Liste des paramètres

Cliquez sur un en-tête de colonne pour trier le tableau. The attribute key name can be used directly in lemonldap-ng.ini or in Perl scripts to override configuration parameters (see configuration location).

Paramètres principaux

Nom complet Nom de la clef Portail Agent (Handler) Manager
Activer le compte-à-rebours d'acceptation automatique activeTimer ✔
Niveau d'authentification d'Apache apacheAuthnLevel ✔
Modules de "Choice" authChoiceModules ✔
Paramètre d'URL pour "Choice" authChoiceParam ✔
Module d'authentification authentification ✔
LDAP authentication search filter AuthLDAPFilter ✔
Niveau d'authentification CAS CAS_authnLevel ✔
Fichier d'AC de CAS CAS_CAFile ✔
Forcer l'authentification de passerelle CAS CAS_gateway ✔
Fichier temporaire PGT de CAS CAS_pgtFile ✔
Services mandatés de CAS CAS_proxiedServices ✔
Forcer le renouvellement d'authentification CAS CAS_renew ✔
URL du serveur CAS CAS_url ✔
Attribut CAS pour le nom de connexion casAttr ✔
Politique de contrôle d'accès CAS casAccessControlPolicy ✔
Module de stockage CAS casStorage ✔
Options du module de stockage CAS casStorageOptions ✔
Activation du CDA cda ✔ ✔
Stockage de la configuration configStorage ✔ ✔ ✔
Expiration du cookie cookieExpiration ✔ ✔
Nom du cookie cookieName ✔ ✔
Fonctions personnalisées customFunctions ✔ ✔ ✔
Custom SOAP Services CustomSOAPServices ✔
Chaîne de connexion DBI dbiAuthChain ✔
Colonne de nom de connexion DBI dbiAuthLoginCol ✔
Niveau d'authentification DBI dbiAuthnLevel ✔
Mot-de-passe de connexion DBI dbiAuthPassword ✔
Colonne du mot-de-passe DBI dbiAuthPasswordCol ✔
Hachage de mot-de-passe DBI dbiAuthPasswordHash ✔
Table d'authentification DBI dbiAuthTable ✔
Nom de connexion DBI dbiAuthUser ✔
Colonne mail DBI dbiPasswordMailCol ✔
Chaîne de connexion UserDB DBI dbiUserChain ✔
Mot-de-passe de connexion UserDB DBI dbiUserPassword ✔
Table UserDB DBI dbiUserTable ✔
Compte de connexion UserDB DBI dbiUserUser ✔
Domaine DNS principal domain ✔ ✔
Attributes exported in SOAP exportedAttr ✔
En-têtes envoyés exportedHeaders ✔
Attributs récupérés du module utilisateur exportedVars ✔
Module de stockage des sessions globalStorage ✔ ✔
Options du module de stockage des sessions globalStorageOptions ✔ ✔
Règle pour l'autorisation d'ouverture de session grantSessionRule ✔
Groupes locaux groups ✔
Indicateur HTTPS pour les redirections https ✔
LDAP authentication level ldapAuthnLevel ✔
LDAP search base ldapBase ✔
LDAP change password as user ldapChangePasswordAsUser ✔
LDAP main search filter LDAPFilter ✔
LDAP groups member attribute ldapGroupAttributeName ✔
LDAP group link attribute name ldapGroupAttributeNameGroup ✔
LDAP groups name attribute ldapGroupAttributeNameSearch ✔
LDAP groups member link value ldapGroupAttributeNameUser ✔
LDAP groups base ldapGroupBase ✔
LDAP groups objectClass ldapGroupObjectClass ✔
LDAP activate recursive groups ldapGroupRecursive ✔
LDAP Port ldapPort ✔
LDAP password policy control ldapPpolicyControl ✔
LDAP password encoding ldapPwdEnc ✔
LDAP binary attributes ldapRaw ✔
LDAP server or Net::LDAP connexion string ldapServer ✔
LDAP extended SetPassword modify ldapSetPassword ✔
LDAP timeout ldapTimeout ✔
LDAP version ldapVersion ✔
LDAP modify password reset attribute ldapUsePasswordResetAttribute ✔
LDAP password reset attribute name ldapPasswordResetAttribute ✔
LDAP password reset attribute true value ldapPasswordResetAttributeValue ✔
Module du cache local localStorage ✔ ✔ ✔
Cache local localStorage ✔ ✔ ✔
Options du module du cache local localStorageOptions ✔ ✔ ✔
Paramètres du cache local localStorageOptions ✔ ✔ ✔
Règles d'accès locationRules ✔
Macros macros ✔
Corps du message de changement de mot-de-passe mailBody ✔
Corps du message de confirmation mailConfirmBody ✔
Sujet du message de confirmation mailConfirmSubject ✔
Adresse source des messages mailFrom ✔
Adresse de réponse mailReplyTo ✔
Table de caractères des mails mailCharset ✔
LDAP mail search filter mailLDAPFilter ✔
Sujet du message de changement de mot de passe mailSubject ✔
Délai maximal des requêtes de réinitialisation des mails mailTimeout ✔
URL pour la réinitialisation par courriel mailUrl ✔
La clef de session contient l'adresse mail mailSessionKey ✔
LDAP Bind DN managerDn ✔
LDAP Bind Password managerPassword ✔
Paramètres surchargés pour "Multi" multi ✔
Séparateur des multiples valeurs multiValuesSeparator ✔ ✔ ✔
Activation des notifications notification ✔ ✔
Module de stockage des notifications notificationStorage ✔ ✔
Options du module de stockage des notifications notificationStorageOptions ✔ ✔
Nom de compte de notification pour tous les utilisateurs notificationWildcard ✔ ✔
Affiche les sessions effacées notifyDeleted ✔
Affiche les autres sessions notifyOther ✔
Niveau d'authentification de Null nullAuthnLevel ✔
Niveau d'authentification d'OpenID openIdAuthnLevel ✔
Domaines autorisés pour OpenID openIdIDPList ✔
Secret OpenID openIdSecret ✔
Module de gestion de mots-de-passe passwordDB ✔
Force le port dans les redirections port ✔
URL du portail portail ✔ ✔
Protection anti-frame portalAntiFrame ✔
Affiche la liste des applications portalDisplayAppslist ✔
Affiche le module de changement de mot-de-passe portalDisplayChangePassword ✔
Affiche le module de déconnexion portalDisplayLogout ✔
Affiche le module de réinitialisation de mot-de-passe portalDisplayResetPassword ✔
Ouvre les liens dans une nouvelle fenêtre portalOpenLinkInNewWindow ✔
Ping interval portalPingInterval ✔
Impose la présentation de l'ancien mot-de-passe dans les changements portalRequireOldPassword ✔
Nom du thème portalSkin ✔
Champ de session stockant le nom d'utilisateur portalUserAttr ✔
Schéma de protection protection ✔ ✔
Expression rationnelle pour la génération aléatoire des mots-de-passe randomPasswordRegexp ✔
Delai entre 2 examens de la configuration locale reloadTime ✔
Nom du cookie distant remoteCookieName ✔
Nom du cookie du proxy remoteCookieName ✔
Backend de sessions distant remoteGlobalStorage ✔
Options du backend de sessions distant remoteGlobalStorageOptions ✔
Portail distant remotePortal ✔
Module de stockage SAML samlStorage ✔
Options du module de stockage SAML samlStorageOptions ✔
Sécurité du cookie securedCookie ✔ ✔
Efface les autres sessions de l'utilisateur si les adresses IP diffèrent singleIP ✔
Efface les autres sessions (session unique par utilisateur) singleSession ✔
Ne pas autoriser plusieurs utilisateurs venant de la même adresse IP singleUserByIP ✔
SMTP server SMTPServer ✔
SMTP user SMTPAuthUser ✔
SMTP password SMTPAuthPass ✔
SOAP activation Soap ✔
URL du portail mandataire soapAuthService ✔
Proxy session SOAP end point soapSessionService ✔
SSL authentication level SSLAuthnLevel ✔
SSL user field in certificate SSLVar ✔
Activation du module de statut status ✔
Stockage du mot-de-passe en session storePassword ✔
Clef de session mail pour Sympa sympaMailKey ✔
Secret partagé de Sympa sympaSecret ✔
Facilité syslog syslog ✔
Durée de vie des sessions pour la tâche planifiée timeout ✔
Domaines agréés trustedDomains ✔
Nom d'application Twitter twitterAppName ✔
Niveau d'authentification de Twitter twitterAuthnLevel ✔
Clef d'application de Twitter twitterKey ✔
Secret d'application Twitter twitterSecret ✔
Module utilisateurs userDB ✔
Utiliser les redirections en cas d'erreur useRedirectOnError ✔
Utiliser la cage sécurisée useSafeJail ✔ ✔
Pivot DBI pour la table utilisateur userPivot ✔
Utiliser XForwardedFor comme IP cliente useXForwardedForIP ✔
Donnée à utiliser comme REMOTE_USER (également utilisée dans les journaux d'Apache) whatToTrace ✔ ✔
Clef de session de compte Zimbra zimbraAccountKey ✔
Type de compte Zimbra zimbraBy ✔
Clef de pré-authentification Zimbra zimbraPreAuthKey ✔
Expression d'URL SSO locale pour Zimbra zimbraSsoUrl ✔
URL de pré-authentification Zimbra zimbraUrl ✔
ID client Yubikey yubikeyClientID ✔
Clef secrète Yubikey yubikeySecretKey ✔
Taille de l'ID public Yubikey yubikeyPublicIDSize ✔
Niveau d'authentification de Yubikey yubikeyAuthnLevel ✔
Masquer l'ancien mot-de-passe dans le formulaire de réinitialisation hideOldPassword ✔
Le jeton sécurisé autorise les requêtes en cas d'erreur secureTokenAllowOnError ✔
Attribut du jeton sécurisé secureTokenAttribute ✔
Expiration du jeton sécurisé secureTokenExpiration ✔
En-tête du jeton sécurisé secureTokenHeader ✔
Serveurs Memcached pour le jeton sécurisé secureTokenMemcachedServers ✔
URL protégées du jeton sécurisé secureTokenUrls ✔
Protection Javascript du cookie httpOnly ✔ ✔
Envoyer des courriels lors des changements de mots-de-passe mailOnPasswordChange ✔
Niveau d'authentification de Radius radiusAuthnLevel ✔
Serveur Radius radiusServer ✔
Secret Radius radiusSecret ✔
Recherche les attaques XSS checkXSS ✔
Mode maintenance maintenance ✔
Backend des sessions persistantes persistentStorage ✔
Options du backend des sessions persistantes persistentStorageOptions ✔

Paramètres des backends de configuration

Nom complet Nom de la clef Stockage de la configuration
Chaîne de connexion DBI dbiChain CDBI / RDBI
Utilisateur DBI dbiUser
Mot-de-passe DBI dbiPassword
Nom de table DBI dbiTable
Répertoire de stockage dirName File
Serveur LDAP ldapServer LDAP
LDAP port ldapPort
LDAP base ldapConfBase
LDAP bind dn ldapBindDN
LDAP bind password ldapBindPassword
Fichiers des autorités de certification caFile
Répertoire des autorités de certification caPath
SOAP server location (URL) proxy SOAP
Paramètre LWP::UserAgent proxyOptions