramètres de connexion :

Serveur : ldap.google.com
Port : 636 (LDAPS obligatoire)
DN de base : dc=mon-domaine,dc=com

Ces informations (serveur, port, utilisateur, mot de passe) sont à transmettre à BlueSecure.

1.3 Activer le service

1. Dans « État du service », passez le client LDAP à « Activé pour tout le monde ».
2. Vérifiez que le statut passe bien au vert (Activé).

1.4 Configurer la connexion dans BlueSecure

1. Dans BlueSecure, allez dans Organisation > Synchroniser (icône 🔄), puis Ajouter un service > LDAP.
2. Remplissez les champs avec les identifiants récupérés :

Hôte : ldap.google.com
Port : 636
Base DN : dc=mon-domaine,dc=com
Bind DN : uid=blue_secure,ou=LDAP,dc=mon-domaine,dc=com
Bind Password : [mot-de-passe-généré]

3. Importez le certificat .crt téléchargé depuis Google.
4. Sélectionnez les groupes/OU à synchroniser, puis lancez une synchronisation test.

1.5 Vérifications et dépannage

Problème	Vérification
Connexion refusée	Port 636 ouvert ? Certificat valide ?
Authentification échouée	Identifiants copiés correctement ? Service activé ?
Aucun utilisateur	Autorisation « Lire utilisateurs » activée ?

Test manuel :

ldapsearch -H ldaps://ldap.google.com:636 -D "uid=...,dc=..." -W -b "dc=mon-domaine,dc=com"

Ressources complémentaires : documentation LDAP sécurisé Google, schéma LDAP Google.

2 Synchroniser via un serveur LDAP classique

Si votre organisation héberge son propre annuaire LDAP (plutôt que le LDAP sécurisé de Google), vous pouvez connecter BlueSecure directement à ce serveur.

1. Dans BlueSecure, ouvrez l'onglet « Paramètres LDAP ».
2. Renseignez les informations suivantes :

• Host : l'adresse IP ou le nom d'hôte du serveur LDAP (exemple : 127.0.0.1).
• Port : le port d'écoute du serveur, généralement 389.
• Base Directory Name (base_dn) : le point de départ de la recherche dans l'arborescence LDAP (exemple : dc=example,dc=com).
• Username : l'identifiant complet de connexion (exemple : cn=john doe,dc=local,dc=com).
• Password : le mot de passe associé.

Cliquez sur Mise à jour pour établir la connexion. Une fois connecté, vous accédez aux ressources du serveur LDAP selon les permissions de votre compte.

Trouver ses informations de connexion sur Windows

• Via l'outil ldp.exe : ouvrez-le depuis la barre de recherche Windows, allez dans Connection > Connect, entrez l'adresse et le port du serveur, puis explorez l'arborescence pour trouver le base_dn.
• Via PowerShell : Get-ADDomain | fl Name, DistinguishedName.
• Auprès de votre administrateur système, ou dans la documentation réseau de votre organisation.
• Via un outil tiers, par exemple Apache Directory Studio.

Trouver ses informations de connexion sur Linux ou OpenLDAP

• Via la commande ldapsearch : ldapsearch -H ldap://votre_serveur_ldap -x -b "" -s base "(objectclass=*)".
• Via ldapvi ou ldapedit pour explorer et éditer les données de l'annuaire.
• En consultant la configuration OpenLDAP dans /etc/openldap/ ou /etc/ldap/.
• Auprès de votre administrateur système, ou dans la documentation réseau de votre organisation.
• Via un outil tiers, par exemple Apache Directory Studio ou JXplorer.
• Via un script shell personnalisé interrogeant votre annuaire.

Une fois connecté avec succès, mappez vos groupes LDAP aux groupes ou listes BlueSecure via l'onglet « Mappages utilisateurs ».

Questions fréquentes