SSSD - en to fr translation catalogue (644 entries)

note: type: Content of: <reference><title>
en: SSSD Manual pages
fr: Manuel de SSSD

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: modify a group
fr: modifier un groupe

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_groupmod</command> modifies the group to reflect the changes that are specified on the command line.
fr: <command>sss_groupmod</command> modifie le groupe pour refléter les changements effectués en ligne de commande.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Append this group to groups specified by the <replaceable>GROUPS</replaceable> parameter.  The <replaceable>GROUPS</replaceable> parameter is a comma separated list of group names.
fr: Ajouter ce groupe aux groupes spécifiés par le paramètre <replaceable>GROUPS</replaceable>. Le paramètre <replaceable>GROUPS</replaceable> est une liste séparée par des virgules de noms de groupe.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Remove this group from groups specified by the <replaceable>GROUPS</replaceable> parameter.
fr: Supprime ce groupe à partir des groupes spécifiés par le paramètre <replaceable>GROUPS</replaceable>.

note: type: Content of: <reference><refentry><refsect1><title>
en: SEE ALSO
fr: VOIR AUSSI

note: type: Content of: <reference><refentry><refmeta><refmiscinfo>
en: File Formats and Conventions
fr: Formats de fichier et conventions

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: the configuration file for SSSD
fr: The fichier de configuration pour SSSD

note: type: Content of: <reference><refentry><refsect1><title>
en: FILE FORMAT
fr: FORMAT DE FICHIER

note: type: Content of: <reference><refentry><refsect1><para><programlisting>
en:                 <replaceable>[section]</replaceable>
                    <replaceable>key</replaceable> = <replaceable>value</replaceable>
                    <replaceable>key2</replaceable> = <replaceable>value2,value3</replaceable>
fr:                 <replaceable>[section]</replaceable>
                    <replaceable>clef</replaceable> = <replaceable>valeur</replaceable>
                    <replaceable>clef2</replaceable> = <replaceable>valeur2, valeur3</replaceable>

note: type: Content of: <reference><refentry><refsect1><para>
en: The data types used are string (no quotes needed), integer and bool (with values of <quote>TRUE/FALSE</quote>).
fr: Les types de données utilisées sont des chaînes (pas de guillemets nécessaires), des entiers et des booléens (ayant pour valeur <quote>TRUE/FALSE</quote>).

note: type: Content of: <reference><refentry><refsect1><para>
en: A line comment starts with a hash sign (<quote>#</quote>) or a semicolon (<quote>;</quote>)
fr: Une ligne commence avec un dièse (<quote>#</quote>) ou un point-virgule (<quote>;</quote>)

note: type: Content of: <reference><refentry><refsect1><para>
en: All sections can have an optional <replaceable>description</replaceable> parameter. Its function is only as a label for the section.
fr: Toutes les sections peuvent avoir un paramètre optionnel de <replaceable>description</replaceable>. Cette fonction sert à nommer la section.

note: type: Content of: <reference><refentry><refsect1><para>
en: <filename>sssd.conf</filename> must be a regular file, owned by root and only root may read from or write to the file.
fr: <filename>sssd.conf</filename> doit être un fichier possédé par root et seul root peut écrire et lire ce fichier.

note: type: Content of: <reference><refentry><refsect1><title>
en: SPECIAL SECTIONS
fr: SECTIONS SPÉCIALES

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: The [sssd] section
fr: La section [sssd]

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><title>
en: Section parameters
fr: Paramètres de section

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: config_file_version (integer)
fr: config_file_version (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Indicates what is the syntax of the config file. SSSD 0.6.0 and later use version 2.
fr: Indique la syntaxe du fichier de configuration. Pour SSSD 0.6.0 ou supérieure utilisez la version 2.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of services that are started when sssd itself starts.
fr: Liste de services séparés par des virgules démarrés quand sssd se lance.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Supported services: nss, pam
fr: Services pris en charge : nss, pam

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: reconnection_retries (integer)
fr: reconnection_retries (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Number of times services should attempt to reconnect in the event of a Data Provider crash or restart before they give up
fr: Nombre de fois que les services doivent tenter de se reconnecter ou de redémarrer dans le cas d'un plantage du « Data Provider » avant d'abandonner

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 3
fr: Défaut : 3

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: domains
fr: domaines

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: A domain is a database containing user information. SSSD can use more domains at the same time, but at least one must be configured or SSSD won't start.  This parameter described the list of domains in the order you want them to be queried.
fr: Un domaine est une base de données contenant les informations utilisateurs. SSSD peut utiliser plus de domaines en même temps mais au moins un doit être configuré ou SSSD ne démarrera pas. Ce paramètre décrit la liste des domaines dans l'ordre où vous voulez les appeler.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: re_expression (string)
fr: re_expression (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Regular expression that describes how to parse the string containing user name and domain into these components.
fr: Expressions régulières qui décrivent la manière d'analyser les chaînes contenant les informations utilisateur et les domaines vers les composants.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>(?P&lt;name&gt;[^@]+)@?(?P&lt;domain&gt;[^@]*$)</quote> which translates to "the name is everything up to the <quote>@</quote> sign, the domain everything after that"
fr: Défaut : <quote>(?P&lt;name&gt;[^@]+)@?(?P&lt;domain&gt;[^@]*$)</quote> qui se traduit par « peu importe le nom jusqu'au <quote>@</quote>, peu importe le domaine après »

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: PLEASE NOTE: the support for non-unique named subpatterns is not available on all platforms (e.g. RHEL5 and SLES10). Only platforms with libpcre version 7 or higher can support non-unique named subpatterns.
fr: REMARQUE : le support pour des sous-modèle de noms non-uniques n'est pas disponibles sur certaines plateformes (e.g. RHEL5 et SLES10). Seules les plateformes avec libpcre en version 7 ou supérieure supportent cette fonction.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: PLEASE NOTE ALSO: older version of libpcre only support the Python syntax (?P&lt;name&gt;) to label subpatterns.
fr: AUTRE REMARQUE : les anciennes versions de libpcrene supportent que la syntaxe Python (?P&lt;name&gt;) pour nommer les sous-modèles.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: full_name_format (string)
fr: full_name_format (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>%1$s@%2$s</quote>.
fr: Défaut : <quote>%1$s@%2$s</quote>.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: try_inotify (boolean)
fr: try_inotify (booléen)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: There are some limited situations where it is preferred that we should skip even trying to use inotify. In these rare cases, this option should be set to 'false'
fr: Il existe quelques cas spécifiques où l'utilisation de inotify n'est pas conseillée. Dans ces rares cas, cette option devrait être mise à « false »

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: true on platforms where inotify is supported. False on other platforms.
fr: Défaut : true sur les platformes où inotify est pris en charge. False sur les autres plateformes.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Note: this option will have no effect on platforms where inotify is unavailable. On these platforms, polling will always be used.
fr: Note : cette option n'aura aucun effet sur les plateformes où inotify n'est pas accessible. Sur celles-ci, la requête sera toujours utilisée.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Individual pieces of SSSD functionality are provided by special SSSD services that are started and stopped together with SSSD.  The services are managed by a special service frequently called <quote>monitor</quote>. The <quote>[sssd]</quote> section is used to configure the monitor as well as some other important options like the identity domains.  <placeholder type="variablelist" id="0"/>
fr: Les fonctionnalités propres à SSSD sont fournies par le service spécifique SSSD. Elles sont démarrées et arrêtées à partir de SSSD. Les services sont gérés par un service spécifique souvent appelé le <quote>moniteur</quote>. La section <quote>[sssd]</quote> est utilisée pour configurer le moniteur ainsi que certaines options importantes comme l'identité des domaines. .  <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><title>
en: SERVICES SECTIONS
fr: SECTIONS SERVICES

note: type: Content of: <reference><refentry><refsect1><para>
en: Settings that can be used to configure different services are described in this section. They should reside in the [<replaceable>$NAME</replaceable>] section, for example, for NSS service, the section would be <quote>[nss]</quote>
fr: Les options utilisables pour configurer les différents services sont décrites dans cette section. Ils doivent être dans la section [<replaceable>$NAME</replaceable>], par exemple pour le service NSS, la section doit être <quote>[nss]</quote>

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure any service.
fr: Ces options peuvent être utilisées pour configurer les services.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: debug_level (integer)
fr: debug_level (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Sets the debug level for the service. The value can be in range from 0 (only critical messages) to 10 (very verbose).
fr: Définir le niveau de débogage du service. La valeur peut être entre 0 (seulement les erreurs critiques) et 10 (très détaillé).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 0
fr: Défaut : 0

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: debug_timestamps (bool)
fr: debug_timestamps (booléen)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Add a timestamp to the debug messages
fr: Ajoute un horodatage aux messages de débogage

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: true
fr: Défaut : true

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: command (string)
fr: command (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: By default, the executable representing this service is called <command>sssd_${service_name}</command>.  This directive allows to change the executable name for the service. In the vast majority of configurations, the default values should suffice.
fr: Par défaut, l'exécutable représentant ce service est appelé <command>sssd_${service_name}</command>. Cette directive autorise de changer le nom de l'exécutable pour le service. Dans la plupart des cas, les valeurs par défaut sont suffisantes.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <command>sssd_${service_name}</command>
fr: Défaut : <command>sssd_${service_name}</command>

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: NSS configuration options
fr: Options de configuration NSS

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the Name Service Switch (NSS) service.
fr: Ces options peuvent être utilisées pour configurer le service Name Service Switch (NSS).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: enum_cache_timeout (integer)
fr: enum_cache_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 120
fr: Défaut : 120

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: entry_cache_nowait_percentage (integer)
fr: entry_cache_nowait_percentage (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain.
fr: La valeur du cache peut être définie pour mettre à jour automatiquement les entrées en arrière plan si la requête ne dépasse pas un pourcentage de la valeur de entry_cache_timeout pour le domaine.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: For example, if the domain's entry_cache_timeout is set to 30s and entry_cache_nowait_percentage is set to 50 (percent), entries that come in after 15 seconds past the last cache update will be returned immediately, but the SSSD will go and update the cache on its own, so that future requests will not need to block waiting for a cache update.
fr: Par exemple, si la valeur entry_cache_timeout du domaine est à 30 s et que entry_cache_nowait_percentage est à 50 (%), les entrées qui veulent mettre à jour le cache après 15 secondes seront renvoyées immédiatement, mais le SSSD continuera et mettra à jour le cache de lui-même. Ainsi, les prochaines requêtes ne seront pas bloquées en attendant une mise à jour du cache.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Valid values for this option are 0-99 and represent a percentage of the entry_cache_timeout for each domain. For performance reasons, this percentage will never reduce the nowait timeout to less than 10 seconds.  (0 disables this feature)
fr: Les valeurs autorisées pour cette options sont 0-99 et représentent un pourcentage de la valeur entry_cache_timeout pour chaque domaine. Pour des raisons de performance, ce pourcentage ne réduira jamais le délai d'attente de non réponse à moins de 10 secondes (0 pour désactiver l'option).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: entry_negative_timeout (integer)
fr: entry_negative_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies for how many seconds nss_sss should cache negative cache hits (that is, queries for invalid database entries, like nonexistent ones)  before asking the back end again.
fr: Spécifie le temps, en secondes, pendant lequel nss_sss doit mettre en cache les résultats négatifs du cache (c'est-à-dire les requêtes pour les bases de données invalides, comme celles qui n'existent pas) avant d'appeler à nouveau l'arrière plan.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 15
fr: Défaut : 15

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: filter_users, filter_groups (string)
fr: filter_users, filter_groups (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Exclude certain users from being fetched from the sss NSS database. This is particularly useful for system accounts. This option can also be set per-domain or include fully-qualified names to filter only users from the particular domain.
fr: Exclu certains utilisateurs de la recherche à partir de la base de données sss NSS. C'est particulièrement utile pour les comptes système. Cette option peut aussi être définie pour chaque domaine ou inclure des noms de domaines totalement qualifiés pour filtrer seulement les utilisateurs d'un certain domaine.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: root
fr: Défaut : root

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: filter_users_in_groups (bool)
fr: filter_users_in_groups (booléen)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If you want filtered user still be group members set this option to false.
fr: Si les utilisateurs filtrés sont toujours dans le groupe mettre cette option à « false ».

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: override_homedir (string)
fr: override_homedir (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: login name
fr: nom de connexion

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: domain name
fr: nom de domaine

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: fully qualified user name (user@domain)
fr: nom d'utilisateur qualifié totalement (utilisateur@domaine)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: a literal '%'
fr: un « % » littéral

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Override the user's home directory. You can either provide an absolute value or a template. In the template, the following sequences are substituted: <placeholder type="variablelist" id="0"/>
fr: Réécrit le répertoire personnel de l'utilisateur. Vous pouvez fournir une valeur absolue ou un modèle. Dans le modèle, les séquences suivantes sont substituées :<placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: This option can also be set per-domain.
fr: Cette option peut aussi être définie pour chaque domaine.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: allowed_shells (string)
fr: allowed_shells (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Restrict user shell to one of the listed values. The order of evaluation is:
fr: Restreindre l'interpréteur de commandes de l'utilisateur à une valeur. L'ordre d'évaluation est :

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: 1. If the shell is present in <quote>/etc/shells</quote>, it is used.
fr: 1. Si l'interpréteur de commandes est présent dans <quote>/etc/shells</quote> il est utilisé.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: 2. If the shell is in the allowed_shells list but not in <quote>/etc/shells</quote>, use the value of the shell_fallback parameter.
fr: 2. Si l'interpréteur de commandes est dans la liste « allowed_shells » mais n'est pas dans <quote>/etc/shells</quote>, l'utilisation de la valeur « shell_fallback » sera faite.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: 3. If the shell is not in the allowed_shells list and not in <quote>/etc/shells</quote>, a nologin shell is used.
fr: 3. Si l'interpréteur de commandes n'est ni dans la liste « allowed_shells » ni dans <quote>/etc/shells</quote>, une connexion sans shell est utlisée.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: An empty string for shell is passed as-is to libc.
fr: Une chaîne vide pour l'interpréteur de commandes est passée comme elle est à la libc.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The <quote>/etc/shells</quote> is only read on SSSD start up, which means that a restart of the SSSD is required in case a new shell is installed.
fr: Le fichier <quote>/etc/shells</quote> n'est lu qu'au démarrage de SSSD. Un redémarrage de SSSD est nécessaire si un nouvel interpréteur de commandes est installé.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: Not set. The user shell is automatically used.
fr: Défaut : non défini. L'interpréteur de commandes de l'utilisateur est utilisé automatiquement.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: vetoed_shells (string)
fr: vetoed_shells (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Replace any instance of these shells with the shell_fallback
fr: Remplacer toutes les occurences de ces interpréteurs de commandes par l'interpréteur de commandes par défaut

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: shell_fallback (string)
fr: shell_fallback (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The default shell to use if an allowed shell is not installed on the machine.
fr: L'interpréteur de commandes par défaut à utiliser si un interpréteur de commandes autorisé n'est pas installé sur la machine.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: /bin/sh
fr: Défaut : /bin/sh

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: PAM configuration options
fr: Options de configuration de PAM

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the Pluggable Authentication Module (PAM) service.
fr: Ces options servent à configurer le service Pluggable Authentication Module (PAM).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_credentials_expiration (integer)
fr: offline_credentials_expiration (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If the authentication provider is offline, how long should we allow cached logins (in days since the last successful online login).
fr: Si le fournisseur d'authentification est déconnecté combien de temps autoriser les connexions à partir du cache (en jours depuis la dernière connexion réussie).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 0 (No limit)
fr: Défaut : 0 (pas de limite)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_failed_login_attempts (integer)
fr: offline_failed_login_attempts (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If the authentication provider is offline, how many failed login attempts are allowed.
fr: Si le fournisseur d'authentification est déconnecté, combien de connexions échouées sont autorisées.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_failed_login_delay (integer)
fr: offline_failed_login_delay (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The time in minutes which has to pass after offline_failed_login_attempts has been reached before a new login attempt is possible.
fr: Le temps en minutes à attendre après que offline_failed_login_attempts soit atteint avant qu'une nouvelle tentative soit possible.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If set to 0 the user cannot authenticate offline if offline_failed_login_attempts has been reached. Only a successful online authentication can enable enable offline authentication again.
fr: Si la valeur est à 0 l'utilisateur ne peut s'authentifier en mode déconnecté si offline_failed_login_attempts est atteint. Seulement une connexion réussie en ligne peut réactiver l'authentification.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 5
fr: Défaut : 5

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_verbosity (integer)
fr: pam_verbosity (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Controls what kind of messages are shown to the user during authentication. The higher the number to more messages are displayed.
fr: Contrôle le type de messages affichés à l'utilisateur pendant le processus d'authentification. Le nombre le plus grand affichera plus de messages.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Currently sssd supports the following values:
fr: Actuellement sssd supporte les valeurs :

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>0</emphasis>: do not show any message
fr: <emphasis>0</emphasis> : ne pas afficher de message

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>1</emphasis>: show only important messages
fr: <emphasis>1</emphasis> : afficher seulement les messages importants

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>2</emphasis>: show informational messages
fr: <emphasis>2</emphasis> : afficher les messages d'information

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>3</emphasis>: show all messages and debug information
fr: <emphasis>3</emphasis> : afficher tous les messages et informations de débogage

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 1
fr: Défaut : 1

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_id_timeout (integer)
fr: pam_id_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: For any PAM request while SSSD is online, the SSSD will attempt to immediately update the cached identity information for the user in order to ensure that authentication takes place with the latest information.
fr: Pour chaque requête PAM quand SSSD est déconnecté, le SSSD tentera de mettre à jour immédiatement les informations d'identité mises en cache pour l'utilisateur de manière à s'assurer que l'authentification se fasse avec les dernières informations.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: A complete PAM conversation may perform multiple PAM requests, such as account management and session opening. This option controls (on a per-client-application basis) how long (in seconds) we can cache the identity information to avoid excessive round-trips to the identity provider.
fr: Une conversation PAM complète peut effectuer plusieurs requêtes PAM, comme le gestionnaire de comptes et l'ouverture de session. Cette option contrôle (sur une base d'application par client) combien de temps (en secondes) est mis en cache les informations d'identité afin d'éviter de nombreux aller-retour avec le fournisseur d'identité.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_pwd_expiration_warning (integer)
fr: pam_pwd_expiration_warning (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Display a warning N days before the password expires.
fr: Afficher une alerte N jours avant que le mot de passe n'expire.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Please note that the backend server has to provide information about the expiration time of the password.  If this information is missing, sssd cannot display a warning.
fr: Veuillez noter que le serveur en arrière-plan doit fournir des informations à propos du temps d'expiration du mot de passe. Si cette information est manquante, sssd ne peut afficher de message d'alerte.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 7
fr: Défaut : 7

note: type: Content of: <reference><refentry><refsect1><title>
en: DOMAIN SECTIONS
fr: SECTIONS DOMAINE

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: min_id,max_id (integer)
fr: min_id,max_id (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: UID and GID limits for the domain. If a domain contains an entry that is outside these limits, it is ignored.
fr: Limites UID et GID pour le domaine. Si un domaine contient une entrée en dehors de ces limites, il est ignoré.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For users, this affects the primary GID limit. The user will not be returned to NSS if either the UID or the primary GID is outside the range. For non-primary group memberships, those that are in range will be reported as expected.
fr: Pour les utilisateurs, cela affecte la limite GID primaire. L'utilisateur ne sera pas renvoyé vers NSS si l'UID ou le GID primaire sont en dehors de la plage. Pour l'appartenance à un groupe non primaire, ceux qui sont dans la plage seront rapportés comme prévu.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: timeout (integer)
fr: timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Timeout in seconds between heartbeats for this domain.  This is used to ensure that the backend process is alive and capable of answering requests.
fr: Délai d'attente entre deux requêtes pour ce domaine. Ceci est utilisé pour s'assurer que le processus en arrière-plan soit toujours actif et capable de répondre.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 10
fr: Défaut : 10

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: enumerate (bool)
fr: enumerate (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Determines if a domain can be enumerated. This parameter can have one of the following values:
fr: Détermine si un domaine peut énumérer. Ce paramètre peut avoir une des valeurs suivantes :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: TRUE = Users and groups are enumerated
fr: TRUE = utilisateurs et groupes sont comptés

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: FALSE = No enumerations for this domain
fr: FALSE = aucune énumération pour ce domaine

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: FALSE
fr: Défaut : FALSE

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: Enabling enumeration has a moderate performance impact on SSSD while enumeration is running. It may take up to several minutes after SSSD startup to fully complete enumerations.  During this time, individual requests for information will go directly to LDAP, though it may be slow, due to the heavy enumeration processing.
fr: Note : activer l'énumération a un impact modéré sur les performances de SSSD lorsque l'énumération est en cours. Plusieurs minutes peuvent être nécessaires après le démarrage de SSSD pour terminer l'énumération complète. Pendant ce temps, les requêtes individuelles pour des informations iront directement vers LDAP, bien que plus lent et ce à cause de la charge importante liée au processus d'énumération.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: While the first enumeration is running, requests for the complete user or group lists may return no results until it completes.
fr: Pendant que la première énumération est en cours, les requêtes pour des listes utilisateurs ou de groupes peut retourner des résultats vides jusqu'à complétion.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Further, enabling enumeration may increase the time necessary to detect network disconnection, as longer timeouts are required to ensure that enumeration lookups are completed successfully.  For more information, refer to the man pages for the specific id_provider in use.
fr: De plus, activer l'énumération peut augmenter le temps nécessaire pour détecter la déconnexion d'un réseau, puisque des délais d'attente supérieurs sont nécessaires pour s'assurer que les requêtes d'énumération soient totalement effectuées. Pour plus d'informations, référez-vous au manuel pour le id_provider spécifique utilisé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_timeout (integer)
fr: entry_cache_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider entries valid before asking the backend again
fr: Combien de temps en secondes doit considérer nss_sss les entrées comme valides avant d'appeler à nouveau l'arrière plan

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 5400
fr: Défaut : 5400

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: cache_credentials (bool)
fr: cache_credentials (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Determines if user credentials are also cached in the local LDB cache
fr: Détermine si les crédits utilisateur sont aussi mis en cache dans le cache LDB local

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: account_cache_expiration (integer)
fr: account_cache_expiration (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Number of days entries are left in cache after last successful login before being removed during a cleanup of the cache. 0 means keep forever.  The value of this parameter must be greater than or equal to offline_credentials_expiration.
fr: Nombre de jours où les entrées sont stockées dans le cache après la dernière connexion réussie avant d'être enlevé lors du nettoyage du cache. 0 veut dire conservé pour toujours. La valeur de ce paramètre doit être supérieur ou égal à offline_credentials_expiration.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 0 (unlimited)
fr: Défault: 0 (illimité)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: id_provider (string)
fr: id_provider (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The Data Provider identity backend to use for this domain.
fr: L'identité du fournisseur de données en arrière-plan à utiliser pour le domaine.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Supported backends:
fr: Moteurs pris en charge :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: proxy: Support a legacy NSS provider
fr: proxy: supporte l'ancien protocole NSS

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: local: SSSD internal local provider
fr: local: protocole SSSD interne et local

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ldap: LDAP provider
fr: ldap: protocole LDAP

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: use_fully_qualified_names (bool)
fr: use_fully_qualified_names (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If set to TRUE, all requests to this domain must use fully qualified names. For example, if used in LOCAL domain that contains a "test" user, <command>getent passwd test</command> wouldn't find the user while <command>getent passwd test@LOCAL</command> would.
fr: Si c'est potisionné à TRUE, toutes les requêtes de ce domaine utilisent des domaines totalement qualifiés. Par exemple, si c'est utilisé dans le domaine LOCAL contenant un utilisateur « test », <command>getent passwd test</command> ne trouvera pas l'utilisateur avant que <command>getent passwd test@LOCAL</command> ne le trouve.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: auth_provider (string)
fr: auth_provider (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The authentication provider used for the domain.  Supported auth providers are:
fr: Le fournisseur d'authentification utilisé pour le domaine. Les fournisseurs autorisés sont :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> for native LDAP authentication. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
fr: <quote>ldap</quote> pour une authentification LDAP native. Voir <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> pour plus d'informations sur la configuration de  LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>krb5</quote> for Kerberos authentication. See <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring Kerberos.
fr: <quote>krb5</quote> pour une authentification Kerberos. Voir <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> pour plus d'informations sur la configuration de Kerberos.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote> for relaying authentication to some other PAM target.
fr: <quote>proxy</quote> pour relayer l'authentification vers d'autres cibles PAM.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables authentication explicitly.
fr: <quote>none</quote> désactive l'authentification explicitement.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>id_provider</quote> is used if it is set and can handle authentication requests.
fr: Par défaut : <quote>id_provider</quote> est utilisé s'il est définit et peut gérer les requêtes d'authentification.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: access_provider (string)
fr: access_provider (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The access control provider used for the domain.  There are two built-in access providers (in addition to any included in installed backends)  Internal special providers are:
fr: Le fournisseur de contrôle d'accès utilisé pour le domaine. Il y a deux fournisseurs d'accès préconstruits (en plus de ceux disponibles en arrière-plan). Les fournisseurs internes spécifiques sont :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>permit</quote> always allow access.
fr: <quote>permit</quote> autoriser l'accès de manière permanente.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>deny</quote> always deny access.
fr: <quote>deny</quote> refuser l'accès de manière permanente..

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>simple</quote> access control based on access or deny lists. See <citerefentry> <refentrytitle>sssd-simple</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for more information on configuring the simple access module.
fr: Contrôle d'accès <quote>simple</quote> basé sur des listes d'accès ou de refus. Voir <citerefentry> <refentrytitle>sssd-simple</refentrytitle> <manvolnum>5</manvolnum></citerefentry> pour plus d'informations sur la configuration du module d'accès simple.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>permit</quote>
fr: Défaut : <quote>permit</quote>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: chpass_provider (string)
fr: chpass_provider (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider which should handle change password operations for the domain.  Supported change password providers are:
fr: Le fournisseur qui devrait gérer le changement des mots de passe pour le domaine. Les fournisseurs acceptés sont :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to change a password stored in an IPA server.  See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
fr: <quote>ipa</quote> pour changer le mot de passe stocké sur un serveur IPA. Voir <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> pour plus d'informations sur la configuration de l'IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> to change a password stored in a LDAP server.  See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
fr: <quote>ldap</quote> pour changer le mot de passe stocké sur un serveur LDAP. Voir <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> pour plus d'informations sur la configuration du serveur LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>krb5</quote> to change the Kerberos password. See <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring Kerberos.
fr: <quote>krb5</quote> pour changer le mot de passe Kerberos. Voir <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> pour plus d'informations sur la configuration de Kerberos.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote> for relaying password changes to some other PAM target.
fr: <quote>proxy</quote> pour relayer le changement de mot de passe vers une autre cible PAM.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disallows password changes explicitly.
fr: <quote>none</quote> désactiver le changement de mot de passe explicitement.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>auth_provider</quote> is used if it is set and can handle change password requests.
fr: Défaut : <quote>auth_provider</quote> est utilisé si il est définit et peut gérer les changements de mot de passe.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: lookup_family_order (string)
fr: lookup_family_order (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Provides the ability to select preferred address family to use when performing DNS lookups.
fr: Fournit la possibilité de sélectionner la famille d'adresse préférée à utiliser pour effectuer les requêtes DNS.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Supported values:
fr: Valeurs autorisées :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv4_first: Try looking up IPv4 address, if that fails, try IPv6
fr: ipv4_first : essaye de chercher une IPv4, si ça échoue, essaye une IPv6.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv4_only: Only attempt to resolve hostnames to IPv4 addresses.
fr: ipv4_only : ne tente de résoudre que les noms de domaines en adresses IPv4.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv6_first: Try looking up IPv6 address, if that fails, try IPv4
fr: ipv6_first : essaye de chercher une IPv6, si ça échoue, essaye une IPv4.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv6_only: Only attempt to resolve hostnames to IPv6 addresses.
fr: ipv6_only : ne tente de résoudre que les noms de domaines en adresses IPv6.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipv4_first
fr: Défaut : ipv4_first

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dns_resolver_timeout (integer)
fr: dns_resolver_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Defines the amount of time (in seconds) to wait for a reply from the DNS resolver before assuming that it is unreachable. If this timeout is reached, the domain will continue to operate in offline mode.
fr: Définit le temps (en secondes) à attendre la réponse de l'interpréteur DNS avant de considérer qu'il est injoignable. Si ce délai maximum est atteint, le domaine continuera en mode déconnecté.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dns_discovery_domain (string)
fr: dns_discovery_domain (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If service discovery is used in the back end, specifies the domain part of the service discovery DNS query.
fr: Si le service de recherche est utilisé comme programme principal, on spécifie ainsi la partie du domaine faisant partie du service de recherche de DNS.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the domain part of machine's hostname
fr: Défaut : utilise la partie du domaine qui est dans le nom d'hôte de la machine.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: override_gid (integer)
fr: override_gid (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Override the primary GID value with the one specified.
fr: Redéfinit le GID primaire avec la valeur spécifiée.

note: type: Content of: <reference><refentry><refsect1><para>
en: These configuration options can be present in a domain configuration section, that is, in a section called <quote>[domain/<replaceable>NAME</replaceable>]</quote> <placeholder type="variablelist" id="0"/>
fr: Ces options de configuration peuvent être présentes dans la section de configuration du domaine, c'est-à-dire dans la section nommée <quote>[domain/<replaceable>NAME</replaceable>]</quote> <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_pam_target (string)
fr: proxy_pam_target (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The proxy target PAM proxies to.
fr: Le proxy cible auquel PAM devient mandataire.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set by default, you have to take an existing pam configuration or create a new one and add the service name here.
fr: Défaut : non défini, vous devez prendre une configuration de pam exsitante ou créer une nouvelle et ajouter le nom de service ici.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_lib_name (string)
fr: proxy_lib_name (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the NSS library to use in proxy domains. The NSS functions searched for in the library are in the form of _nss_$(libName)_$(function), for example _nss_files_getpwent.
fr: Le nom de la bibliothèque NSS à utiliser dans les domaines proxy. Les recherches de fonctions NSS dans la bibliothèque sont sous la forme de _nss_$(libName)_$(function), par exemple _nss_files_getpwent.

note: type: Content of: <reference><refentry><refsect1><para>
en: Options valid for proxy domains.  <placeholder type="variablelist" id="0"/>
fr: Options valides pour les domaines proxy. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: The local domain section
fr: La section du domaine local

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: This section contains settings for domain that stores users and groups in SSSD native database, that is, a domain that uses <replaceable>id_provider=local</replaceable>.
fr: Cette section contient les paramètres pour le domaine qui stocke les utilisateurs et les groupes dans la base de données native SSSD, c'est-à-dire un domaine qui utilise <replaceable>id_provider=local</replaceable>.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: default_shell (string)
fr: default_shell (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The default shell for users created with SSSD userspace tools.
fr: L'interpréteur de commandes par défaut pour les utilisateurs créés avec les outils de l'espace utilisateur SSSD.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <filename>/bin/bash</filename>
fr: Par défaut : <filename>/bin/bash</filename>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: base_directory (string)
fr: base_directory (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The tools append the login name to <replaceable>base_directory</replaceable> and use that as the home directory.
fr: Les outils ajoutent le nom d'utilisateur à <replaceable>base_directory</replaceable> et l'utilise comme dossier personnel.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <filename>/home</filename>
fr: Par défaut : <filename>/home</filename>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: create_homedir (bool)
fr: create_homedir (booléen)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Indicate if a home directory should be created by default for new users.  Can be overridden on command line.
fr: Indique si un dossier personnel doit être créé par défaut pour les nouveaux utilisateurs. Peut être outrepassé par la ligne de commande.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: TRUE
fr: Par défaut : TRUE

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: remove_homedir (bool)
fr: remove_homedir (booléen)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Indicate if a home directory should be removed by default for deleted users.  Can be overridden on command line.
fr: Indique si un dossier personnel doit être supprimé par défaut à la suppression des utilisateurs. Peut être outrepassé par la ligne de commande.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: homedir_umask (integer)
fr: homedir_umask (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Used by <citerefentry> <refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to specify the default permissions on a newly created home directory.
fr: Utilisé par <citerefentry> <refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> pour spécifier les permissions par défaut sur un répertoire personnel nouvellement créé.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 077
fr: Par défaut : 077

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: skel_dir (string)
fr: skel_dir (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The skeleton directory, which contains files and directories to be copied in the user's home directory, when the home directory is created by <citerefentry> <refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>
fr: Le répertoire squelette contenant les fichiers et répertoires à copier dans le répertoire personnel de l'utilisateur une fois ce répertoire créé par <citerefentry> <refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <filename>/etc/skel</filename>
fr: Par défaut : <filename>/etc/skel</filename>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: mail_dir (string)
fr: mail_dir (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The mail spool directory. This is needed to manipulate the mailbox when its corresponding user account is modified or deleted.  If not specified, a default value is used.
fr: Le répertoire de gestion des e-mails. Nécessaire pour manipuler les boîtes e-mail quand l'utilisateur est modifié ou supprimé. Si non précisé, une valeur par défaut est utilisée.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <filename>/var/mail</filename>
fr: Par défaut : <filename>/var/mail</filename>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: userdel_cmd (string)
fr: userdel_cmd (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The command that is run after a user is removed.  The command us passed the username of the user being removed as the first and only parameter. The return code of the command is not taken into account.
fr: La commande exécutée quand un utilisateur est supprimé. La commande a comme seul argument l'utilisateur qui doit être supprimé. Le code en retour de la commande n'est pas pris en compte.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: None, no command is run
fr: Par défaut : None, aucune commande lancée

note: type: Content of: <reference><refentry><refsect1><title>
en: EXAMPLE
fr: EXEMPLE

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example shows a typical SSSD config. It does not describe configuration of the domains themselves - refer to documentation on configuring domains for more details.  <placeholder type="programlisting" id="0"/>
fr: L'exemple suivant montre une configuration SSSD classique. Il ne décrit pas la configuration des domaines. Se référer à la documentation sur la configuration des domaines pour plus de détails. <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of LDAP domains for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  Refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for detailed syntax information.
fr: Ce manuel décrit la configuration des domaines LDAP pour <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. Se référer à la section <quote>FILE FORMAT</quote> du manuel <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> pour des informations sur la syntaxe détaillée.

note: type: Content of: <reference><refentry><refsect1><para>
en: You can configure SSSD to use more than one LDAP domain.
fr: Vous pouvez configurer SSSD pour utiliser plus d'un domaine LDAP.

note: type: Content of: <reference><refentry><refsect1><para>
en: LDAP back end supports id, auth, access and chpass providers. If you want to authenticate against an LDAP server either TLS/SSL or LDAPS is required. <command>sssd</command> <emphasis>does not</emphasis> support authentication over an unencrypted channel.  If the LDAP server is used only as an identity provider, an encrypted channel is not needed. Please refer to <quote>ldap_access_filter</quote> config option for more information about using LDAP as an access provider.
fr: Le moteur de traitement LDAP prend en charge les fournisseurs id, auth, access et chpass. Si vous voulez vous authentifier sur un serveur LDAP, il vous faut TLS/SSL ou LDAPS. <command>sssd</command> <emphasis>ne supporte pas</emphasis> l'authentification sur un canal non chiffré. Si le serveur LDAP est utilisé seulement comme fournisseur d'identité, un canal crypté n'est pas nécessaire. Se référer aux options de configurations <quote>ldap_access_filter</quote> pour plus d'information sur l'utilisation en tant que fournisseur d'accès.

note: type: Content of: <reference><refentry><refsect1><title>
en: CONFIGURATION OPTIONS
fr: OPTIONS DE CONFIGURATION

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_uri (string)
fr: ldap_uri (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of URIs of the LDAP servers to which SSSD should connect in the order of preference. Refer to the <quote>FAILOVER</quote> section for more information on failover and server redundancy.  If not specified, service discovery is enabled. For more information, refer to the <quote>SERVICE DISCOVERY</quote> section.
fr: Spécifie la liste des URI des serveurs LDAP, séparées par des virgules, vers lequel SSSD doit se connecter dans l'ordre de préférence. Se référer à la section <quote>BASCULEMENT</quote> pour plus d'informations sur le basculement et la redondance serveur. Si non spécifié, « service discovery » est activé. Se référer à la section <quote>SERVICE DISCOVERY</quote> pour plus d'informations.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The format of the URI must match the format defined in RFC 2732:
fr: Le format de l'URI doit correspondre au format définit dans la RFC 2732 :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For explicit IPv6 addresses, &lt;host&gt; must be enclosed in brackets []
fr: Pour les adresses explicitement en IPv6, l'&lt;hôte&gt; doit être entre crochets []

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: example: ldap://[fc00::126:25]:389
fr: exemple : ldap://[fc00::126:25]:389

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_chpass_uri (string)
fr: ldap_chpass_uri (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the list of URIs of the LDAP servers to which SSSD should connect in the order of preference to change the password of a user. Refer to the <quote>FAILOVER</quote> section for more information on failover and server redundancy.
fr: Spécifie la liste des URI pour le serveur LDAP pour lesquels SSSD doit se connecter dans l'ordre de préférence pour changer le mot de passe utilisateur. Se référer à la section <quote>BASCULEMENT</quote> pour plus d'informations sur le basculement et les serveurs de redondance.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: To enable service discovery ldap_chpass_dns_service_name must be set.
fr: Pour activer la recherche de service ldap_chpass_dns_service_name doit être défini.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: empty, i.e. ldap_uri is used.
fr: Par défaut : vide, c'est-à-dire ldap_uri est utilisé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_search_base (string)
fr: ldap_search_base (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The default base DN to use for performing LDAP user operations.
fr: La base DN par défaut à utiliser pour effectuer les opérations LDAP utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: If not set the value of the defaultNamingContext or namingContexts attribute from the RootDSE of the LDAP server is used. If defaultNamingContext does not exists or has an empty value namingContexts is used.  The namingContexts attribute must have a single value with the DN of the search base of the LDAP server to make this work. Multiple values are are not supported.
fr: Par défaut : si elle n'est pas définie, la valeur des attributs defaultNamingContext ou namingContexts à partir de RootDSE pour le serveur LDAP est utilisée. Si defaultNamingContext n'existe pas ou a une valeur vide namingContexts est utilisée. Les attributs namingContexts doivent avoir une seule valeur avec un DN de base de recherche pour le serveur LDAP afin d'effectuer cette tâche. Des valeurs multiples ne sont pas permises.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_schema (string)
fr: ldap_schema (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the Schema Type in use on the target LDAP server.  Depending on the selected schema, the default attribute names retrieved from the servers may vary.  The way that some attributes are handled may also differ.  Three schema types are currently supported: rfc2307 rfc2307bis IPA The main difference between these schema types is how group memberships are recorded in the server.  With rfc2307, group members are listed by name in the <emphasis>memberUid</emphasis> attribute.  With rfc2307bis and IPA, group members are listed by DN and stored in the <emphasis>member</emphasis> attribute.
fr: Spécifie le schéma type à utiliser pour le serveur LDAP cible. Selon le schéma choisi, l'attribut nom par défaut recherché sur les serveurs peut varier. La façon de gérer les attributs peut aussi varier. Trois schémas sont actuellement pris en charge : rfc2307, rfc2307bis et IPA. La différence principale entre ces types de schéma est comment l'appartenance au groupe est enregistrée sur le serveur. Avec rfc2307 les membres du groupe sont listés par nom dans l'attribut <emphasis>memberUid</emphasis>. Avec rfc2307bis et IPA les membres du groupe sont listés par DN et stockés dans l'attribut <emphasis>membre</emphasis>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: rfc2307
fr: Par défaut : rfc2307

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_default_bind_dn (string)
fr: ldap_default_bind_dn (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The default bind DN to use for performing LDAP operations.
fr: La liaison DN par défaut à utiliser pour effectuer les opérations LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_default_authtok_type (string)
fr: ldap_default_authtok_type (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The type of the authentication token of the default bind DN.
fr: Le type de jeton d'authentification pour le lien DN par défaut.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The two mechanisms currently supported are:
fr: Les deux mécanismes actuellement pris en charge sont :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: password
fr: Par défaut : password

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_default_authtok (string)
fr: ldap_default_authtok (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The authentication token of the default bind DN.  Only clear text passwords are currently supported.
fr: Le jeton d'authentification pour le lien DN par défaut. Seulement des mots de passe en clair sont actuellement pris en charge.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_object_class (string)
fr: ldap_user_object_class (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a user entry in LDAP.
fr: La classe objet d'une entrée utilisateur dans LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: posixAccount
fr: Par défaut: posixAccount

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_name (string)
fr: ldap_user_name (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's login name.
fr: l'attribut LDAP correspondant au nom de connexion utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: uid
fr: Par défaut : uid

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_uid_number (string)
fr: ldap_user_uid_number (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's id.
fr: L'attribut LDAP correspondant à l'id utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: uidNumber
fr: par défaut : uidNumber

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_gid_number (string)
fr: ldap_user_gid_number (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's primary group id.
fr: L'attribut LDAP correspondant à l'utilisateur ayant l'id du groupe primaire.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: gidNumber
fr: Par défaut : gidNumber

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_gecos (string)
fr: ldap_user_gecos (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's gecos field.
fr: L'attribut LDAP correspondant au champ gecos de l'utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: gecos
fr: Par défaut : gecos

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_home_directory (string)
fr: ldap_user_home_directory (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the name of the user's home directory.
fr: L'attribut LDAP qui contient le nom du répertoire personnel de l'utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: homeDirectory
fr: Par défaut : Répertoire_personnel

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shell (string)
fr: ldap_user_shell (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the path to the user's default shell.
fr: L'attribut LDAP qui contient le chemin vers l'interpréteur de commandes de l'utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: loginShell
fr: Par défaut : loginShell

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_uuid (string)
fr: ldap_user_uuid (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the UUID/GUID of an LDAP user object.
fr: L'attribut LDAP qui contient les UUID/GUID d'un objet utilisateur LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: nsUniqueId
fr: Par défaut : nsUniqueId

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_modify_timestamp (string)
fr: ldap_user_modify_timestamp (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains timestamp of the last modification of the parent object.
fr: L'attribut LDAP qui contient l'horodatage de la dernière modification de l'objet parent.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: modifyTimestamp
fr: Par défaut : modifyTimestamp

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_last_change (string)
fr: ldap_user_shadow_last_change (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (date of the last password change).
fr: En utilisant ldap_pwd_policy=shadow, ce paramètre contient le nom de l'attribut LDAP correspondant à <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (date de changement du dernier mot de passe).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowLastChange
fr: Par défaut : shadowLastChange

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_min (string)
fr: ldap_user_shadow_min (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (minimum password age).
fr: En utilisant ldap_pwd_policy=shadow, ce paramètre contient le nom de l'attribut LDAP correspondant à <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (âge minimum du mot de passe).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowMin
fr: Par défaut : shadowMin

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_max (string)
fr: ldap_user_shadow_max (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (maximum password age).
fr: En utilisant ldap_pwd_policy=shadow, ce paramètre contient le nom de l'attribut LDAP correspondant à <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (âge maximum du mot de passe).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowMax
fr: Par défaut : shadowMax

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_warning (string)
fr: ldap_user_shadow_warning (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (password warning period).
fr: En utilisant ldap_pwd_policy=shadow, ce paramètre contient le nom de l'attribut LDAP correspondant à <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (période d'avertissement du mot de passe).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowWarning
fr: Par défaut : shadowWarning

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_inactive (string)
fr: ldap_user_shadow_inactive (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (password inactivity period).
fr: En utilisant ldap_pwd_policy=shadow, ce paramètre contient le nom de l'attribut LDAP correspondant à <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (période d'inactivité du mot de passe).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowInactive
fr: Par défaut : shadowInactive

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_expire (string)
fr: ldap_user_shadow_expire (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow or ldap_account_expire_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (account expiration date).
fr: En utilisant ldap_pwd_policy=shadow ou ldap_account_expire_policy=shadow, ce paramètre contient le nom de l'attribut LDAP correspondant à <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (date d'expiration du compte).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowExpire
fr: Par défaut : shadowExpire

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_krb_last_pwd_change (string)
fr: ldap_user_krb_last_pwd_change (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=mit_kerberos, this parameter contains the name of an LDAP attribute storing the date and time of last password change in kerberos.
fr: En utilisant ldap_pwd_policy=mit_kerberos, ce paramètre contient le nom d'un attribut LDAP stockant la date et l'heure du dernier changement de mot de passe dans kerberos.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: krbLastPwdChange
fr: Par défaut : krbLastPwdChange

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_krb_password_expiration (string)
fr: ldap_user_krb_password_expiration (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=mit_kerberos, this parameter contains the name of an LDAP attribute storing the date and time when current password expires.
fr: En utilisant ldap_pwd_policy=mit_kerberos, ce paramètre contient le nom d'un attribut LDAP stockant la date et l'heure d'expiration du mot de passe actuel.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: krbPasswordExpiration
fr: Par défaut : krbPasswordExpiration

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_ad_account_expires (string)
fr: ldap_user_ad_account_expires (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=ad, this parameter contains the name of an LDAP attribute storing the expiration time of the account.
fr: En utilisant ldap_account_expire_policy=ad, ce paramètre contient le nom d'un attribut LDAP stockant la date d'expiration du compte.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: accountExpires
fr: Par défaut : accountExpires

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_ad_user_account_control (string)
fr: ldap_user_ad_user_account_control (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=ad, this parameter contains the name of an LDAP attribute storing the user account control bit field.
fr: En utilisant ldap_account_expire_policy=ad, ce paramètre contient le nom d'un attribut LDAP stockant le champ de contrôle du compte utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: userAccountControl
fr: Par défaut : userAccountControl

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_ns_account_lock (string)
fr: ldap_ns_account_lock (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=rhds or equivalent, this parameter determines if access is allowed or not.
fr: En utilisant ldap_account_expire_policy=rhds ou un équivalent, ce paramètre détermine si l'accès est autorisé ou non.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: nsAccountLock
fr: Par défaut : nsAccountLock

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_nds_login_disabled (string)
fr: ldap_user_nds_login_disabled (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=nds, this attribute determines if access is allowed or not.
fr: En utilisant ldap_account_expire_policy=nds, cet attribut détermine si l'accès est autorisé ou non.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: loginDisabled
fr: Par défaut : loginDisabled

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_nds_login_expiration_time (string)
fr: ldap_user_nds_login_expiration_time (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=nds, this attribute determines until which date access is granted.
fr: En utilisant ldap_account_expire_policy=nds, cet attribut détermine jusqu'à quand l'accès est autorisé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_nds_login_allowed_time_map (string)
fr: ldap_user_nds_login_allowed_time_map (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=nds, this attribute determines the hours of a day in a week when access is granted.
fr: En utilisant ldap_account_expire_policy=nds, cet attribut détermine  les heures de la semaine auxquelles l'accès est autorisé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: loginAllowedTimeMap
fr: Par défaut : loginAllowedTimeMap

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_principal (string)
fr: ldap_user_principal (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the user's Kerberos User Principal Name (UPN).
fr: L'attribut LDAP qui contient le nom principal d'utilisateur (UPN) Kerberos de l'utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: krbPrincipalName
fr: Par défaut : krbPrincipalName

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_force_upper_case_realm (boolean)
fr: ldap_force_upper_case_realm (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Some directory servers, for example Active Directory, might deliver the realm part of the UPN in lower case, which might cause the authentication to fail. Set this option to a non-zero value if you want to use an upper-case realm.
fr: Quelques répertoires serveur, par exemple Active Directory, peuvent délivrer la partie réelle de l'UPN en minuscule, ce qui peut faire échouer l'authentification. Définir cette option à une valeur non nulle pour utiliseur une version en majuscule.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: false
fr: Par défaut : false

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_enumeration_refresh_timeout (integer)
fr: ldap_enumeration_refresh_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains how many seconds SSSD has to wait before refreshing its cache of enumerated records.
fr: L'attribut LDAP qui contient le nombre de secondes pendant lesquelles SSSD doit attendre avant de rafraîchir son cache d'enregistrements énumérés.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 300
fr: Par défaut : 300

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Determine how often to check the cache for inactive entries (such as groups with no members and users who have never logged in) and remove them to save space.
fr: Détermine la fréquence pour vérifier le cache pour des entrées inactives (telles que les groupes sans membres et utilisateurs qui ne se sont jamais connectés) et les supprimer pour sauvegarder de l'espace.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Setting this option to zero will disable the cache cleanup operation.
fr: Mettre cette option à zéro désactive l'opération de nettoyage du cache.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 10800 (12 hours)
fr: Par défaut : 1800 (12 heures)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_fullname (string)
fr: ldap_user_fullname (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's full name.
fr: L'attribut LDAP qui correspond au nom complet de l'utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: cn
fr: Par défaut : cn

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_member_of (string)
fr: ldap_user_member_of (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that lists the user's group memberships.
fr: L'attribut LDAP qui liste l'appartenance au groupe de l'utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: memberOf
fr: Par défaut : memberOf

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_authorized_service (string)
fr: ldap_user_authorized_service (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If access_provider=ldap and ldap_access_order=authorized_service, SSSD will use the presence of the authorizedService attribute in the user's LDAP entry to determine access privilege.
fr: Si access_provider=ldap et ldap_access_order=authorized_service, SSSD utilisera la présence de l'attribut authorizedService dans l'entrée LDAP de l'utilisateur pour déterminer les autorisations d'accès.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: An explicit deny (!svc) is resolved first. Second, SSSD searches for explicit allow (svc) and finally for allow_all (*).
fr: Le refus explicite (!svc) est résolu en premier. Ensuite, SSSD cherche une autorisation explicite (svc) et enfin toutes les autorisations (*).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: authorizedService
fr: Par défaut : authorizedService

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_authorized_host (string)
fr: ldap_user_authorized_host (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If access_provider=ldap and ldap_access_order=host, SSSD will use the presence of the host attribute in the user's LDAP entry to determine access privilege.
fr: Si access_provider=ldap et ldap_access_order=host, SSSD va utiliser la présence de l'attribut d'hôte dans l'entrée LDAP de l'utilisateur pour déterminer les autorisations d'accès.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: An explicit deny (!host) is resolved first. Second, SSSD searches for explicit allow (host) and finally for allow_all (*).
fr: Le refus explicite (!host) est résolu en premier. Ensuite, SSSD cherche les autorisations explicites (host) et enfin toutes les autorisations (*).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: host
fr: Par défaut : host

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_object_class (string)
fr: ldap_group_object_class (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a group entry in LDAP.
fr: La classe objet d'une entrée de groupe dans LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: posixGroup
fr: Par défaut : posixGroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_name (string)
fr: ldap_group_name (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the group name.
fr: L'attribut LDAP qui correspond au nom du groupe.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_gid_number (string)
fr: ldap_group_gid_number (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the group's id.
fr: L'attribut LDAP qui correspond à l'identifiant de groupe.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_member (string)
fr: ldap_group_member (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the names of the group's members.
fr: L'attribut LDAP qui contient les noms des membres de groupe.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: memberuid (rfc2307) / member (rfc2307bis)
fr: Par défaut : uid de membre (rfc2307) / membre (rfc2307bis)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_uuid (string)
fr: ldap_group_uuid (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the UUID/GUID of an LDAP group object.
fr: L'attribut LDAP qui contient les UUID/GUID d'un groupe objet LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_modify_timestamp (string)
fr: ldap_group_modify_timestamp (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_nesting_level (integer)
fr: ldap_group_nesting_level (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If ldap_schema is set to a schema format that supports nested groups (e.g. RFC2307bis), then this option controls how many levels of nesting SSSD will follow. This option has no effect on the RFC2307 schema.
fr: Si ldap_schema est définit comme un format qui supporte les groupes liés (e.g. RFC2307bis), alors cette option contrôle le nombre de niveaux liés SSSD à suivre. Cette option n'a pas d'effet sur le schéma RFC2307.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 2
fr: Par défaut : 2

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_object_class (string)
fr: ldap_netgroup_object_class (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a netgroup entry in LDAP.
fr: La classe d'objet d'une entrée de groupe réseau dans LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_name (string)
fr: ldap_netgroup_name (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the netgroup name.
fr: L'attribut LDAP qui correspond au nom du groupe réseau.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_member (string)
fr: ldap_netgroup_member (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the names of the netgroup's members.
fr: L'attribut LDAP qui contient les noms des membres de groupe réseau.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_triple (string)
fr: ldap_netgroup_triple (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the (host, user, domain) netgroup triples.
fr: L'attribut LDAP qui contient le triplet (hôte, utilisateur, domaine) d'un groupe réseau.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_uuid (string)
fr: ldap_netgroup_uuid (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the UUID/GUID of an LDAP netgroup object.
fr: L'attribut LDAP qui contient les UUID/GUID d'un objet LDAP de groupe réseau.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_modify_timestamp (string)
fr: ldap_netgroup_modify_timestamp (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_search_timeout (integer)
fr: ldap_search_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the timeout (in seconds) that ldap searches are allowed to run before they are cancelled and cached results are returned (and offline mode is entered)
fr: Définit le délai d'attente (en secondes) autorisé pour les recherches LDAP avant de les annuler et de retourner les résultats contenus dans le cache (et le mode hors ligne est activé)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: this option is subject to change in future versions of the SSSD. It will likely be replaced at some point by a series of timeouts for specific lookup types.
fr: Note : cette option est susceptible de changer dans les prochaines version de SSSD. Il sera surement remplacé par une série de délais d'attente pour différentes recherches.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 6
fr: Par défaut : 6

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_enumeration_search_timeout (integer)
fr: ldap_enumeration_search_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the timeout (in seconds) that ldap searches for user and group enumerations are allowed to run before they are cancelled and cached results are returned (and offline mode is entered)
fr: Définit le délai d'attente (en secondes) autorisé pour les recherches LDAP sur les utilisateurs et groupes avant de les annuler et de retourner les résultats contenus dans le cache (et le mode hors ligne est activé)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 60
fr: Par défaut : 60

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_network_timeout (integer)
fr: ldap_network_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the timeout (in seconds) after which the <citerefentry> <refentrytitle>poll</refentrytitle> <manvolnum>2</manvolnum> </citerefentry>/<citerefentry> <refentrytitle>select</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> following a <citerefentry> <refentrytitle>connect</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> returns in case of no activity.
fr: Définit le délai d'attente (en secondes) après quoi le <citerefentry> <refentrytitle>poll</refentrytitle> <manvolnum>2</manvolnum> </citerefentry>/<citerefentry> <refentrytitle>select</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> suivi de <citerefentry> <refentrytitle>connect</refentrytitle> <manvolnum>2</manvolnum> </citerefentry>  repasse en mode inactif.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_opt_timeout (integer)
fr: ldap_opt_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies a timeout (in seconds) after which calls to synchronous LDAP APIs will abort if no response is received. Also controls the timeout when communicating with the KDC in case of SASL bind.
fr: Définit le délai d'attente (en secondes) après quoi les appels synchrones à l'API LDAP sont annulés si aucune réponse n'est obtenue. Permet aussi de contrôler le délai de communication avec le KDC dans le cas d'un appel SASL.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_page_size (integer)
fr: ldap_page_size (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the number of records to retrieve from LDAP in a single request. Some LDAP servers enforce a maximum limit per-request.
fr: Définit le nombre d'enregistrements à récupérer à partir d'une simple requête LDAP. Certains serveurs LDAP forcent une limite maximale par requête.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 1000
fr: Par défaut : 1000

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_deref_threshold (integer)
fr: ldap_deref_threshold (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the number of group members that must be missing from the internal cache in order to trigger a dereference lookup. If less members are missing, they are looked up individually.
fr: Définit le nombre de membres du groupe manquants au niveau du cache interne pour activer la recherche pour déréférencer. Si moins de membres sont manquants, ils sont cherchés individuellement.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A dereference lookup is a means of fetching all group members in a single LDAP call.  Different LDAP servers may implement different dereference methods. The currently supported servers are 389/RHDS, OpenLDAP and Active Directory.
fr: Une recherche de déréférencement est un moyen pour rechercher tous les membres d'un groupe dans un seul appel LDAP. Plusieurs serveurs LDAP peuvent avoir différentes méthodes de dé-référencement. Les serveurs actuellement acceptés sont 389/RHDS, OpenLDAP et Active Directory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_reqcert (string)
fr: ldap_tls_reqcert (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies what checks to perform on server certificates in a TLS session, if any. It can be specified as one of the following values:
fr: Définit les vérifications à effectuer sur les certificats serveur sur une session TLS, si elle existe. Une des valeurs suivantes est utilisable :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cacert (string)
fr: ldap_tls_cacert (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the file that contains certificates for all of the Certificate Authorities that <command>sssd</command> will recognize.
fr: Définit le fichier qui contient les certificats pour toutes les autorités de certificats que <command>sssd</command> connaît.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: use OpenLDAP defaults, typically in <filename>/etc/openldap/ldap.conf</filename>
fr: Par défaut : utilise les paramètres par défaut de LDAP, en général dans <filename>/etc/openldap/ldap.conf</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cacertdir (string)
fr: ldap_tls_cacertdir (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the path of a directory that contains Certificate Authority certificates in separate individual files. Typically the file names need to be the hash of the certificate followed by '.0'.  If available, <command>cacertdir_rehash</command> can be used to create the correct names.
fr: Spécifie le chemin d'un dossier qui contient les certificats de l'autorité de certificats dans des fichiers séparés. Usuellement, les noms de fichiers sont la somme de contrôle du certificat suivi de « .0 ». Si disponible, <command>cacertdir_rehash</command> peut être utilisé pour créer les noms corrects.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cert (string)
fr: ldap_tls_cert (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the file that contains the certificate for the client's key.
fr: Définit le fichier qui contient le certificat pour la clef client.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set
fr: Par défaut : non défini

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_key (string)
fr: ldap_tls_key (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the file that contains the client's key.
fr: Définit le fichier qui contient la clef client.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cipher_suite (string)
fr: ldap_tls_cipher_suite (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies acceptable cipher suites.  Typically this is a colon sperated list.  See <citerefentry><refentrytitle>ldap.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for format.
fr: Définit les chiffrements acceptables. Usuellement c'est une liste séparée par des deux-points. Voir <citerefentry><refentrytitle>ldap.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry> pour le format.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_id_use_start_tls (boolean)
fr: ldap_id_use_start_tls (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies that the id_provider connection must also use <systemitem class="protocol">tls</systemitem> to protect the channel.
fr: Définit le fait que le fournisseur d'identité de connexion doit autoriser <systemitem class="protocol">tls</systemitem> pour protéger le canal.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_mech (string)
fr: ldap_sasl_mech (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the SASL mechanism to use.  Currently only GSSAPI is tested and supported.
fr: Définit le mécanisme SASL à utiliser. Actuellement, seul GSSAPI est testé et pris en charge.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: none
fr: Par défaut : aucun

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_authid (string)
fr: ldap_sasl_authid (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the SASL authorization id to use.  When GSSAPI is used, this represents the Kerberos principal used for authentication to the directory.
fr: Définit l'identité d'autorisation SASL à utiliser. Quand GSSAPI est utilisé, c'est l'identifiant Kerberos principal utilisé pour s'authentifier au dossier.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: host/machine.fqdn@REALM
fr: Par défaut : hôte/machine.fqdn@DOMAINE

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_krb5_keytab (string)
fr: ldap_krb5_keytab (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the keytab to use when using SASL/GSSAPI.
fr: Définit le fichier keytab à utiliser pour utiliser SASL/GSSAPI.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: System keytab, normally <filename>/etc/krb5.keytab</filename>
fr: Par défaut : le fichier keytab du système, normalement <filename>/etc/krb5.keytab</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_krb5_init_creds (boolean)
fr: ldap_krb5_init_creds (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies that the id_provider should init Kerberos credentials (TGT).  This action is performed only if SASL is used and the mechanism selected is GSSAPI.
fr: Définit le fait que le fournisseur d'identité doit initialiser les crédits Kerberos (TGT). Cette action est effectuée seulement si SASL est utilisé and que le mécanisme choisit est GSSAPI.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_krb5_ticket_lifetime (integer)
fr: ldap_krb5_ticket_lifetime (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the lifetime in seconds of the TGT if GSSAPI is used.
fr: Définit le temps de vie, en secondes, de TGT si GSSAPI est utilisé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 86400 (24 hours)
fr: Par défaut : 86400 (24 heures)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_server (string)
fr: krb5_server (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the list of IP addresses or hostnames of the Kerberos servers to which SSSD should connect in the order of preference. For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section. An optional port number (preceded by a colon) may be appended to the addresses or hostnames.  If empty, service discovery is enabled - for more information, refer to the <quote>SERVICE DISCOVERY</quote> section.
fr: Définit une liste d'adresses IP ou de noms d'hôte des serveurs Kerberos vers lequel SSSD doit se connecter dans l'ordre de préférence. Pour plus d'informations sur la redondance et le basculement, voir la section <quote>BASCULEMENT</quote>. Un numéro de port (précédé par deux-points), optionnel, peut être ajouté aux adresses et noms d'hôte. Si vide, la recherche de service est activée. Pour plus d'informations, voir la section <quote>DÉCOUVERTE DE SERVICES</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using service discovery for KDC or kpasswd servers, SSSD first searches for DNS entries that specify _udp as the protocol and falls back to _tcp if none are found.
fr: En utilisant la recherche de services pour KDC ou les serveurs kpasswd, SSSD recherche en premier les entrées DNS qui définissent _udp comme protocole et passe sur _tcp si aucune entrée n'est trouvée.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option was named <quote>krb5_kdcip</quote> in earlier releases of SSSD. While the legacy name is recognized for the time being, users are advised to migrate their config files to use <quote>krb5_server</quote> instead.
fr: Cette option était nommée <quote>krb5_kdcip</quote> dans les versions précédentes de SSSD. Bien que ce nom soit toujours reconnu à l'heure actuelle, il est conseillé de migrer les fichiers de configuration vers l'utilisation de <quote>krb5_server</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_realm (string)
fr: krb5_realm (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the Kerberos REALM (for SASL/GSSAPI auth).
fr: Définit le DOMAINE de Kerberos (pour l'authentification SASL/GSSAPI).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: System defaults, see <filename>/etc/krb5.conf</filename>
fr: Par défaut : système par défaut, voir <filename>/etc/krb5.conf</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_pwd_policy (string)
fr: ldap_pwd_policy (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Select the policy to evaluate the password expiration on the client side. The following values are allowed:
fr: Détermine la politique pour faire expirer le mot de passe du côté client. Les valeurs suivantes sont acceptées :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>mit_kerberos</emphasis> - Use the attributes used by MIT Kerberos to determine if the password has expired. Use chpass_provider=krb5 to update these attributes when the password is changed.
fr: <emphasis>mit_kerberos</emphasis> : utilise l'attribut de MIT Kerberos pour déterminer si le mot de passe a expiré. Utilisez chpass_provider=krb5 pour mettre à jour ces attributs dans le mot de passe est changé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_referrals (boolean)
fr: ldap_referrals (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_dns_service_name (string)
fr: ldap_dns_service_name (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the service name to use when service discovery is enabled.
fr: Définit le nom de service à utiliser quand la découverte de services est activée.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ldap
fr: Défaut : ldap

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_chpass_dns_service_name (string)
fr: ldap_chpass_dns_service_name (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the service name to use to find an LDAP server which allows password changes when service discovery is enabled.
fr: Définit le nom de service à utiliser pour trouver un serveur LDAP autorisant un changement de mot de passe quand la découverte de services est activée.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. service discovery is disabled
fr: Par défaut : non défini, c'est-à-dire que le service de découverte est désactivé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_access_filter (string)
fr: ldap_access_filter (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If using access_provider = ldap, this option is mandatory. It specifies an LDAP search filter criteria that must be met for the user to be granted access on this host. If access_provider = ldap and this option is not set, it will result in all users being denied access. Use access_provider = allow to change this default behavior.
fr: Si access_provider = ldap, cette option est obligatoire. Elle spécifie un critère de filtre LDAP requit par l'utilisateur pour avoir un accès sur cet hôte. Si access_provider = ldap et que cette option n'est pas définie, tous les utilisateurs seront refusés. Utilisez access_provider = allow pour changer ce comportement par défaut.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example:
fr: Exemple:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><programlisting>
en: access_provider = ldap
    ldap_access_filter = memberOf=cn=allowedusers,ou=Groups,dc=example,dc=com
fr: access_provider = ldap
    ldap_access_filter = membre_de=cn=utilisateurs_autorisés,ou=Groupes,dc=exemple,dc=com

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This example means that access to this host is restricted to members of the "allowedusers" group in ldap.
fr: Cet exemple montre un accès à l'hôte restreint aux membres du groupe « utilisateurs_autorisés » dans LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Offline caching for this feature is limited to determining whether the user's last online login was granted access permission. If they were granted access during their last login, they will continue to be granted access while offline and vice-versa.
fr: Le cache hors-ligne pour cette option est limité à déterminer si le dernier accès de l'utilisateur était autorisé. Si cet accès était autorisé à la dernière connexion, l'accès sera conservé en mode hors-ligne et inversement.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Empty
fr: Défaut : vide

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_account_expire_policy (string)
fr: ldap_account_expire_policy (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: With this option a client side evaluation of access control attributes can be enabled.
fr: Avec cette option une évaluation du côté client des contrôles d'accès peut être activée.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that it is always recommended to use server side access control, i.e. the LDAP server should deny the bind request with a suitable error code even if the password is correct.
fr: Veuillez noter qu'il est toujours recommandé d'utiliser un contrôle d'accès du côté serveur, c'est-à-dire que le serveur LDAP doit refuser une requête de connexion avec un code erreur acceptable même si le mot de pass est correct.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The following values are allowed:
fr: Les valeurs suivantes sont autorisées :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>shadow</emphasis>: use the value of ldap_user_shadow_expire to determine if the account is expired.
fr: <emphasis>shadow</emphasis> : utilisez cette valeur de ldap_user_shadow_expire pour déterminer si le compte a expiré.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>ad</emphasis>: use the value of the 32bit field ldap_user_ad_user_account_control and allow access if the second bit is not set. If the attribute is missing access is granted. Also the expiration time of the account is checked.
fr: <emphasis>ad</emphasis>  : utilisez la valeur du champ 32 bits ldap_user_ad_user_account_control et autorisez l'accès sur le deuxième bit n'est pas défini. Si l'attribut est manquant, l'accès est autorisé. La période d'expiration du compte est aussi vérifiée.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>rhds</emphasis>, <emphasis>ipa</emphasis>, <emphasis>389ds</emphasis>: use the value of ldap_ns_account_lock to check if access is allowed or not.
fr: <emphasis>rhds</emphasis>, <emphasis>ipa</emphasis>, <emphasis>389ds</emphasis> : utilisez cette valeur de ldap_ns_account_lock to check si l'accès est autorisé ou non.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>nds</emphasis>: the values of ldap_user_nds_login_allowed_time_map, ldap_user_nds_login_disabled and ldap_user_nds_login_expiration_time are used to check if access is allowed. If both attributes are missing access is granted.
fr: <emphasis>nds</emphasis> : les valeurs de ldap_user_nds_login_allowed_time_map, ldap_user_nds_login_disabled et ldap_user_nds_login_expiration_time sont utilisées pour vérifier si l'accès est autorisé. Si les deux attributs sont manquants l'accès est autorisé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_access_order (string)
fr: ldap_access_order (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of access control options.  Allowed values are:
fr: Liste, séparée par des virgules, pour les options de contrôle d'accès. Valeurs autorisées :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>filter</emphasis>: use ldap_access_filter
fr: <emphasis>filter</emphasis> : utilise ldap_access_filter

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>expire</emphasis>: use ldap_account_expire_policy
fr: <emphasis>expire</emphasis>: utilise ldap_account_expire_policy

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>authorized_service</emphasis>: use the authorizedService attribute to determine access
fr: <emphasis>authorized_service</emphasis> : utilise l'attribut d'autorisation de service pour déterminer l'accès

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>host</emphasis>: use the host attribute to determine access
fr: <emphasis>host</emphasis> : utilise l'attribut d'hôte pour déterminer l'accès

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: filter
fr: Défaut : filter

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that it is a configuration error if a value is used more than once.
fr: Veuillez noter qu'une valeur utilisée plusieurs fois résulte en une erreur de configuration.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_deref (string)
fr: ldap_deref (chaînes)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies how alias dereferencing is done when performing a search. The following options are allowed:
fr: Définit l'alias de déréférencement est effectué lors d'une recherche. Les options suivantes sont autorisées :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>never</emphasis>: Aliases are never dereferenced.
fr: <emphasis>never</emphasis> : les alias ne sont jamais déréférencés.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>searching</emphasis>: Aliases are dereferenced in subordinates of the base object, but not in locating the base object of the search.
fr: <emphasis>searching</emphasis> : les alias sont déréférencés en suivant l'objet de base et non pas en localisant l'objet de base de la recherche.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>finding</emphasis>: Aliases are only dereferenced when locating the base object of the search.
fr: <emphasis>finding</emphasis> : les alias sont seulement déréférencés lors de la localisation de l'objet de base de la recherche.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>always</emphasis>: Aliases are dereferenced both in searching and in locating the base object of the search.
fr: <emphasis>always</emphasis> : les alias sont dé-référencés à la fois en recherche et en localisant l'objet de base de la recherche.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Empty (this is handled as <emphasis>never</emphasis> by the LDAP client libraries)
fr: Par défaut : vide (ceci est traité comme <emphasis>never</emphasis> par les bibliothèques client LDAP)

note: type: Content of: <reference><refentry><refsect1><para>
en: All of the common configuration options that apply to SSSD domains also apply to LDAP domains. Refer to the <quote>DOMAIN SECTIONS</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for full details.  <placeholder type="variablelist" id="0"/>
fr: Toutes les options communes de configuration appliquées aux domaines SSSD s'appliquent aussi aux domaines LDAP. Voir la section des <quote>SECTIONS DE DOMAINE</quote> dans le manuel du fichier <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> pour plus de détails. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><title>
en: ADVANCED OPTIONS
fr: OPTIONS AVANCÉES

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_search_base (string)
fr: ldap_netgroup_search_base (chaînes)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: An optional base DN to restrict netgroup searches to a specific subtree.
fr: Une base DN optionnelle pour restreindre un groupe réseau à chercher dans un sous-domaine spécifique.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of <emphasis>ldap_search_base</emphasis>
fr: Par défaut : la valeur de <emphasis>ldap_search_base</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_search_base (string)
fr: ldap_user_search_base (chaînes)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: An optional base DN to restrict user searches to a specific subtree.
fr: Une base DN optionnelle pour restreindre les recherches utilisateur à un sous-domaine spécifique.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_search_base (string)
fr: ldap_group_search_base (chaînes)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: An optional base DN to restrict group searches to a specific subtree.
fr: Une base DN optionnelle pour restreindre les recherches de groupe à un sous-domaine spécifique.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_search_filter (string)
fr: ldap_user_search_filter (chaînes)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option specifies an additional LDAP search filter criteria that restrict user searches.
fr: Cette option définit un filtre de recherche LDAP supplémentaire qui restreint les recherches utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This filter would restrict user searches to users that have their shell set to /bin/tcsh.
fr: Ce filtre doit respecter les recherches utilisateur qui ont leur interpréteur de commande définit sur /bin/tcsh.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_search_filter (string)
fr: ldap_group_search_filter (chaînes)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option specifies an additional LDAP search filter criteria that restrict group searches.
fr: Cette option définit un filtre de recherche LDAP supplémentaire qui restreint les recherches de groupe.

note: type: Content of: <reference><refentry><refsect1><para>
en: These options are supported by LDAP domains, but they should be used with caution. Please include them in your configuration only if you know what you are doing.  <placeholder type="variablelist" id="0"/>
fr: Ces options sont prises en charge pour les domaines LDAP, mais ils doivent être utilisés avec précaution. Veuillez les inclure dans votre configuration seulement si vous savez ce que vous faites.  <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and LDAP is set to one of the domains in the <replaceable>[domains]</replaceable> section.
fr: L'exemple suivant suppose que SSSD est correctement configuré et LDAP pointe sur un des domaines de la section <replaceable>[domains]</replaceable>.

note: type: Content of: <reference><refentry><refsect1><para><programlisting>
en:     [domain/LDAP]
        id_provider = ldap
        auth_provider = ldap
        ldap_uri = ldap://ldap.mydomain.org
        ldap_search_base = dc=mydomain,dc=org
        ldap_tls_reqcert = demand
        cache_credentials = true
        enumerate = true
fr:     [domain/LDAP]
        id_provider = ldap
        auth_provider = ldap
        ldap_uri = ldap://ldap.mon_domaine.org
        ldap_search_base = dc=mon_domaine,dc=org
        ldap_tls_reqcert = demand
        cache_credentials = true
        enumerate = true

note: type: Content of: <reference><refentry><refsect1><para>
en: The descriptions of some of the configuration options in this manual page are based on the <citerefentry> <refentrytitle>ldap.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page from the OpenLDAP 2.4 distribution.
fr: Les descriptions de quelques options de configuration des pages de manuel sont basées sur le manuel de <citerefentry> <refentrytitle>ldap.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> dans le paquet de OpenLDAP 2.4.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: PAM module for SSSD
fr: Module PAM pour SSSD

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: If <option>forward_pass</option> is set the entered password is put on the stack for other PAM modules to use.
fr: Si <option>forward_pass</option> est définit, le mot de passe entré est inséré en mémoire pour les autres modules PAM utilisés.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The argument use_first_pass forces the module to use a previous stacked modules password and will never prompt the user - if no password is available or the password is not appropriate, the user will be denied access.
fr: L'argument use_first_pass force le module à utliser un module de mot de passe déjà en mémoire et ne fera pas la demande à l'utilisateur. Si aucun mot de passe n'est disponible ou que celui-ci n'est pas approprié, l'utilisateur est refusé.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: When password changing enforce the module to set the new password to the one provided by a previously stacked password module.
fr: Lorsque le changement de mot de passe force le module à changer de mot de passe vers celui fournit par un module de mot de passe déjà chargé en mémoire.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Please note that this option might not work as expected if the application calling PAM handles the user dialog on its own. A typical example is <command>sshd</command> with <option>PasswordAuthentication</option>.
fr: Veuillez noter que cette option peut ne pas fonctionner comme prévu si l'application qui appelle PAM gère de lui-même les boîtes de dialoguqe utilisateur. Un exemple typique est <command>sshd</command> avec <option>PasswordAuthentication</option>.

note: type: Content of: <reference><refentry><refsect1><title>
en: MODULE TYPES PROVIDED
fr: TYPES DE MODULE FOURNIT

note: type: Content of: <reference><refentry><refsect1><para>
en: All module types (<option>account</option>, <option>auth</option>, <option>password</option> and <option>session</option>) are provided.
fr: Tous les types de module (<option>account</option>, <option>auth</option>, <option>password</option> et <option>session</option>) sont fournis.

note: type: Content of: <reference><refentry><refsect1><title>
en: FILES
fr: FICHIERS

note: type: Content of: <reference><refentry><refsect1><para>
en: If a password reset by root fails, because the corresponding SSSD provider does not support password resets, an individual message can be displayed. This message can e.g. contain instructions about how to reset a password.
fr: Si une remise à zéro de mot de passe par root échoue car le fournisseur SSSD correspondant ne prend pas en charge la remise à zéro de mot de passe, un message spécifique peut être affiché. Ce message peut, par exemple, contenir les instructions pour faire cette remise à zéro.

note: type: Content of: <reference><refentry><refsect1><para>
en: The message is read from the file <filename>pam_sss_pw_reset_message.LOC</filename> where LOC stands for a locale string returned by <citerefentry> <refentrytitle>setlocale</refentrytitle><manvolnum>3</manvolnum> </citerefentry>. If there is no matching file the content of <filename>pam_sss_pw_reset_message.txt</filename> is displayed. Root must be the owner of the files and only root may have read and write permissions while all other users must have only read permisssions.
fr: Ce message est lu à partir du fichier <filename>pam_sss_pw_reset_message.LOC</filename> où LOC correspond à une chaîne locale obtenue avec <citerefentry> <refentrytitle>setlocale</refentrytitle><manvolnum>3</manvolnum> </citerefentry>. Si le fichier ne correspond pas le contenu de <filename>pam_sss_pw_reset_message.txt</filename> est affiché. Root doit être le propriétaire de ces fichiers et seul root doit avoir les autorisations en lecture et écriture. Les autres utilisateurs doivent avoir seulement les autorisations en lecture seule.

note: type: Content of: <reference><refentry><refsect1><para>
en: These files are searched in the directory <filename>/etc/sssd/customize/DOMAIN_NAME/</filename>. If no matching file is present a generic message is displayed.
fr: Ces fichiers sont cherchés dans le dossier <filename>/etc/sssd/customize/NOM_DE_DOMAINE/</filename>. Si aucun fichier correspondant n'est présent un message spécifique est affiché.

note: type: Content of: <reference><refentry><refsect1><para>
en: The Kerberos locator plugin <command>sssd_krb5_locator_plugin</command> is used by the Kerberos provider of <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to tell the Kerberos libraries what Realm and which KDC to use.  Typically this is done in <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> which is always read by the Kerberos libraries. To simplyfy the configuration the Realm and the KDC can be defined in <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> as described in <citerefentry> <refentrytitle>sssd-krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>
fr: Le module de localisation Kerberos <command>sssd_krb5_locator_plugin</command> est utilisé pour le fournisseur Kerberos de <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> pour dire aux bibliothèques Kerberos quel domaine et quel KDC utiliser. Généralement, ceci est dans <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> qui est toujours lu par les bibliothèques Kerberos. Pour simplifier la configuration le domaine et le KDC peuvent être définis dans <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> comme décrit dans <citerefentry> <refentrytitle>sssd-krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> puts the Realm and the name or IP address of the KDC into the environment variables SSSD_KRB5_REALM and SSSD_KRB5_KDC respectively.  When <command>sssd_krb5_locator_plugin</command> is called by the kerberos libraries it reads and evaluates these variable and returns them to the libraries.
fr: <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> définit le domaine et le nom ou l'adresse IP du KDC dans les variables d'environnement SSSD_KRB5_REALM et SSSD_KRB5_KDC, respectivement. Quand <command>sssd_krb5_locator_plugin</command> est appelé par les bibliothèques Kerberos, il lit et évalue ces vairables en les retournant aux bibliothèques.

note: type: Content of: <reference><refentry><refsect1><para>
en: Not all Kerberos implementations support the use of plugins. If <command>sssd_krb5_locator_plugin</command> is not available on your system you have to edit /etc/krb5.conf to reflect your Kerberos setup.
fr: Toutes les versions de Kerberos ne supportent pas forcément l'utilisation de modules. Si <command>sssd_krb5_locator_plugin</command> n'est pas présent dans votre système, vous devez éditer /etc/krb5.conf pour modifier la configuration de Kerberos.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: the configuration file for SSSD's 'simple' access-control provider
fr: le fichier de configuration pour le « simple » fournisseur de contrôle d'accès SSSD.

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the simple access-control provider for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
fr: Cette page de manuel décrit la configuration du simple fournisseur de contrôle d'accès pour <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. Pour plus de détails sur la syntaxe, veuillez voir la section <quote>FORMAT DE FICHIER</quote> de la page de manuel <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The simple access provider grants or denies access based on an access or deny list of user or group names. The following rules apply:
fr: Le simple fournisseur d'accès autorise ou refuse l'accès à partir d'une liste d'accès et de refus de noms d'utilisateur ou de groupe. Les règles suivantes s'appliquent :

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If all lists are empty, access is granted
fr: Si toutes les listes sont vides, l'accès est autorisé

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If any list is provided, the order of evaluation is allow,deny. This means that any matching deny rule will supersede any matched allow rule.
fr: Si aucune liste n'est fournie, l'ordre d'évaluation est autorisé, refusé. Cela veut dire qu'une règle de refus écrasera une règle d'autorisation.

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If only "deny" lists are provided, all users are granted access unless they appear in the list.
fr: Si seulement les listes « refus » sont disponibles, tous les utlisateurs sont autorisés à moins qu'ils ne soient dans la liste.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_allow_users (string)
fr: simple_allow_users (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of users who are allowed to log in.
fr: Liste, séparée par des virgules, d'utilisateurs autorisés à se connecter.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_deny_users (string)
fr: simple_deny_users (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of users who are explicitly denied access.
fr: Liste, séparée par des virgules, d'utilisateurs qui ont un accès refusé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_allow_groups (string)
fr: simple_allow_groups (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated.
fr: Liste, séparée par des virgules, de groupes autorisés à se connecter. Ceci ne s'applique qu'à des groupes dans un domaine SSSD. Les groupes locaus ne sont pas évalués.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_deny_groups (string)
fr: simple_deny_groups (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated.
fr: Liste, séparée par des virgules, de groupes qui sont refusés. Ceci ne s'applique qu'à des groupes dans un certain domaine SSSD. Les groupes locaux ne sont pas évalués.

note: type: Content of: <reference><refentry><refsect1><para>
en: Refer to the section <quote>DOMAIN SECTIONS</quote> of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for details on the configuration of an SSSD domain.  <placeholder type="variablelist" id="0"/>
fr: Veuillez vous référer à la section <quote>SECTIONS DE DOMAINE</quote> du manuel de <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> pour les détails sur la configuration du domaine SSSD. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: Please note that it is an configuration error if both, simple_allow_users and simple_deny_users, are defined.
fr: Veuillez noter que c'est une erreur de configuration si simple_allow_users et simple_deny_users, sont définis.

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and example.com is one of the domains in the <replaceable>[sssd]</replaceable> section. This examples shows only the simple access provider-specific options.
fr: L'exemple suivant suppose que SSSD est correctement configuré et exemple.com est un des domaines dans la section <replaceable>[sssd]</replaceable>. Ces exemples montrent seulement les options du simple fournisseur d'accès spécifique.

note: type: Content of: <reference><refentry><refsect1><para><programlisting>
en:     [domain/example.com]
        access_provider = simple
        simple_allow_users = user1, user2
fr:     [domain/exemple.com]
        access_provider = simple
        simple_allow_users = utilisateur1, utilisateur2

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the IPA provider for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
fr: Cette page de manuel décrit la configuration du fournisseur IPA pour <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. Pour une référence détaillée sur la syntaxe, veuillez regarder la section <quote>FORMAT DE FICHIER</quote> de la page de manuel <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA provider accepts the same options used by the <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> identity provider and the <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> authentication provider.  However, it is neither necessary nor recommended to set these options.  IPA provider can also be used as an access and chpass provider. As an access provider it uses HBAC (host-based access control) rules. Please refer to freeipa.org for more information about HBAC. No configuration of access provider is required on the client side.
fr: Le fournisseur IPA accepte les même options qu'utilisées par <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>, fournisseur d'identité, et que <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>, fournisseur d'authentification. Cependant, il n'est ni nécessaire ni recommandé de définir ces options. Le fournisseur IPA peut aussi être utilisé comme un fournisseur d'accès et un modifieur de mot de passe. Comme fournisseur d'accès il utilise les règles HBAC (contrôle d'accès basé sur l'hôte). Veuillez vous référer à freeipa.org pour plus d'informations à propos de HBAC. Aucune configuration de fournisseur d'accès n'est requise du côté client.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_domain (string)
fr: ipa_domain (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the name of the IPA domain.  This is optional. If not provided, the configuration domain name is used.
fr: Définit le nom du domaine IPA. C'est une option. Si non fournit, le nom de domaine de configuration est utilisé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_server (string)
fr: ipa_server (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The list of IP addresses or hostnames of the IPA servers to which SSSD should connect in the order of preference. For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section.  This is optional if autodiscovery is enabled.  For more information on service discovery, refer to the the <quote>SERVICE DISCOVERY</quote> section.
fr: La liste des adresses IP ou nom d'hôtes des serveurs IPA à laquelle SSSD doit se connecter dans l'ordre de préférence. Pour plus d'informations sur le basculement et la redondance serveur, voir la section <quote>BASCULEMENT</quote>. C'est optionnel si la découvert automatique est activée. Pour plus d'informations sur le service de recherche, veuillez vour reporter à la section <quote>DÉCOUVERTE DE SERVICE</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hostname (string)
fr: ipa_hostname (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. May be set on machines where the hostname(5) does not reflect the fully qualified name used in the IPA domain to identify this host.
fr: Optionnel. Peut être définit pour des machines où le nom d'hôte ne reflète pas le nom de domaine entièrement qualifié dans le domaine IPA pour identifier l'hôte.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_dyndns_update (boolean)
fr: ipa_dyndns_update (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. This option tells SSSD to automatically update the DNS server built into FreeIPA v2 with the IP address of this client.
fr: Optionnel. Cette option indique à SSSD de faire une mise à jour automatique du serveur DNS construit dans FreeIPA v2 avec l'adresse IP du client.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_dyndns_iface (string)
fr: ipa_dyndns_iface (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Applicable only when ipa_dyndns_update is true. Choose the interface whose IP address should be used for dynamic DNS updates.
fr: Optionnel. Applicable seulement quand ipa_dyndns_update est vrai. Choisir l'interface dont l'adresse IP soit être utilisé pour les mises à jour des DNS dynamiques.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the IP address of the IPA LDAP connection
fr: Par défaut : utilise l'adresse IP de la connexion IPA LDAP

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hbac_search_base (string)
fr: ipa_hbac_search_base (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use base DN
fr: Par défaut : utilise la base DN

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_validate (boolean)
fr: krb5_validate (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Verify with the help of krb5_keytab that the TGT obtained has not been spoofed.
fr: Vérifie avec l'aide de krb5_keytab que le TGT obtenu n'est pas usurpé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note that this default differs from the traditional Kerberos provider back end.
fr: Notez que cette valeur par défaut diffère du moteur de traitement Kerberos original.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the Kerberos realm. This is optional and defaults to the value of <quote>ipa_domain</quote>.
fr: Le nom du domaine Kerberos. C'est optionnel et les valeurs par défaut sont <quote>ipa_domain</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the Kerberos realm has a special meaning in IPA - it is converted into the base DN to use for performing LDAP operations.
fr: Le nom du domaine Kerberos a une signification spéciale dans IPA. Il est convertit en la base DN pour effectuer des opérations LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hbac_refresh (integer)
fr: ipa_hbac_refresh (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The amount of time between lookups of the HBAC rules against the IPA server. This will reduce the latency and load on the IPA server if there are many access-control requests made in a short period.
fr: Le temps entre les règles de recherches HBAC pour un serveur IPA. Cela réduit le temps de latence et la charge du serveur IPA si il y a beaucoup de requêtes de contrôle d'accès pendant une courte période.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 5 (seconds)
fr: Défaut : 5 (secondes)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hbac_treat_deny_as (string)
fr: ipa_hbac_treat_deny_as (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option specifies how to treat the deprecated DENY-type HBAC rules. As of FreeIPA v2.1, DENY rules are no longer supported on the server. All users of FreeIPA will need to migrate their rules to use only the ALLOW rules. The client will support two modes of operation during this transition period:
fr: Cette option explique comment utiliser les règles HBAC de type REFUS dépréciées. À partir de FreeIPA v2.1, les règles de REFUS ne sont plus prises en charge pour le serveur. Tous les utilisateurs de FreeIPA doivent changer leurs règles pour utiliser seulement les règles d'AUTORISATION. Le client supportera deux modes opératoires pendant cette transition :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>DENY_ALL</emphasis>: If any HBAC DENY rules are detected, all users will be denied access.
fr: <emphasis>DENY_ALL</emphasis> : si une règle de REFUS HBAC est détectée, tous les utilisateurs ne pourront pas se connecter.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>IGNORE</emphasis>: SSSD will ignore any DENY rules. Be very careful with this option, as it may result in opening unintended access.
fr: <emphasis>IGNORE</emphasis> : SSSD ignorera toutes les règles de REFUS. Faites attention avec cette option, elle peut fournir des accès non-prévus.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: DENY_ALL
fr: Défaut : DENY_ALL

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and example.com is one of the domains in the <replaceable>[sssd]</replaceable> section. This examples shows only the ipa provider-specific options.
fr: L'exemple suivant suppose que SSSD est correctement configuré et exemple.com est un des domaines de la section <replaceable>[sssd]</replaceable>. Ces exemples montrent seulement les options spécifiques au fournisseur IPA.

note: type: Content of: <reference><refentry><refsect1><para><programlisting>
en:     [domain/example.com]
        id_provider = ipa
        ipa_server = ipaserver.example.com
        ipa_hostname = myhost.example.com
fr:     [domain/exemple.com]
        id_provider = ipa
        ipa_server = ipaserver.exemple.com
        ipa_hostname = mon_hôte.exemple.com

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>SSSD</command> provides a set of daemons to manage access to remote directories and authentication mechanisms. It provides an NSS and PAM interface toward the system and a pluggable backend system to connect to multiple different account sources as well as D-Bus interface. It is also the basis to provide client auditing and policy services for projects like FreeIPA. It provides a more robust database to store local users as well as extended user data.
fr: <command>SSSD</command> fournit un jeu de démons pour gérer l'accès à des dossiers distants et des mécanismes d'authentification. Il fournit une interface NSS et PAM au travers du système et un moteur système intégré pour se connecter à de multiples comptes de source différente tout comme l'interface D-Bus. C'est aussi un moyen de fournir un audit client et une politique de services pour les projets tels que FreeIPA. Il fournit une base de donnée plus robuste pour stocker les utilisateurs locaux ainsi que les données des utilisateurs étendus.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Debug level to run the daemon with. 0 is the default as well as the lowest allowed value, 10 is the most verbose mode. This setting overrides the settings from config file. This parameter implies <option>-i</option>.
fr: Niveau de débogage auquel le démon tourne. 0, la valeur minimum autorisée et employée par défaut. 10 est le mode le plus verbeux. Ce paramètre écrase les paramètres du fichier de configuration. Ce parmètre implique <option>-i</option>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Send the debug output to files instead of stderr. By default, the log files are stored in <filename>/var/log/sssd</filename> and there are separate log files for every SSSD service and domain.
fr: Envoie la sortie de débogage vers des fichiers plutôt que vers la sortie standard d'erreurs. Par défaut, les fichiers de sortie sont stockés dans <filename>/var/log/sssd</filename> et des fichiers différents sont créés pour chaque service et domaine SSSD.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Become a daemon after starting up.
fr: Se transforme en démon au prochain redémarrage.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Run in the foreground, don't become a daemon.
fr: Tourne un avant-plan et ne devient pas un démon.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specify a non-default config file. The default is <filename>/etc/sssd/sssd.conf</filename>. For reference on the config file syntax and options, consult the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
fr: Définit un fichier de configuration pas par défaut. Par défaut c'est <filename>/etc/sssd/sssd.conf</filename>. Pour avoir des informations sur la syntaxe et les options du fichier de configuration, veuillez consulter les pages du manuel de <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><title>
en: Signals
fr: Signaux

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Informs the SSSD to gracefully terminate all of its child processes and then shut down the monitor.
fr: Indique à SSSD de fermer normalement tous ses processus fils et après d'éteindre le moniteur.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Tells the SSSD to simulate offline operation for one minute. This is mostly useful for testing purposes.
fr: Précise à SSSD de simuler une opération hors-ligne pendant une minute. C'est surtout utile pour faire des tests.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Tells the SSSD to go online immediately. This is mostly useful for testing purposes.
fr: Précise à SSSD de passer en mode hors-ligne immédiatement. C'est surtout utile pour faire des tests.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: obfuscate a clear text password
fr: masquer un mot de passe en texte plein

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_obfuscate</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>[PASSWORD]</replaceable></arg>
fr: <command>sss_obfuscate</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>[MOT_DE_PASSE]</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_obfuscate</command> converts a given password into human-unreadable format and places it into appropriate domain section of the SSSD config file.
fr: <command>sss_obfuscate</command> convertit un mot de passe donné en un format lisible et le place dans la section du domaine afférent au fichier de configuration SSSD.

note: type: Content of: <reference><refentry><refsect1><para>
en: The cleartext password is read from standard input or entered interactively.  The obfuscated password is put into <quote>ldap_default_authtok</quote> parameter of a given SSSD domain and the <quote>ldap_default_authtok_type</quote> parameter is set to <quote>obfuscated_password</quote>. Refer to <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more details on these parameters.
fr: Le mot de passe en clair est lu dans l'entrée standard ou entrée interactivement. Les mots de passes chiffrés sont mis dans <quote>ldap_default_authtok</quote> pour un domaine SSSD donné et le paramètre <quote>ldap_default_authtok_type</quote> est définit à <quote>obfuscated_password</quote>. Se référer à <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> pour plus de détails sur ces paramètres.

note: type: Content of: <reference><refentry><refsect1><para>
en: Please note that obfuscating the password provides <emphasis>no real security benefit</emphasis> as it is still possible for an attacker to reverse-engineer the password back. Using better authentication mechanisms such as client side certificates or GSSAPI is <emphasis>strongly</emphasis> advised.
fr: Veuillez noter que les mots de passe chiffrés ne fournissent <emphasis>aucun réel bénéfice de sécurité</emphasis> étant donné qu'il est possible de retrouver le mot de passe par ingénierie-inverse. utiliser un meilleur mécanisme d'authentification tel que les certificats côté client ou GSSAPI est <emphasis>très</emphasis> conseillé.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The password to obfuscate will be read from standard input.
fr: Le mot de passe chiffré sera lu sur l'entrée standard.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-d</option>,<option>--domain</option> <replaceable>DOMAIN</replaceable>
fr: <option>-d</option>,<option>--domain</option> <replaceable>DOMAINE</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The SSSD domain to use the password in. The default name is <quote>default</quote>.
fr: Le domaine SSSD auquel est lié le mot de passe. Le nom par défaut est <quote>default</quote>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-f</option>,<option>--file</option> <replaceable>FILE</replaceable>
fr: <option>-f</option>,<option>--file</option> <replaceable>FICHIER</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Read the config file specified by the positional parameter.
fr: Lit le fichier de configuration spécifié par le paramètre.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: <filename>/etc/sssd/sssd.conf</filename>
fr: Par défaut : <filename>/etc/sssd/sssd.conf</filename>

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: create a new user
fr: Créer un utilisateur

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_useradd</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>LOGIN</replaceable></arg>
fr: <command>sss_useradd</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>NOM_D_UTILISATEUR</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_useradd</command> creates a new user account using the values specified on the command line plus the default values from the system.
fr: <command>sss_useradd</command> crée un nouveau compte utilisateur en utilisant les valeurs spécifiées en ligne de commande auquelles sont ajoutées les valeurs par défaut du système.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the UID of the user to the value of <replaceable>UID</replaceable>.  If not given, it is chosen automatically.
fr: Définit l'UID de l'utilisateur à la valeur <replaceable>UID</replaceable>. Si non précisé, il est choisit automatiquement.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-c</option>,<option>--gecos</option> <replaceable>COMMENT</replaceable>
fr: <option>-c</option>,<option>--gecos</option> <replaceable>COMMENTAIRE</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Any text string describing the user. Often used as the field for the user's full name.
fr: Toute chaîne de caractère décrivant l'utilisateur. Souvent utilisé comme champ pour le nom entier de l'utilisateur.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-h</option>,<option>--home</option> <replaceable>HOME_DIR</replaceable>
fr: <option>-h</option>,<option>--home</option> <replaceable>RÉPERTOIRE_PERSONNEL</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The home directory of the user account.  The default is to append the <replaceable>LOGIN</replaceable> name to <filename>/home</filename> and use that as the home directory.  The base that is prepended before <replaceable>LOGIN</replaceable> is tunable with <quote>user_defaults/baseDirectory</quote> setting in sssd.conf.
fr: Le répertoire personnel du compte utilisateur. Par défaut, on ajoute <replaceable>NOM_D_UTILISATEUR</replaceable> à <filename>/home</filename> et on utilise cela comme dossier personnel. La base précédent <replaceable>NOM_D_UTILISATEUR</replaceable> est modifiable avec le paramètre <quote>user_defaults/baseDirectory</quote> dans sssd.conf.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-s</option>,<option>--shell</option> <replaceable>SHELL</replaceable>
fr: <option>-s</option>,<option>--shell</option> <replaceable>INTERPRÉTEUR_DE_COMMANDE</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The user's login shell. The default is currently <filename>/bin/bash</filename>.  The default can be changed with <quote>user_defaults/defaultShell</quote> setting in sssd.conf.
fr: L'interpréteur de commande de l'utilisateur. Par défaut c'est actuellement <filename>/bin/bash</filename>. Cette valeur par défaut peut être modifiée avec le paramètre <quote>user_defaults/defaultShell</quote> dans sssd.conf.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-G</option>,<option>--groups</option> <replaceable>GROUPS</replaceable>
fr: <option>-G</option>,<option>--groups</option> <replaceable>GROUPES</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: A list of existing groups this user is also a member of.
fr: Une liste de groupes existants dont l'utilisateur est aussi un membre.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Create the user's home directory if it does not exist. The files and directories contained in the skeleton directory (which can be defined with the -k option or in the config file) will be copied to the home directory.
fr: Crée le répertoire personne de l'utilisateur s'il n'existe pas. Les fichiers et répertoires inclus dans le répertoire squelette (pouvant être définit avec l'option -k ou dans le fichier de configuration) sont copiés dans le dossier personnel.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Do not create the user's home directory. Overrides configuration settings.
fr: Ne pas créer de dossier personnel pour l'utilisateur. Écrase les paramètres de configuration.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-k</option>,<option>--skel</option> <replaceable>SKELDIR</replaceable>
fr: <option>-k</option>,<option>--skel</option> <replaceable>RÉPERTOIRE_SQUELETTE</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The skeleton directory, which contains files and directories to be copied in the user's home directory, when the home directory is created by <command>sss_useradd</command>.
fr: Le répertoire squelette, contenant les fichiers et répertoires à copier dans le répertoire personnel de l'utilisateur, quand le répertoire personnel est créé par <command>sss_useradd</command>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: This option is only valid if the <option>-m</option> (or <option>--create-home</option>) option is specified, or creation of home directories is set to TRUE in the configuration.
fr: L'option n'est valide que si l'option <option>-m</option> (ou <option>--create-home</option>) est utilisée ou si la création de répertoires personnels est sur VRAI dans la configuration.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-Z</option>,<option>--selinux-user</option> <replaceable>SELINUX_USER</replaceable>
fr: <option>-Z</option>,<option>--selinux-user</option> <replaceable>UTILISATEUR_SELINUX</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The SELinux user for the user's login. If not specified, the system default will be used.
fr: L'utilisateur SELinux pour la connexion utilisateur. Si non spécifié, la valeur par défaut du système est utilisée.

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the Kerberos 5 authentication backend for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, please refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page
fr: Cette page de manuel décrit la configuration du moteur d'authentification de Kerberos 5 pour <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. Pour une référence détaillée sur la syntaex, veuillez vous référer à la section <quote>FORMAT DE FICHIER</quote> du manuel de <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The Kerberos 5 authentication backend contains auth and chpass providers. It must be paired with identity provider in order to function properly (for example, id_provider = ldap). Some information required by the Kerberos 5 authentication backend must be provided by the identity provider, such as the user's Kerberos Principal Name (UPN). The configuration of the identity provider should have an entry to specify the UPN. Please refer to the man page for the applicable identity provider for details on how to configure this.
fr: Le moteur d'authentification Kerberos 5 contient les fournisseurs d'autentification et de changement de mot de passe. Il doit être couplé avec un fournisseur d'identité de manière à fonctionner proprement (par exemple, id_provider = ldap). Quelques informations requises par le moteur d'authentification Kerberos 5 doit être fournit par le fournisseur d'identité, telles que le nom principal de l'utilisateur Kerberos (UPN). La configuration du fournisseur d'identité doit avoir une entrée pour spécifier l'UPN. Veuillez vous référer aux pages du manuel du fournisseur d'identité ad-hoc pour pouvoir le configurer.

note: type: Content of: <reference><refentry><refsect1><para>
en: This backend also provides access control based on the .k5login file in the home directory of the user. See <citerefentry> <refentrytitle>.k5login</refentrytitle><manvolnum>5</manvolnum> </citerefentry> for more details. Please note that an empty .k5login file will deny all access to this user. To activate this feature use 'access_provider = krb5' in your sssd configuration.
fr: Ce moteur fournit aussi un contrôle d'accès sur le fichier .k5login dans le répertoire personnel de l'utilisateur. Voir <citerefentry> <refentrytitle>.k5login</refentrytitle><manvolnum>5</manvolnum> </citerefentry> pour plus de détails. Veuillez noter qu'un fichier .k5login vide interdira tout accès pour cet utilisateur. Pour activer cette option, utilisez « access_provider = krb5 » dans votre configuration de sssd.

note: type: Content of: <reference><refentry><refsect1><para>
en: In the case where the UPN is not available in the identity backend <command>sssd</command> will construct a UPN using the format <replaceable>username</replaceable>@<replaceable>krb5_realm</replaceable>.
fr: Dans le cas où l'UPN n'est pas valide dans le moteur d'identité <command>sssd</command> construira un UPN en utilisant le format <replaceable>utilisateur</replaceable>@<replaceable>krb5_realm</replaceable>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the Kerberos realm. This option is required and must be specified.
fr: Le nom du domaine Kerberos. Cette option est nécessaire et doit être renseignée.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_kpasswd (string)
fr: krb5_kpasswd (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section.  Please note that even if there are no more kpasswd servers to try the back end is not switch to offline if authentication against the KDC is still possible.
fr: Pour plus d'information sur le basculement et la redondance serveur, voir la section <quote>BASCULEMENT</quote>. Veuillez noter que même si il n'y a plus de serveurs kpasswd à essayer, le moteur n'est pas passé en mode hors-ligne si l'authentification KDC est toujours possible.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the KDC
fr: Défaut : utiliser le KDC

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_ccachedir (string)
fr: krb5_ccachedir (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: /tmp
fr: Défaut : /tmp

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_ccname_template (string)
fr: krb5_ccname_template (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: login UID
fr: identifiant UID

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: principal name
fr: nom principal

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: realm name
fr: nom de domaine

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: home directory
fr: répertoire personnel

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: value of krb5ccache_dir
fr: valeur de krb5ccache_dir

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: the process ID of the sssd client
fr: l'ID de processus du client sssd

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Location of the user's credential cache. Currently only file based credential caches are supported. In the template the following sequences are substituted: <placeholder type="variablelist" id="0"/> If the template ends with 'XXXXXX' mkstemp(3) is used to create a unique filename in a safe way.
fr: Emplacement du cache de crédits utilisateur. Actuellement, seuls les fichiers cache de crédits sont acceptés. Dans le modèle, les séquences suivantes sont substituées : <placeholder type="variablelist" id="0"/> si le modèle se termine par « XXXXXX », mkstemp(3) est utlisé pour créer un nom de fichier unique de manière sécurisée.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: FILE:%d/krb5cc_%U_XXXXXX
fr: Par défaut : FICHIER:%d/krb5cc_%U_XXXXXX

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_auth_timeout (integer)
fr: krb5_auth_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Timeout in seconds after an online authentication or change password request is aborted. If possible the authentication request is continued offline.
fr: Délai d'attente, en secondes, après une requête d'authentification en ligne ou de changement de mot de passe annulé. Si possible la requête d'authentification sera effectuée hors-ligne.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_keytab (string)
fr: krb5_keytab (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The location of the keytab to use when validating credentials obtained from KDCs.
fr: L'emplacement du fichier keytab à utiliser pour valider les crédits obtenus à partir de KDC.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: /etc/krb5.keytab
fr: Défaut : /etc/krb5.keytab

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_store_password_if_offline (boolean)
fr: krb5_store_password_if_offline (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Store the password of the user if the provider is offline and use it to request a TGT when the provider gets online again.
fr: Stocke le mot de passe de l'utilisateur si le fournisseur est hors-ligne et l'utilise pour obtenir un TGT quand le fournisseur revient en ligne.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that this feature currently only available on a Linux platform.
fr: Veuillez noter que cette option n'est disponible actuellement que sur des environnement Linux.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_renewable_lifetime (string)
fr: krb5_renewable_lifetime (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Request a renewable ticket with a total lifetime given by an integer immediately followed by one of the following delimiters:
fr: Demande un ticket renouvelable avec un temps de vie total donné par un entier immédiatement suivi par un des séparateurs suivants :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>s</emphasis> seconds
fr: <emphasis>s</emphasis> secondes

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>h</emphasis> hours
fr: <emphasis>h</emphasis> heures

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>d</emphasis> days.
fr: <emphasis>d</emphasis> jours.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If there is no delimiter <emphasis>s</emphasis> is assumed.
fr: Si aucun séparateur n'est spécifié, <emphasis>s</emphasis> est considéré.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that it is not possible to mix units.  If you want to set the renewable lifetime to one and a half hours please use '90m' instead of '1h30m'.
fr: Veuillez noter qu'il n'est pas possible de mélanger les unités. Si vous voulez une durée de vie renouvelable de une heure et trente minutes, utilisez « 90m » à la place de « 1h30m ».

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. the TGT is not renewable
fr: Par défaut : non défini, c'est-à-dire que le TGT n'est pas renouvelable

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_lifetime (string)
fr: krb5_lifetime (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Request ticket with a with a lifetime given by an integer immediately followed by one of the following delimiters:
fr: Demande un ticket avec un temps de vie donné par un entier immédiatement suivi par un des séparateurs suivant :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that it is not possible to mix units.  If you want to set the lifetime to one and a half hours please use '90m' instead of '1h30m'.
fr: Veuillez noter qu'on ne peut pas mélanger les unités. Si vous voulez définir un temps de vie de une heure et demi, veuillez utilisere « 90m » au lieu de « 1h30 ».

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. the default ticket lifetime configured on the KDC.
fr: Par défaut : non définit, c'est-à-dire le temps de vie par défaut configuré dans le KDC.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_renew_interval (integer)
fr: krb5_renew_interval (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The time in seconds between two checks if the TGT should be renewed. TGTs are renewed if about half of their lifetime is exceeded.
fr: Le temps, en secondes, entre deux vérifications pour savoir si le TGT doit être renouvellé. Les TGT sont renouvellés si environ la moitié de leur temps de vie est dépassé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If this option is not set or 0 the automatic renewal is disabled.
fr: Si cette option n'est pas définie ou mise à zéro le renouvellement automatique est désactivé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_use_fast (string)
fr: krb5_use_fast (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. FAST is not used.
fr: Défaut : non défini, i.e. FAST n'est pas utilisé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that a keytab is required to use fast.
fr: Veuillez prendre note que le fichier keytab est nécessaire pour utiliser FAST.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_fast_principal (string)
fr: krb5_fast_principal (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the server principal to use for FAST.
fr: Spécifie le serveur principal pour utiliser FAST.

note: type: Content of: <reference><refentry><refsect1><para><programlisting>
en:     [domain/FOO]
        auth_provider = krb5
        krb5_server = 192.168.1.1
        krb5_realm = EXAMPLE.COM
fr:     [domain/FOO]
        auth_provider = krb5
        krb5_server = 192.168.1.1
        krb5_realm = EXEMPLE.COM

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: create a new group
fr: Créer un nouveau groupe

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_groupadd</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>GROUP</replaceable></arg>
fr: <command>sss_groupadd</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>GROUPE</replaceable></arg>

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: delete a user account
fr: Supprimer un compte utilisateur

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: delete a group
fr: supprimer un groupe

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_groupdel</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>GROUP</replaceable></arg>
fr: <command>sss_groupdel</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>GROUPE</replaceable></arg>

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: print properties of a group
fr: affiche les propriétés du groupe

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: modify a user account
fr: modifier un compte utilisateur

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_usermod</command> modifies the account specified by <replaceable>LOGIN</replaceable> to reflect the changes that are specified on the command line.
fr: <command>sss_usermod</command> modifie le compte définit par <replaceable>LOGIN</replaceable> pour refléter les modifications fournies en ligne de commande.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The home directory of the user account.
fr: Le répertoire personnel du compte utilisateur.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The user's login shell.
fr: L'interpréteur de commandes de l'utilisateur.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Lock the user account. The user won't be able to log in.
fr: Bloquer le compte utilisateur. Il ne pourra plus se connecter.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Unlock the user account.
fr: Débloquer le compte utilisateur.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The SELinux user for the user's login.
fr: L'utilisateur SELinux pour la connexion utilisateur.

note: type: Content of: <refsect1><title>
en: SERVICE DISCOVERY
fr: RECHERCHE DE SERVICE

note: type: Content of: <refsect1><refsect2><title>
en: The domain name
fr: Le nom de domaine

note: type: Content of: <refsect1><refsect2><title>
en: The protocol
fr: Le protocole

note: type: Content of: <refsect1><refsect2><title>
en: See Also
fr: Voir aussi

note: type: Content of: <refsect1><title>
en: FAILOVER
fr: BASCULEMENT

note: type: Content of: <refsect1><refsect2><title>
en: Failover Syntax
fr: Syntaxe de basculement

note: type: Content of: <refsect1><refsect2><title>
en: The Failover Mechanism
fr: Mécanisme de basculement

note: type: Content of: <varlistentry><listitem><para>
en: Display help message and exit.
fr: Affiche l'aide et quitte.
