en-us	Force password change with <a0>LDAP</a0> password policy password reset flag
fr-fr	Forçage du changement de mot-de-passe avec le drapeau de réinitialisation de mot-de-passe de la politique de mots-de-passe <a0>LDAP</a0>

en-us	If you use the binary value (Active Directory), use this:
fr-fr	Si une valeur binaire est utilisée (Active Directory) :

en-us	You just have to configure a directory writable by Apache user and set it in [configuration] section in your lemonldap-ng.ini file:
fr-fr	Il suffit de configurer un répertoire accessible en écriture à l'utilisateur Apache et l'indiquer dans la section [configuration] du fichier lemonldap-ng.ini :

en-us	portalAutocomplete
fr-fr	portalAutocomplete

en-us	<a0>CAS</a0> authentication level
fr-fr	Niveau d'authentification <a0>CAS</a0>

en-us	macro and groups
fr-fr	les macro et groupes

en-us	Redirect user to the asked <a0>URL</a0> or display menu
fr-fr	Redirige l'utilisateur vers l'<a0>URL</a0> demandée ou affiche le menu

en-us	<a0>CAS</a0> proxied services
fr-fr	Services mandatés de <a0>CAS</a0>

en-us	<s4>RewriteRule</s4> ^/saml/metadata /metadata.pl
fr-fr	<s4>RewriteRule</s4> ^/saml/metadata /metadata.pl

en-us	Skin files
fr-fr	Fichiers thèmes

en-us	<s45><s46><bean</s46> <s47>id</s47>=<s48>"userDetailsServiceWrapper"</s48> <s49>class</s49>=<s50>"org.springframework.security.userdetails.UserDetailsByNameServiceWrapper"</s50><s51>></s51></s45>
fr-fr	<s45><s46><bean</s46> <s47>id</s47>=<s48>"userDetailsServiceWrapper"</s48> <s49>class</s49>=<s50>"org.springframework.security.userdetails.UserDetailsByNameServiceWrapper"</s50><s51>></s51></s45>

en-us	<a0>SSL</a0> user field in certificate
fr-fr	Champ utilisateur dans le certificat <a0>SSL</a0>

en-us	../documentation/current/start.html#sessions_database
fr-fr	../documentation/current/start.html#sessions_database

en-us	LemonLDAP::NG portal menu has 4 modules:
fr-fr	Le menu du portail LemonLDAP::NG est composé de 4 modules :

en-us	<s59><s60></bean<s61>></s61></s60></s59>
fr-fr	<s59><s60></bean<s61>></s61></s60></s59>

en-us	http://mail.ow2.org/wws/subscribe/lemonldap-ng-users
fr-fr	http://mail.ow2.org/wws/subscribe/lemonldap-ng-users

en-us	Enable protection on Manager, by editing <c0>lemonldap-ng.ini</c0>:
fr-fr	Activer la protection du manager, en éditant <c0>lemonldap-ng.ini</c0>:

en-us	<a0>DBI</a0> UserDB connection chain
fr-fr	Chaîne de connexion UserDB <a0>DBI</a0>

en-us	whatToTrace
fr-fr	whatToTrace

en-us	<s35>}</s35> <s36>}</s36><s37>,</s37> <s38>}</s38><s39>)</s39>
fr-fr	<s35>}</s35> <s36>}</s36><s37>,</s37> <s38>}</s38><s39>)</s39>

en-us	Browseable (SQL, Redis or LDAP)
fr-fr	Browseable (SQL, Redis ou LDAP)

en-us	Internal portal
fr-fr	Portail interne

en-us	<a26>authmulti</a26><br27/>
fr-fr	<a26>authmulti</a26><br27/>

en-us	../../../../media/applications/sympa_logo.png
fr-fr	../../../../media/applications/sympa_logo.png

en-us	Access rules
fr-fr	Règles d'accès

en-us	http://obm.org
fr-fr	http://obm.org

en-us	(&(sAMAccountName=$user)(objectClass=person))
fr-fr	(&(sAMAccountName=$user)(objectClass=person))

en-us	../pages/documentation/1.1/header_remote_user_conversion.html
fr-fr	../pages/documentation/1.1/header_remote_user_conversion.html

en-us	<s0>Sessions module options</s0>:
fr-fr	<s0>Options du module de sessions</s0> :

en-us	../pages/documentation/1.1/applications/sympa.html
fr-fr	../pages/documentation/1.1/applications/sympa.html

en-us	<a0>LL::NG</a0> configured as <a1>SAML Identity Provider</a1>
fr-fr	<a0>LL::NG</a0> configuré comme <a1>fournisseur d'identité SAML</a1>

en-us	yum install mod_ssl
fr-fr	yum install mod_ssl

en-us	SQL configuration backends
fr-fr	Backends de configuration SQL

en-us	Destination directory = <e0>[path/to/trunk/build/lemonldap-ng]</e0>/po-doc/zz (where zz is your international code, example: “fr” for France)
fr-fr	Répertoire de destination = <e0>[chemin/vers/trunk/build/lemonldap-ng]</e0>/po-doc/zz (où zz est votre code international, exemple: “fr” pour le français)

en-us	<s0>Proxied services</s0>: list of services for which a proxy ticket is requested:
fr-fr	<s0>Services Proxifiés</s0> : liste des services pour lesquels un ticket de proxy est requis :

en-us	This part is based on <a0>SimpleSAMLPHP documentation</a0>.
fr-fr	Cette section est basée sur la <a0>documentation SimpleSAMLPHP</a0>.

en-us	<a0>Rev 3060 -- Create tag for 1.3.0</a0> by clement_oudot (2013/11/02 17:26)
fr-fr	<a0>Rev 3060 -- Create tag for 1.3.0</a0> by clement_oudot (2013/11/02 17:26)

en-us	../pages/documentation/1.1/installdeb.html
fr-fr	../pages/documentation/1.1/installdeb.html

en-us	Set '*' to accept all.
fr-fr	Mettre '*' pour tout accepter.

en-us	Display deleted sessions
fr-fr	Affiche les sessions effacées

en-us	Zimbra use a specific <a0>preauthentication protocol</a0> to provide <a1>SSO</a1> on its application.
fr-fr	Zimbra utilise un <a0>protocole de pré-authentification</a0> pour s'intégrer à un <a1>SSO</a1>.

en-us	Google
fr-fr	Google

en-us	User module
fr-fr	Module utilisateurs

en-us	<s15><s16><role</s16> <s17>rolename</s17>=<s18>"role1"</s18><s19>/></s19></s15>
fr-fr	<s15><s16><role</s16> <s17>rolename</s17>=<s18>"role1"</s18><s19>/></s19></s15>

en-us	Selected by default during installation.
fr-fr	Sélectionné par défaut lors de l'installation.

en-us	Create a database if necessary:
fr-fr	Créer une base de données si nécessaire :

en-us	documentation:latest:applications:dokuwiki
fr-fr	documentation:latest:applications:dokuwiki

en-us	Create new notifications with notifications explorer
fr-fr	Créer de nouvelles notifications avec l'explorateur des notifications

en-us	../pages/documentation/1.1/ldapsessionbackend.html
fr-fr	../pages/documentation/1.1/ldapsessionbackend.html

en-us	<s9>RewriteEngine</s9> <s10>On</s10>
fr-fr	<s9>RewriteEngine</s9> <s10>On</s10>

en-us	When modifying a value, always click on the <c0>Apply</c0> button if available, to be sure the value is saved.
fr-fr	Lorsqu'une valeur est modifiée, cliquer toujours sur le bouton <c0>Appliquer</c0> s'il est affiché pour être sûr que la valeur soit sauvegardée.

en-us	<s0>OTP public ID part size</s0>: Part of Yubikey OTP that will be used as the media identifier (default: 12)
fr-fr	<s0>Taille de la partie publique de l'OTP</s0> : Partie du mot-de-passe unique Yubikey utilisée pour identifier les matériels (défaut: 12)

en-us	Mailing lists
fr-fr	Mailing lists

en-us	<a20>soapsessionbackend</a20><br21/>
fr-fr	<a20>soapsessionbackend</a20><br21/>

en-us	documentation:latest:sessions
fr-fr	documentation:latest:sessions

en-us	<a0>LDAP</a0> groups member link value
fr-fr	Valeur de lien de membre de groupe <a0>LDAP</a0>

en-us	if you use “<a0>LDAP</a0>” system, the notifications will be stored in the same directory as configuration and in a branch called “notifications”.
fr-fr	si “<a0>LDAP</a0>” est utilisé, les notifications sont stockées dans la même arborescence que la configuration et la branche est nommée “notifications”.

en-us	<s2># SSO protection</s2>
fr-fr	<s2># SSO protection</s2>

en-us	<s0><s1><SPSSODescriptor<s2>></s2></s1></s0>
fr-fr	<s0><s1><SPSSODescriptor<s2>></s2></s1></s0>

en-us	Handler sends the response to user
fr-fr	Celui-ci la renvoie à l'utilisateur

en-us	For example, to preselect this IDP for users coming from 129.168.0.0/16 network:
fr-fr	Par exemple, pour pré-sélectionner cet IDP pour les utilisateurs provenant dui réseau 129.168.0.0/16 :

en-us	Next, you have to configure the <a0>SOAP</a0> access as described <a1>here</a1> since <a2>SOAP</a2> access is denied by default.
fr-fr	Ensuite, il faut configure l'accès <a0>SOAP</a0> tel que décrit <a1>ici</a1> car l'accès <a2>SOAP</a2> est refusé par défaut.

en-us	<a4>references</a4><br5/>
fr-fr	<a4>références</a4><br5/>

en-us	Manager (configuration management)
fr-fr	Manager (gestion de la configuration)

en-us	<<s0>IfModule</s0> mod_rewrite.c>
fr-fr	<<s0>IfModule</s0> mod_rewrite.c>

en-us	<s165>//"userobm_education"           => ,</s165>
fr-fr	<s165>//"userobm_education"           => ,</s165>

en-us	http://www.slideshare.net/coudot/jdll-2010-lemonldapng100preview
fr-fr	http://www.slideshare.net/coudot/jdll-2010-lemonldapng100preview

en-us	This function will check the date of current request, and compare it to a start date and an end date.
fr-fr	Cette fonction examine la date de la requête en cours et la compare avec une date de début et de fin.

en-us	Configuration and sessions in LDAP
fr-fr	Configuration et sessions dans LDAP

en-us	In Manager, go in <c0>General Parameters</c0> > <c1>Authentication modules</c1> and choose Null for authentication, users or password module.
fr-fr	Dans le manager, aller dans <c0>Paramètres généraux</c0> > <c1>Modules d'authentification</c1> et choisir <a2>Null</a2>) pour les modules authentification, utilisateurs et/ou mots-de-passe.

en-us	Update translations
fr-fr	Télécharger les traductions

en-us	When all is ok, click on <c0>Create</c0>.
fr-fr	Lorsque tout est bon, cliquer sur <c0>Créer</c0>.

en-us	The notifications module uses a wildcard to manage notifications for all users.
fr-fr	Le module de notifications utilise une carte blanche pour gérer les notifications destinées à tous les utilisateurs.

en-us	<a0>LDAP</a0> bind password
fr-fr	Mot-de-passe de connexion <a0>LDAP</a0>

en-us	Authorizations are defined inside a virtualhost and takes effect only on it.
fr-fr	Les autorisations sont définies à l'intérieur d'un hôte virtuel (virtualhost) et n'ont d'effet que sur lui.

en-us	Configure the virtual host like other <a0>protected virtual host</a0> but use Secure Token Handler instead of default Handler.
fr-fr	Configurer l'hôte virtuel Sympa comme n'importe quel autre <a0>hôte virtuel protégé</a0> mais utiliser l'agent jeton sécurisé au lieu de l'agent par défaut.

en-us	Send mail on password change
fr-fr	Envoyer des courriels lors des changements de mots-de-passe

en-us	../media/screenshots/1.2/lemonldap_ng_session_explorer_1340022388573.png?w=800&h=496
fr-fr	../media/screenshots/1.2/lemonldap_ng_session_explorer_1340022388573.png?w=800&h=496

en-us	Auth-Roles => $aaaRoles
fr-fr	Auth-Roles => $aaaRoles

en-us	id char<s3>(</s3>32<s4>)</s4> <s5>NOT</s5> <s6>NULL</s6> <s7>PRIMARY</s7> <s8>KEY</s8><s9>,</s9>
fr-fr	id char<s3>(</s3>32<s4>)</s4> <s5>NOT</s5> <s6>NULL</s6> <s7>PRIMARY</s7> <s8>KEY</s8><s9>,</s9>

en-us	Link Apache configuration
fr-fr	Lier la configuration d'Apache

en-us	HTTP Basic Authentication
fr-fr	Authentification basique HTTP

en-us	cn=admin,dc=example,dc=password
fr-fr	cn=admin,dc=example,dc=password

en-us	You can also use different user/password for your servers by overriding parameters <c0>globalStorage</c0> and <c1>globalStorageOptions</c1> in lemonldap-ng.ini file.
fr-fr	On peut utiliser différent login/mot-de-passe pour les serveurs en surchargeant les paramètres <c0>globalStorage</c0> et <c1>globalStorageOptions</c1> dans le fichier lemonldap-ng.ini.

en-us	PerlModule Lemonldap::NG::Handler::Proxy
fr-fr	PerlModule Lemonldap::NG::Handler::Proxy

en-us	perl-Lemonldap-NG-Common: CPAN - Shared modules
fr-fr	perl-Lemonldap-NG-Common : CPAN - modules partagés

en-us	ldapGroupAttributeName
fr-fr	ldapGroupAttributeName

en-us	../../documentation/1.4/ssocookie.html
fr-fr	../../documentation/1.4/ssocookie.html

en-us	These options override service signature options (see <a0>SAML service configuration</a0>).
fr-fr	Ces options surchargent les options de signature du service (voir la <a0>configuration du service SAML</a0>).

en-us	documentation:1.4:authyubikey
fr-fr	documentation:1.4:authyubikey

en-us	Those capabilities can be used simultaneously or separately.
fr-fr	Ces capacités peuvent être utilisées simultanément ou séparemment.

en-us	These options can then be overridden for each Identity Provider.
fr-fr	Ces options peuvent être surchargées pour chaque fournisseur d'identité.

en-us	Nb protected applications
fr-fr	Nb d'applications protégées

en-us	http://www.mediawiki.org/wiki/Extension:HttpAuth
fr-fr	http://www.mediawiki.org/wiki/Extension:HttpAuth

en-us	documentation:1.4:handlerauthbasic
fr-fr	documentation:1.4:handlerauthbasic

en-us	Django
fr-fr	Django

en-us	“static-value”
fr-fr	“static-value”

en-us	ldapGroupObjectClass
fr-fr	ldapGroupObjectClass

en-us	one with just read rights for other servers
fr-fr	une avec seulement des droits en lecture pour les autres serveurs

en-us	<s1>ServerName</s1> www.public.com  
fr-fr	<s1>ServerName</s1> www.public.com  

en-us	The value will be use in metadata main markup:
fr-fr	Cette valeur est utilisé dans les metadatas :

en-us	checkLogonHours($ssoLogonHours, '', '+2')
fr-fr	checkLogonHours($ssoLogonHours, '', '+2')

en-us	Known supported applications
fr-fr	Applications connues pour être supportées

en-us	../../documentation/1.4/header_remote_user_conversion.html
fr-fr	../../documentation/1.4/header_remote_user_conversion.html

en-us	Sympa virtual host in Apache
fr-fr	Hôte virtuel Sympa dans le manager

en-us	<s34>'htmleditormode'</s34> <s35>=></s35> <s36>'inline'</s36><s37>,</s37>
fr-fr	<s34>'htmleditormode'</s34> <s35>=></s35> <s36>'inline'</s36><s37>,</s37>

en-us	http://tomcat.apache.org/tomcat-5.5-doc/logging.html
fr-fr	http://tomcat.apache.org/tomcat-5.5-doc/logging.html

en-us	<s0>Magic authentication</s0>: a special <a1>SSO</a1> <a2>URL</a2> is protected by <a3>LL::NG</a3>, Sympa will display a button for users who wants to use this feature.
fr-fr	<s0>Magic authentication</s0>: une <a2>URL</a2> <a1>SSO</a1> spéciale est protégée pas <a3>LL::NG</a3>, Sympa affiche un bouton pour les utilisateurs souhaitant bénéficier de cette fonction.

en-us	<s0>newNotification(xmlString)</s0>: insert a notification for a user (see <a1>Notifications system</a1> for more)
fr-fr	<s0>newNotification(xmlString)</s0> : insert une notification pour un utilisateur (voir le <a1>système de notifications</a1> pour plus d'information)

en-us	Change the user attribute to store in Apache logs <e0>(“General Parameters » Logs » REMOTE_USER”)</e0>: use the variable declared above
fr-fr	Changer l'attribut utilisateur à stocker dans les journaux d'Apache <e0>(“Paramètres généraux » Journaux » REMOTE_USER”)</e0> : utiliser la variable ci-dessus

en-us	tar zxvf lemonldap-ng-*.tar.gz
fr-fr	tar zxvf lemonldap-ng-*.tar.gz

en-us	<check>: paragraph to display with a checkbox: will be inserted in <a0>HTML</a0> page enclosed in <p class=“notifCheck”><input type=“checkbox” />…</p>
fr-fr	<check> : paragraphe à afficher avec une case à cocher : sera inséré dans la page <a0>HTML</a0> encadré dans <p class=“notifCheck”><input type=“checkbox” />…</p>

en-us	../../documentation/1.4/start.html#authentication_users_and_password_databases
fr-fr	../../documentation/1.4/start.html#authentication_users_and_password_databases

en-us	→ User does not have Lemonldap::NG cookie, handler redirect it to the portal
fr-fr	→ L'utilisateur ne dispose pas d'un cookie Lemonldap::NG, l'agent le redirige vers le portail

en-us	If using <a0>LL::NG</a0> as reverse proxy, configure the <c1>Auth-User</c1> <a2>header</a2>, else no headers are needed.
fr-fr	Si <a0>LL::NG</a0> est utilisé par reverse-proxy, configurer l'<a2>en-tête</a2> <c1>Auth-User</c1>, aucun autre en-tête n'est utile.

en-us	Load Handler in Apache memory:
fr-fr	Charger l'agent dans la mémoire d'Apache :

en-us	sudo make install PARAM=VALUE PARAM=VALUE ...
fr-fr	sudo make install PARAM=VALUE PARAM=VALUE ...

en-us	contact.html
fr-fr	contact.html

en-us	The Tomcat Valve is only available for tomcat 5.5 or greater.
fr-fr	La valve Tomcat est uniquement disponible pour les versions 5.5 et supérieures de Tomcat.

en-us	../../../media/documentation/remote-principle.png
fr-fr	../../../media/documentation/remote-principle.png

en-us	http://www.slideshare.net/coudot/ldapcon-2011-the-lemonldapng-project
fr-fr	http://www.slideshare.net/coudot/ldapcon-2011-the-lemonldapng-project

en-us	/_detail/documentation/googleapps-manager-application.png?id=documentation%3A1.4%3Aapplications%3Agoogleapps
fr-fr	/_detail/documentation/googleapps-manager-application.png?id=documentation%3A1.4%3Aapplications%3Agoogleapps

en-us	An Apache session module was created by <a0>LL::NG</a0> team to store sessions in an <a1>LDAP</a1> directory.
fr-fr	Un module Apache::Session a été créé par l'équipe de développement de <a0>LL::NG</a0> pour stocker les sessions dans un annuaire <a1>LDAP</a1>.

en-us	secureTokenAllowOnError
fr-fr	secureTokenAllowOnError

en-us	This module is a <a0>LL::NG</a0> specific identity federation protocol.
fr-fr	Ce module fournit un protocole de fédération d'identité spécifique à <a0>LL::NG</a0>.

en-us	<s0>Enabled</s0>: Yes
fr-fr	<s0>Enabled</s0>: Yes

en-us	../../media/icons/flags/us.png
fr-fr	../../media/icons/flags/us.png

en-us	Click on a column header to sort table.
fr-fr	Cliquez sur un en-tête de colonne pour trier le tableau.

en-us	RHEL/CentOS/Fedora
fr-fr	RHEL/CentOS/Fedora

en-us	<a8>playground</a8><br9/>
fr-fr	<a8>playground</a8><br9/>

en-us	screenshots:1.1:mailreset:mailreset_step4.png
fr-fr	screenshots:1.1:mailreset:mailreset_step4.png

en-us	../pages/documentation/features.html
fr-fr	../pages/documentation/features.html

en-us	Follow the <a0>next steps</a0>.
fr-fr	Suivre les <a0>étapes suivantes</a0>.

en-us	In Bugzilla administration interface, go in <c0>Parameters</c0> » <c1>User authentication</c1>
fr-fr	Dans l'interface d'administration, allez dans <c0>Parameters</c0> » <c1>User authentication</c1>

en-us	<s0>Location</s0>: Access Point for <a1>SSO</a1> request and response.
fr-fr	<s0>Location</s0>: Point d'accès des requêtes et réponses <a1>SSO</a1>.

en-us	<s0><s1>[</s1>portal<s2>]</s2></s0> <s3>notification</s3> <s4>=</s4><s5> 1</s5>
fr-fr	<s0><s1>[</s1>portal<s2>]</s2></s0> <s3>notification</s3> <s4>=</s4><s5> 1</s5>

en-us	httpOnly
fr-fr	httpOnly

en-us	dbiAuthPassword
fr-fr	dbiAuthPassword

en-us	<s0>+10m</s0>: ten minutes from session creation
fr-fr	<s0>+10m</s0> : dix minutes après la création de la session

en-us	<s24># SOAP functions for notification insertion (disabled by default)</s24>
fr-fr	<s24># Fonctions SOAP pour insérer des notifications (désactivées par défaut)</s24>

en-us	http://www.google.com/calendar/hosted/mydomain.org/render
fr-fr	http://www.google.com/calendar/hosted/mydomain.org/render

en-us	*.partner.com
fr-fr	*.partenaire.com

en-us	Then you can take any virtual host, and simply add this line to protect it:
fr-fr	Ainsi n'importe quel hôte virtuel peut être protégé en ajoutant cette ligne :

en-us	We use <a0>OW2 JIRA</a0> to list bugs and features.
fr-fr	Nous utilisons <a0>OW2 JIRA</a0> pour tous les bogues et fonctionnalités.

en-us	A cup of coffee (or tea, we are open minded)
fr-fr	Une tasse de café (ou de thé, nous sommes ouverts)

en-us	<a8>security</a8><br9/>
fr-fr	<a8>security</a8><br9/>

en-us	/_detail/screenshots/0.9.4/0.9.4_password_menu.png?id=screenshots
fr-fr	/_detail/screenshots/0.9.4/0.9.4_password_menu.png?id=screenshots

en-us	<s0>RelayState session timeout</s0>: timeout for RelayState sessions.
fr-fr	<s0>Durée de vie d'une session RelayState</s0> : durée de vie d'une session RelayState.

en-us	tchemineau
fr-fr	tchemineau

en-us	<s0>User table</s0>: user table name
fr-fr	<s0>Table utilisateurs</s0> : nom de la table utilisateurs

en-us	Do not allow several users for 1 <a0>IP</a0>
fr-fr	Ne pas autoriser plusieurs utilisateurs venant de la même adresse <a0>IP</a0>

en-us	password
fr-fr	password

en-us	impact
fr-fr	impact

en-us	<s0>Default filter</s0>: default <a1>LDAP</a1> fitler for searches, should not be modified.
fr-fr	<s0>Filtre par défaut</s0> : filtre <a1>LDAP</a1> par défaut pour les recherches, ne devrait pas être modifié.

en-us	documentation:1.4:authgoogle
fr-fr	documentation:1.4:authgoogle

en-us	The servers and URLs can be configured in Manager, <c1>General Parameters</c1> > <c2>reload configuration URLs</c2>: keys are server names or <a3>IP</a3> the requests will be sent to, and values are the requested URLs.
fr-fr	Les serveurs et URL peuvent être configurées dans le manager, <c1>Paramètres généraux</c1> > <c2>URL de rechargement de la configuration</c2> : les clefs sont les noms de serveurs ou les adresses <a3>IP</a3> à qui les requêtes seront envoyées, et les valeurs sont les URL à requêter.

en-us	It can not be used to share sessions between different servers except if you share directories (with NFS,…) or if you use <a0>SOAP proxy</a0>.
fr-fr	Il ne peut être utilisé pour partager les sessions entre serveurs sauf si les répertoires sont partagés (avec NFS,…) ou en utilisant le <a0>proxy SOAP</a0>.

en-us	../../../../css/screen.css
fr-fr	../../../../css/screen.css

en-us	trustedDomains
fr-fr	trustedDomains

en-us	^/limesurvey/admin/
fr-fr	^/limesurvey/admin/

en-us	You need to disable default Manager protection in lemonldap-ng.ini to rely only on Apache:
fr-fr	Il faut alors désactiver la protection du manager dans lemonldap-ng.ini pour la confier à Apache :

en-us	<a18>authdemo</a18><br19/>
fr-fr	<a18>authdemo</a18><br19/>

en-us	../media/screenshots/1.0/dark/portal.png?w=800&h=515
fr-fr	../media/screenshots/1.0/dark/portal.png?w=800&h=515

en-us	Go in Manager, <c0>Default parameters</c0> » <c1>Advanced parameters</c1> » <c2>Special handlers</c2> » <c3>Secure Token</c3>, and edit the different keys:
fr-fr	Aller dans le manager, <c0>Paramètres par défaut</c0> » <c1>Paramètres avancés</c1> » <c2>Handlers spéciaux</c2> » <c3>Jeton sécurisé</c3>, et éditer les clefs suivantes :

en-us	../../documentation/1.0/sqlconfbackend.html
fr-fr	../../documentation/1.0/sqlconfbackend.html

en-us	Logging portal access
fr-fr	Trace des authentification

en-us	Handler inform Apache of connected user (parameter <c0>whatToTrace</c0>), so you can see user login in Apache access logs.
fr-fr	L'agent fournit à Apache l'identifiant de l'utilisateur (paramètre <c0>whatToTrace</c0>), ainsi vous pouvez voir l'identifiant dans les journaux d'accès d'Apache.

en-us	You can use one or a combination of:
fr-fr	On peut utiliser un ou plusieurs solution :

en-us	Authentication: will check user login in a header and create session without prompting any credentials (but will register client <a0>IP</a0> and creation date)
fr-fr	Authentification : recherche le nom d'utilisateur dans un en-tête et crée la session sans exiger de mot-de-passe (mais enregistre l'adresse <a0>IP</a0> cliente et la date)

en-us	/_detail/icons/chat.png?id=contact
fr-fr	/_detail/icons/chat.png?id=contact

en-us	<<s17>Location</s17> /index.pl/config>
fr-fr	<<s17>Location</s17> /index.pl/config>

en-us	casAccessControlPolicy
fr-fr	casAccessControlPolicy

en-us	<a0>HTTP</a0> Redirect
fr-fr	Redirection <a0>HTTP</a0>

en-us	documentation:googleapps-export-priv-key.png
fr-fr	documentation:googleapps-export-priv-key.png

en-us	managerCssTheme
fr-fr	managerCssTheme

en-us	Copy en subroutine to zz <e1>(where zz is your international code, example: “fr” for France)</e1> then translate messages.
fr-fr	Copiez la fonction en en zz <e1>(où zz est votre code international, exemple: “fr” pour le français)</e1> et traduisez ensuite les messages.

en-us	PerlSetVar LmLocationToReplace http://www.private.com/,https://www.public.com
fr-fr	PerlSetVar LmLocationToReplace http://www.private.com/,https://www.public.com

en-us	All other elements will be removed including <a0>HTML</a0> elements like <b>.
fr-fr	Tous les autres éléments seront supprimés y compris les balises <a0>HTML</a0> telles <b>.

en-us	Apache (Kerberos, NTLM, OTP, ...)
fr-fr	Apache (Kerberos, NTLM, OTP, ...)

en-us	/_detail/screenshots/1.1/manager/notifications_explorer_create.png?id=screenshots
fr-fr	/_detail/screenshots/1.1/manager/notifications_explorer_create.png?id=screenshots

en-us	Write session path is needed only if you use a remote session explorer or a remote portal
fr-fr	Le chemin d'écriture de session n'est nécessaire que si on utilise un explorateur de session ou un portail distant

en-us	<a0>DBI</a0> Login column
fr-fr	Colonne de nom de connexion <a0>DBI</a0>

en-us	default
fr-fr	default

en-us	Other NameID formats are automatically managed:
fr-fr	Les autres formats de NameID sont automatiquement gérés :

en-us	MySQL example (suppose that our servers are in 10.0.0.0/24 network):
fr-fr	Exemple MySQL (on suppose que les serveurs sont sur le réseau 10.0.0.0/24):

en-us	Session restrictions
fr-fr	Resctriction d'ouverture de session

en-us	OBM, RoundCube, Sympa, MediaWiki,…
fr-fr	OBM, RoundCube, Sympa, MediaWiki,…

en-us	http://www.gendarmerie.interieur.gouv.fr/
fr-fr	http://www.gendarmerie.interieur.gouv.fr/

en-us	<s0>Control existing session</s0>: detect <a1>SSO</a1> session, apply configured constraints (1 session per user, 1 session per <a2>IP</a2>, …)
fr-fr	<s0>Recherche d'une session valide</s0> : détecte les sessions <a1>SSO</a1>, applique les contraintes configurées (1 session par utilisateur, 1 session par <a2>IP</a2>, …)

en-us	<s7># CAS Issuer</s7>
fr-fr	<s7># Fournisseur d'identité CAS</s7>

en-us	<s0>Auto login</s0> is very secure for Sympa 5, as Sympa cookie is only exchanged between <a1>LL::NG</a1> Handler and Sympa (user cannot see it)
fr-fr	<s0>Auto login</s0> est très sécurisé pour Sympa 5 car le cookie Sympa est seulement échangé entre le handler <a1>LL::NG</a1> et Sympa (les utilisateurs ne le voient pas)

en-us	../pages/documentation/1.1/configlocation.html
fr-fr	../pages/documentation/1.1/configlocation.html

en-us	If you run Debian testing or unstable, the packages are directly installable:
fr-fr	Pour les utilisateurs de Debian testing ou unstable, les paquets sont directement installables :

en-us	documentation/current/applications/dokuwiki.html
fr-fr	documentation/current/applications/dokuwiki.html

en-us	../../documentation/1.4/exportedvars.html
fr-fr	../../documentation/1.4/exportedvars.html

en-us	By alphabetical order:
fr-fr	Par ordre alphabétique :

en-us	<s0>$VAR1</s0> <s1>=</s1> <s2>{</s2>
fr-fr	<s0>$VAR1</s0> <s1>=</s1> <s2>{</s2>

en-us	../../documentation/1.4/authtwitter.html
fr-fr	../../documentation/1.4/authtwitter.html

en-us	Internet Protocol
fr-fr	Internet Protocol

en-us	PerlHandler Lemonldap::NG::Handler::Proxy  
fr-fr	PerlHandler Lemonldap::NG::Handler::Proxy  

en-us	Connection
fr-fr	Connexion

en-us	apache2ctl configtest apache2ctl restart
fr-fr	apache2ctl configtest apache2ctl restart

en-us	The Secure Token Handler is a special Handler that create a token for each request and send it to the protected application.
fr-fr	L'agent jeton sécurisé est un agent particulier qui crée un jeton pour chaque requête et l'envoie à l'application protégée.

en-us	/_detail/applications/limesurvey_logo.png?id=documentation%3A1.4%3Aapplications%3Alimesurvey
fr-fr	/_detail/applications/limesurvey_logo.png?id=documentation%3A1.4%3Aapplications%3Alimesurvey

en-us	Mail reset request timeout
fr-fr	Délai maximal des requêtes de réinitialisation des mails

en-us	Internal Proxy (lmProxy)
fr-fr	Proxy interne (lmProxy)

en-us	https://github.com/coudot/apache-session-ldap
fr-fr	https://github.com/coudot/apache-session-ldap

en-us	How to change configuration backend
fr-fr	Comment changer le backend de configuration

en-us	<s0>my</s0> <s1>$cgi</s1> <s2>=</s2> Lemonldap<s3>::</s3><s4>NG</s4><s5>::</s5><s6>Handler</s6><s7>::</s7><s8>CGI</s8><s9>-></s9><s10>new</s10> <s11>(</s11><s12>{</s12><s13>}</s13><s14>)</s14><s15>;</s15> <s16>$cgi</s16><s17>-></s17><s18>authenticate</s18><s19>(</s19><s20>)</s20><s21>;</s21> <s22>$cgi</s22><s23>-></s23><s24>authorize</s24><s25>(</s25><s26>)</s26><s27>;</s27> <s28>...</s28>
fr-fr	<s0>my</s0> <s1>$cgi</s1> <s2>=</s2> Lemonldap<s3>::</s3><s4>NG</s4><s5>::</s5><s6>Handler</s6><s7>::</s7><s8>CGI</s8><s9>-></s9><s10>new</s10> <s11>(</s11><s12>{</s12><s13>}</s13><s14>)</s14><s15>;</s15> <s16>$cgi</s16><s17>-></s17><s18>authenticate</s18><s19>(</s19><s20>)</s20><s21>;</s21> <s22>$cgi</s22><s23>-></s23><s24>authorize</s24><s25>(</s25><s26>)</s26><s27>;</s27> <s28>...</s28>

en-us	For Debian/Ubuntu, you can use:
fr-fr	Pour Debian/Ubuntu, utiliser :

en-us	../pages/documentation/1.1/soapservices.html
fr-fr	../pages/documentation/1.1/soapservices.html

en-us	<s0>Store</s0>: store user info in session database
fr-fr	<s0>Stocke</s0>: stocke les données utilisateurs dans la base de données des sessions

en-us	LDAPFilter <s32>=></s32> <s33>'(&(sAMAccountName=$user)(objectClass=person))'</s33><s34>,</s34>
fr-fr	LDAPFilter <s32>=></s32> <s33>'(&(sAMAccountName=$user)(objectClass=person))'</s33><s34>,</s34>

en-us	File
fr-fr	File

en-us	../pages/menu1.html
fr-fr	../pages/menu1.html

en-us	You have to register the media identifer in your user backend (<a0>LDAP</a0> or <a1>SQL</a1>) to match the yubikey with a real user.
fr-fr	Il faut enregistrer le matériel dans le backend utilisateurs (<a0>LDAP</a0> ou <a1>SQL</a1>) pour le faire correspondre à un utilisateur.

en-us	<a0>LL::NG</a0> is compatible with <a1>LDAP password policy</a1>:
fr-fr	<a0>LL::NG</a0> est compatible avec <a1>la politique de mots-de-passe LDAP</a1> :

en-us	So on each main portal, internal users can access normally, and users issued from the other organization have just to click on the link:
fr-fr	Ainsi sur chacun des portails principaux, les utilisateurs internes peuvent accéder normalement et les utilisateurs de l'autre organisation n'ont qu'à cliquer sur le lien :

en-us	mailBody
fr-fr	mailBody

en-us	perl-Lemonldap-NG-Portal: CPAN - Portal modules
fr-fr	perl-Lemonldap-NG-Portal : CPAN - modules portail

en-us	../media/icons/flags/us.png
fr-fr	../media/icons/flags/us.png

en-us	yum install httpd mod_perl perl-Apache-Session perl-LDAP perl-XML-SAX perl-XML-NamespaceSupport perl-HTML-Template perl-Regexp-Assemble perl-Error perl-IPC-ShareLite perl-Cache-Cache perl-FreezeThaw perl-XML-Simple perl-version perl-CGI-Session perl-DBD-Pg perl-XML-LibXML-Common perl-BSD-Resource perl-XML-LibXML perl-Crypt-Rijndael perl-IO-String perl-XML-LibXSLT perl-SOAP-Lite perl-Config-IniFiles perl-JSON perl-Digest-HMAC perl-String-Random perl-MIME-Lite perl-Email-Date-Format perl-Crypt-OpenSSL-RSA perl-Crypt-OpenSSL-X509 perl-Clone perl-Authen-SASL
fr-fr	yum install httpd mod_perl perl-Apache-Session perl-LDAP perl-XML-SAX perl-XML-NamespaceSupport perl-HTML-Template perl-Regexp-Assemble perl-Error perl-IPC-ShareLite perl-Cache-Cache perl-FreezeThaw perl-XML-Simple perl-version perl-CGI-Session perl-DBD-Pg perl-XML-LibXML-Common perl-BSD-Resource perl-XML-LibXML perl-Crypt-Rijndael perl-IO-String perl-XML-LibXSLT perl-SOAP-Lite perl-Config-IniFiles perl-JSON perl-Digest-HMAC perl-String-Random perl-MIME-Lite perl-Email-Date-Format perl-Crypt-OpenSSL-RSA perl-Crypt-OpenSSL-X509 perl-Clone perl-Authen-SASL

en-us	vi /etc/sympa/auth.conf
fr-fr	vi /etc/sympa/auth.conf

en-us	We call “database” a backend where we can read or write a data.
fr-fr	Nous appelons “base de données” un dispositif dans lequel nous pouvons lire et écrire des données.

en-us	SAML2
fr-fr	SAML2

en-us	apachectl configtest apachectl restart
fr-fr	apachectl configtest apachectl restart

en-us	administrator
fr-fr	administrator

en-us	Handler check access rule and send headers to protected applications
fr-fr	L'agent vérifie les droits d'accès à l'application et envoie des en-têtes HTTP à l'application protégée

en-us	Since many <a0>HTTP</a0> servers refuse non ascii headers, it is recommended to use encode_base64() function to transmit those headers
fr-fr	Comme la plupart des serveurs <a0>HTTP</a0> refusent les en-têtes non-ascii, il est recommandé d'utiliser la fonction encode_base64() pour transmettre ces en-têtes

en-us	http://jira.ow2.org/browse/LEMONLDAP?selectedTab=com.atlassian.jira.plugin.system.project%3Aroadmap-panel
fr-fr	http://jira.ow2.org/browse/LEMONLDAP?selectedTab=com.atlassian.jira.plugin.system.project%3Aroadmap-panel

en-us	icons:flags:ua.png
fr-fr	icons:flags:ua.png

en-us	documentation:1.4:authfacebook
fr-fr	documentation:1.4:authfacebook

en-us	../../../media/icons/colors.png
fr-fr	../../../media/icons/colors.png

en-us	http://ldapcon.org
fr-fr	http://ldapcon.org