en to fr translation catalogue (42 entries)

note: type: Title -
en: NAME
fr: NOM

note: type: Plain text
en: authselect-migration - A guide how to migrate from authconfig to authselect.
fr: authselect-migration - Un guide sur la façon de migrer de authconfig vers authselect.

note: type: Plain text
en: This manual page explains the main differences between authconfig, the previous tool to configure system authentication and identity sources, and authselect which replaces it. It also explains what actions need to be done in order to migrate from authconfig to authselect.
fr: Cette page de manuel explique les principales différences entre authconfig, l’outil précédant pour configurer les sources d’authentification et d’identité du système, et authselect qui le remplace. Elle explique également quelles actions doivent être faites afin de migrer de authconfig vers authselect.

note: type: Title -
en: MAIN DIFFERENCES
fr: DIFFÉRENCES PRINCIPALES

note: type: Plain text
en: Authselect takes a completely different approach to system configuration than the previous tool authconfig.
fr: Authselet a une approche totalement différente de la configuration système que authconfig, l’outil précédent.

note: type: Plain text
en: Authconfig tries its best to keep users's manual changes to the files it generates. It generates not only PAM configuration files and nsswitch.conf (to setup authentication modules and identity sources) but it also generates simple configuration files for several services such as LDAP and Kerberos.
fr: Authconfig fait de son mieux pour garder les changements manuels des utilisateurs dans les fichiers qu’il génère. Il génère non seulement les fichiers de configuration PAM et nsswitch.conf (pour la configuration des modules sources d’authentification et d’identité) mais il génère également des fichiers de configuration simple pour plusieurs services tels que LDAP et Kerberos.

note: type: Plain text
en: Authselect does no such things. It does not generate any configuration files beside PAM and nsswitch.conf and it strictly prohibits any manual changes to generated configuration. It provides a set of files called profiles. Each profile describes how the resulting configuration should look like and it can be slightly modified by enabling or disabling certain optional features. If a need arises for a different profile than what authselect ships, the administrator has an option to create a whole new profile and use it with authselect.  See authselect-profiles(5) to learn more about profiles.
fr: Authselect ne fait pas ceci. Il n’essaye pas de générer de fichiers de configuration autre que PAM et nsswitch.conf et il interdit strictement tout changement manuel à la configuration générée. Il offre un ensemble de fichiers appelés profils. Chaque profil décrit ce à quoi la configuration résultante doit ressembler et elle peut être légèrement modifiée en activant ou désactivant quelques fonctionnalités optionnelles. Si un besoin se manifeste pour un profil différent de ceux fournis avec authselect, l’administrateur a une option pour créer un tout nouveau profil et l’utiliser avec authselect. Lisez authselect-profiles(5) pour en savoir plus sur les profils.

note: type: Plain text
en: This may seem like a big disadvantage but the truth is the opposite. Authconfig is a very old tool and the applications providing required services have changed rapidly over the years. Typically, there is no longer a need to have multiple authentication modules in PAM and nsswitch.conf, because the vast majority of use-cases is covered by SSSD. Therefore there is no need to add or remove them specifically. There are also better tools to generate configuration for system daemons that can help you automate the process of joining to a remote domain such as `realm`. In addition, the shipped profiles give us comprehensive and deterministic system configuration that can be fully tested and is much less error prone. It is also much easier to distribute such configuration across many systems.
fr: Cela pourrait être un grand désavantage, mais c’est en fait le contraire. Authconfig est un très vieux outil et les applications offrants les services requis ont changé rapidement à travers les années. Typiquement, il n’y a plus besoin d’avoir de multiples modules d’authentification dans PAM et nsswitch.conf, car la grande majorité des cas d’usages sont couverts par SSSD. En conséquence, il n’y a plus particulièrement besoin de les ajouter ou supprimer. Il y a également de meilleurs outils pour générer la configuration pour les démons système, qui peuvent vous aider à automatiser le process pour rejoindre un domaine distant tel que « realm ». De plus, les profils embarqués nous donnent une vision de la configuration système compréhensible et déterministe qui peut être complètement testée et moins sujette à l’erreur. Il est également beaucoup plus facile de distribuer ce type de configuration à travers de nombreux systèmes.

note: type: Plain text
en: Probably the most controversial change is that authselect only ships profiles for sssd and winbind providers. Those two providers cover all modern use cases from providing local users and legacy LDAP domain to complex configurations with IPA or Active Directory servers. The profiles no longer contain support for nss-pam-ldapd and users are encouraged to switch to sssd.
fr: Le changement qui est probablement le plus controversé est que seul authselect fourni des profils pour les fournisseurs sssd et winbind. Ces deux fournisseurs couvrent tous les cas d’utilisation modernes de la fourniture d’utilisateurs locaux et au domaine LDAP legacy aux configurations complexes avec des serveurs IPA ou Active Directory. Les profils ne contiennent plus la prise en charge de nss-pam-ldapd et les utilisateurs sont encouragés à basculer vers sssd.

note: type: Title -
en: JOINING REMOTE DOMAINS
fr: JOINDRE DES DOMAINES DISTANTS

note: type: Plain text
en: You can use either `ipa-client-install` or `realm` to join an IPA domain and `realm` to join an Active Directory domain. These tools will make sure that the correct authselect profile is selected and all daemons and services are properly configured.
fr: Vous pouvez utiliser `ipa-client-install` ou `realm` pour joindre un domaine IPA et `realm` pour joindre un domaine Active Directory. Ces outil s’assureront que le bon profil authselect est sélectionné et que tous les démons et services sont correctement configurés.

note: type: Title -
en: CONVERTING YOUR SCRIPTS
fr: CONVERTIR VOS SCRIPTS

note: type: Plain text
en: If you use `ipa-client-install` or `realm` to join a domain, you can just remove any authconfig call in your scripts. If this is not an option, you need to replace each authconfig call with its equivalent authselect call to select a correct profile with desired features. Then you also need to write configuration file for required services.
fr: Vous pouvez utiliser `ipa-client-install` ou `realm` pour joindre un domaine, vous pouvez simplement retirer tout appel à authconfig dans vos scripts. Si ce n’est pas envisageable, vous devez remplacer chaque appel authconfig avec son équivalent d’appel authselect pour sélectionner un profil correct avec les fonctionnalités désirées. Alors, vous devrez également écrire le fichier de configuration pour les services requis.

note: type: Block title
en: Relation of authconfig options to authselect profiles
fr: Relations entre les options authconfig et les profils authselect

note: type: Table
en: |*Authconfig options*                |*Authselect profile*
    |--enableldap --enableldapauth       |sssd
    |--enablesssd --enablesssdauth       |sssd
    |--enablekrb5                        |sssd
    |--enablewinbind --enablewinbindauth |winbind
    |--enablenis                         |nis
fr: |*Options authconfig*                |*Profil authselect*
    |--enableldap --enableldapauth       |sssd
    |--enablesssd --enablesssdauth       |sssd
    |--enablekrb5                        |sssd
    |--enablewinbind --enablewinbindauth |winbind
    |--enablenis                         |nis

note: type: Block title
en: Relation of authconfig options to authselect profile features
fr: Relations entre les options authconfig et les fonctionnalités de profil authselect

note: type: Table
en: |*Authconfig options* |*Authselect profile feature*
    |--enablesmartcard    |with-smartcard
    |--enablefingerprint  |with-fingerprint
    |--enableecryptfs     |with-ecryptfs
    |--enablemkhomedir    |with-mkhomedir
    |--enablefaillock     |with-faillock
    |--enablepamaccess    |with-pamaccess
    |--enablewinbindkrb5  |with-krb5
    |--enableshadow       |_none_
    |--passalgo           |_none_
fr: |*Options authconfig* |*Fonctionnalité de profil authselect*
    |--enablesmartcard    |with-smartcard
    |--enablefingerprint  |with-fingerprint
    |--enableecryptfs     |with-ecryptfs
    |--enablemkhomedir    |with-mkhomedir
    |--enablefaillock     |with-faillock
    |--enablepamaccess    |with-pamaccess
    |--enablewinbindkrb5  |with-krb5
    |--enableshadow       |_aucun_
    |--passalgo           |_aucun_

note: type: Plain text
en: Authconfig options `--enableshadow` and `--passalgo=sha512` were often used to make sure that passwords are stored in `/etc/shadow` using `sha512` algorithm. *The authselect profiles now use the yescrypt hashing method* and it cannot be changed through an option (only by creating a custom profile).  You can just omit these options.
fr: Les options d’Authconfig '--enableshadow' et '--passalgo=sha512' ont souvent été utilisées pour s’assurer que les mots de passe sont stockés dans '/etc/shadow' en utilisant l’algorithme 'sha512'. *Les profils authselect utilisent maintenant la méthode de hachage yescrypt* et elle ne peut pas être modifiée via une option (uniquement en créant un profil personnalisé).  Vous pouvez simplement omettre ces options.

note: type: Block title
en: Examples
fr: Exemples

note: type: Title -
en: CONFIGURATION FILES
fr: FICHIERS DE CONFIGURATION

note: type: Plain text
en: This section contains snippets for minimal configuration of various services.
fr: Ce paragraphe contient des snippets pour une configuration minimal de divers services.

note: type: Plain text
en: Even if LDAP is not directly used through `pam_ldap` and `nss_ldap`, it is still useful to configure ldap.conf to configure openldap-libs and indirectly, e.g. LDAP tools such as `ldapsearch`.
fr: Même si LDAP n’est pas directement utilisé via `pam_ldap` et `nss_ldap`, il est tout de même utile de configurer ldap.conf pour configurer openldap-libs et indirectement, par extension les outils LDAP tel quel `ldapsearch`.

note: type: delimited block -
en: # Set the default base dn
    BASE   dc=example,dc=com
fr: # Définir la base par défaut dn
    BASE   dc=example,dc=com

note: type: delimited block -
en: # Set the default LDAP server
    URI    ldap://ldap.example.com ldap://ldap-master.example.com:666
fr: # Définir le serveur LDAP par défaut
    URI    ldap://ldap.example.com ldap://ldap-master.example.com:666

note: type: Plain text
en: If you use Kerberos, the default Kerberos realm should be configured in order for krb5-libs and therefore tools such as `kinit` to work out of the box.
fr: Si vous utilisez Kerberos, le realm Kerberos par défaut doit être configuré afin que krb5-libs et donc les outils tels que `kinit` fonctionnent directement.

note: type: Plain text
en: Authselect encourages users to use SSSD wherever possible. There are many configuration options, see sssd.conf(5). This is a minimal configuration that creates one LDAP domain called `default`. The LDAP server is auto-discovered through DNS lookups.
fr: Authselect encourage les utilisateurs à utiliser SSSD tant que possible. Il y a de nombreuses options de configuration, voir sssd.conf(5). Ceci est une configuration minimale qui crée un domaine LDAP appelé « default ». Le serveur LDAP est découvert automatique via des recherches DNS.

note: type: Plain text
en: And here is a configuration snippet for the same domain but now the authentication is done over Kerberos. The KDC server is auto-discovered through DNS lookups.
fr: Et ici un snippet de configuration pour le même domaine mais maintenant l’authentification est faite via Kerberos. Le serveur KDC est découvert automatique via des recherches DNS.

note: type: Plain text
en: If you want to configure SSSD for an IPA or Active Directory domain, use the `realm` tool. This will perform an initial setup which involves creating a Kerberos keytab and generating basic SSSD configuration. You can then tune it up by modifying {sysconfdir}/sssd/sssd.conf.
fr: Si vous voulez configurer SSSD pour un domaine IPA ou Active Directory, utilisez l’outil `realm`. Cela réalisera une configuration initiale incluant la création d’un keytab Kerberos et générant une configuration SSSD basique. Vous pourrez alors l’ajuster en modifiant {sysconfdir}/sssd/sssd.conf.

note: type: Plain text
en: If you want to configure the machine to use Winbind, use `realm`. This will perform an initial setup which involves creating a Kerberos keytab and running `adcli` to join the domain. It also makes changes to `smb.conf`. You can then tune it up by modifying {sysconfdir}/samba/smb.conf.
fr: Si vous voulez que la machine utilise Winbind, utilisez l’outil `realm`. Cela réalisera une configuration initiale incluant la création d’un keytab Kerberos et le lancement de `adcli` pour joindre le domaine. Cela réalise également des changements à `smb.conf`. Vous pourrez alors l’ajuster en modifiant {sysconfdir}/samba/smb.conf.

note: type: Plain text
en: There are several places that needs to be configured in order to make NIS authentication work. First, you need to set NIS domain and optionally also NIS server in {sysconfdir}/yp.conf.
fr: Il y a plusieurs lieux nécessitant d’être configuré pour faire fonctionner l’authentification NIS. D’abords, vous devez définir un domaine NIS et en option également un serveur NIS dans {sysconfdir}/yp.conf.

note: type: delimited block -
en: domain mydomain broadcast
    # or
    # domain mydomain server myserver
fr: domain mydomain broadcast
    # ou
    # domain mydomain server myserver

note: type: Plain text
en: NIS domain must be also set in system network configuration.
fr: Le domaine NIS doit également être défini dans la configuration réseau du système.

note: type: Plain text
en: Now, you can set the domain name with command line so there is no need to reboot your system. Additionaly, it may be necessary to enable NIS in selinux.
fr: Maintenant, vous pouvez définir le nom de domaine avec la ligne de commande pour qu’il n’y ait pas besoin de redémarrer le système. De plus, il pourrait être nécessaire d’activer NIS dans selinux.

note: type: Title ~
en: PASSWORD QUALITY
fr: QUALITÉ DE MOT DE PASSE

note: type: Plain text
en: Authselect enables `pam_pwquality` module to enforce password quality restrictions. This module is enabled only for local users. Remote users should use the password policy that is enforced by the respective remote server.
fr: Authselect active le module `pam_pwquality` pour appliquer les restrictions de qualité des mots de passe. Ce module est uniquement activé pour les utilisateurs locaux. Les utilisateurs distants doivent utiliser la politique de mot de passe appliquée par les serveurs distants respectifs.

note: type: Plain text
en: The `pam_pwquality` module can be configured in {sysconfdir}/security/pwquality.conf. See pam_pwquality(8) to see its configuration options and defaults.
fr: Le module `pam_pwquality` peut être configuré dans {sysconfdir}/security/pwquality.conf. Lisez pam_pwquality(8) pour voir ses options configurables et par défaut.

note: type: Title -
en: STARTING SERVICES
fr: DÉMARRAGE DES SERVICES

note: type: Plain text
en: Depending on your configuration, you need to start required services manually with systemd.
fr: Selon votre configuration, vous avez besoin de démarrer les services nécessaires manuellement avec systemd.

note: type: Plain text
en: If mkhomedir feature is enabled
fr: Si la fonctionnalité mkhomedir est activée

note: type: Title -
en: AUTHCONFIG TOOLS
fr: OUTILS AUTHCONFIG

note: type: Plain text
en: Authconfig shipped a tool called _cacertdir_rehash_. If you depend on this tool, please switch to native _openssl_ command: *openssl rehash <directory>* that serves the same purpose.
fr: Authconfig est fourni avec un outil appelé _cacertdir_rehash_. Si vous dépendez de cet outil, veuillez basculer vers la commande native _openssl_ : *openssl rehash <dossier>* qui sert le même but.

note: type: Title -
en: SEE ALSO
fr: VOIR AUSSI
