sssd-docs 1.15.3 - en to fr translation catalogue (1118 entries)

note: type: Content of: <reference><title>
en: SSSD Manual pages
fr: Pages de manuel de SSSD

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: modify a group
fr: modifier un groupe

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_groupmod</command> modifies the group to reflect the changes that are specified on the command line.
fr: <command>sss_groupmod</command> modifie le groupe pour refléter les changements spécifiés sur la ligne de commande.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Append this group to groups specified by the <replaceable>GROUPS</replaceable> parameter.  The <replaceable>GROUPS</replaceable> parameter is a comma separated list of group names.
fr: Ajouter ce groupe aux groupes spécifiés par le paramètre <replaceable>GROUPS</replaceable>. Le paramètre <replaceable>GROUPS</replaceable> est une liste séparée par des virgules de noms de groupe.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Remove this group from groups specified by the <replaceable>GROUPS</replaceable> parameter.
fr: Supprime ce groupe des groupes spécifiés par le paramètre <replaceable>GROUPS</replaceable>.

note: type: Content of: <reference><refentry><refmeta><refmiscinfo>
en: File Formats and Conventions
fr: Formats de fichier et conventions

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: the configuration file for SSSD
fr: Le fichier de configuration pour SSSD

note: type: Content of: <reference><refentry><refsect1><title>
en: FILE FORMAT
fr: FORMAT DE FICHIER

note: type: Content of: <reference><refentry><refsect1><para>
en: The file has an ini-style syntax and consists of sections and parameters. A section begins with the name of the section in square brackets and continues until the next section begins. An example of section with single and multi-valued parameters: <placeholder type="programlisting" id="0"/>
fr: Ce fichier utilise la syntaxe de style « .ini » et est constituée de sections et de paramètres. Une section commence par le nom de la section entre crochets et continue jusqu'à la section suivante. Un exemple de section avec des paramètres mono et multi-valués : <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: The data types used are string (no quotes needed), integer and bool (with values of <quote>TRUE/FALSE</quote>).
fr: Les types de données utilisées sont des chaînes (pas de guillemets nécessaires), des entiers et des booléens (ayant pour valeur <quote>TRUE/FALSE</quote>).

note: type: Content of: <reference><refentry><refsect1><para>
en: A line comment starts with a hash sign (<quote>#</quote>) or a semicolon (<quote>;</quote>).  Inline comments are not supported.
fr: Un commentaire de ligne commence par un octothorpe (<quote>#</quote>) ou un point-virgule (<quote>;</quote>).  Les commentaires au sein d'une ligne ne sont pas pris en charge.

note: type: Content of: <reference><refentry><refsect1><para>
en: All sections can have an optional <replaceable>description</replaceable> parameter. Its function is only as a label for the section.
fr: Toutes les sections peuvent avoir un paramètre facultatif de <replaceable>description</replaceable>. Sa fonction ne sert qu'à nommer la section.

note: type: Content of: <reference><refentry><refsect1><para>
en: <filename>sssd.conf</filename> must be a regular file, owned by root and only root may read from or write to the file.
fr: <filename>sssd.conf</filename> doit être un fichier normal, appartenant à root, et seul root doit pouvoir écrire et lire ce fichier.

note: type: Content of: <reference><refentry><refsect1><title>
en: GENERAL OPTIONS
fr: OPTIONS GÉNÉRALES

note: type: Content of: <reference><refentry><refsect1><para>
en: Following options are usable in more than one configuration sections.
fr: Les options qui suivent peuvent être utilisées dans plus d'une section de configuration.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: Options usable in all sections
fr: Options utilisables dans toutes les sections

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: debug_level (integer)
fr: debug_level (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: debug_timestamps (bool)
fr: debug_timestamps (booléen)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Add a timestamp to the debug messages.  If journald is enabled for SSSD debug logging this option is ignored.
fr: Ajoute un horodatage aux messages de débogage. Si journald est activé pour la journalisation de débogage de SSSD, cette option sera ignorée.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: true
fr: Par défaut : true

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: debug_microseconds (bool)
fr: debug_microseconds (booléen)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Add microseconds to the timestamp in debug messages.  If journald is enabled for SSSD debug logging this option is ignored.
fr: Ajouter les microsecondes à l'horodatage dans les messages de débogage. Si journald est activé pour la journalisation de débogage de SSSD, cette option sera ignorée.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: false
fr: Par défaut : false

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: Options usable in SERVICE and DOMAIN sections
fr: Options utilisables dans les sections SERVICE et DOMAIN

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: timeout (integer)
fr: timeout (entier)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: 10
fr: Par défaut : 10

note: type: Content of: <reference><refentry><refsect1><title>
en: SPECIAL SECTIONS
fr: SECTIONS SPÉCIALES

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: The [sssd] section
fr: La section [sssd]

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><title>
en: Section parameters
fr: Paramètres de sections

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: config_file_version (integer)
fr: config_file_version (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Indicates what is the syntax of the config file. SSSD 0.6.0 and later use version 2.
fr: Indique la syntaxe du fichier de configuration. Pour SSSD 0.6.0 ou supérieure utiliser la version 2.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Supported services: nss, pam <phrase condition="with_sudo">, sudo</phrase> <phrase condition="with_autofs">, autofs</phrase> <phrase condition="with_ssh">, ssh</phrase> <phrase condition="with_pac_responder">, pac</phrase> <phrase condition="with_ifp">, ifp</phrase>
fr: Les services pris en charge : nss, pam <phrase condition="with_sudo">, sudo</phrase> <phrase condition="with_autofs"> ,autofs</phrase> <phrase condition="with_ssh">, ssh</phrase> <phrase condition="with_pac_responder">, pac</phrase> <phrase condition="with_ifp">, ifp</phrase>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: reconnection_retries (integer)
fr: reconnection_retries (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Number of times services should attempt to reconnect in the event of a Data Provider crash or restart before they give up
fr: Nombre d'essais de reconnection ou de redémarrage que les services doivent effectuer dans le cas d'un plantage du fournisseur de données avant d'abandonner

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 3
fr: Par défaut : 3

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: domains
fr: domaines

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: re_expression (string)
fr: re_expression (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default regular expression that describes how to parse the string containing user name and domain into these components.
fr: L'expression régulière par défaut qui décrit la manière d'analyser la chaîne contenant le nom d'utilisateur et de domaine dans ces composants.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: full_name_format (string)
fr: full_name_format (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A <citerefentry> <refentrytitle>printf</refentrytitle> <manvolnum>3</manvolnum> </citerefentry>-compatible format that describes how to compose a fully qualified name from user name and domain name components.
fr: Un format compatible avec<citerefentry> <refentrytitle>printf</refentrytitle> <manvolnum>3</manvolnum> </citerefentry> décrivant comment composer un domaine pleinement qualifé à partir des noms d'utilisateur et de domaine.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: user name
fr: nom d'utilisateur

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: domain name as specified in the SSSD config file.
fr: nom de domaine tel qu'indiqué dans le fichier de configuration de SSSD.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: domain flat name. Mostly usable for Active Directory domains, both directly configured or discovered via IPA trusts.
fr: nom de domaine à plat. Utilisable principalement pour les domaines Active Directory, configurés directement ou découverts via les relations d'approbation IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The following expansions are supported: <placeholder type="variablelist" id="0"/>
fr: Les expansions suivantes sont prises en charge : <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Each domain can have an individual format string configured.  see DOMAIN SECTIONS for more info on this option.
fr: Chaque domaine peut avoir une chaîne de format individuelle configurée.  Voir les SECTIONS DOMAINE pour plus d'informations sur cette option.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: try_inotify (boolean)
fr: try_inotify (booléen)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: SSSD monitors the state of resolv.conf to identify when it needs to update its internal DNS resolver. By default, we will attempt to use inotify for this, and will fall back to polling resolv.conf every five seconds if inotify cannot be used.
fr: SSSD gère l'état de resolv.conf pour identifier les besoins de mise à jour des résolutions DNS internes. Par défaut, l'utilisation de inotify sera tentée, et reviendra à une interrogation de resolv.conf toutes les cinq secondes si inotify échoue.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: There are some limited situations where it is preferred that we should skip even trying to use inotify. In these rare cases, this option should be set to 'false'
fr: Il existe quelques cas spécifiques où l'utilisation de inotify n'est pas conseillée. Dans ces rares cas, cette option devrait être définie à « false »

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: true on platforms where inotify is supported. False on other platforms.
fr: Par défaut : true sur les plates-formes où inotify est pris en charge. False sur les autres plates-formes.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Note: this option will have no effect on platforms where inotify is unavailable. On these platforms, polling will always be used.
fr: Note : cette option n'aura aucun effet sur les plateformes où inotify n'est pas disponible. Sur celles-ci, l'interrogation régulière sera toujours utilisée.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: krb5_rcache_dir (string)
fr: krb5_rcache_dir (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Directory on the filesystem where SSSD should store Kerberos replay cache files.
fr: Répertoire du système de fichiers où SSSD doit stocker les fichiers de cache de rejeu Kerberos.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This option accepts a special value __LIBKRB5_DEFAULTS__ that will instruct SSSD to let libkrb5 decide the appropriate location for the replay cache.
fr: Cette option accepte une valeur spéciale __LIBKRB5_DEFAULTS__ qui indiquera à SSSD de laisser libkrb5 décider l'emplacement approprié pour le cache de relecture.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: Distribution-specific and specified at build-time. (__LIBKRB5_DEFAULTS__ if not configured)
fr: Par défaut : paramètre spécifique à la distribution et spécifié au moment de la construction du logiciel. (__LIBKRB5_DEFAULTS__ si non configuré)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: user (string)
fr: user (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: not set, process will run as root
fr: Par défaut : non défini, le processus tourne en tant que root

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This string will be used as a default domain name for all names without a domain name component. The main use case is environments where the primary domain is intended for managing host policies and all users are located in a trusted domain.  The option allows those users to log in just with their user name without giving a domain name as well.
fr: Cette chaîne servira comme nom de domaine par défaut pour tous les noms sans composant de nom de domaine. Les principaux cas d'utilisation sont les environnements où le domaine principal va permettre de gérer les politiques de systèmes ainsi que tous les utilisateur provenant d'un domaine approuvé. L'option permet à ces utilisateurs de se connecter sans fournir un nom de domaine.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Please note that if this option is set all users from the primary domain have to use their fully qualified name, e.g. user@domain.name, to log in. Setting this option changes default of use_fully_qualified_names to True. It is not allowed to use this option together with use_fully_qualified_names set to False.
fr: Noter que, si cette option est définie, tous les utilisateurs du domaine principal doivent utiliser leur nom pleinement qualifié, par exemple user@domain.name, pour se connecter. L'utilisation de cette option modifie la valeur par défaut de use_fully_qualified_names à True. Il n'est pas possible ni autorisé d'utiliser cette option avec l'option use_fully_qualified_names à False.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: not set
fr: Par défaut : non défini

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: override_space (string)
fr: override_space (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This parameter will replace spaces (space bar)  with the given character for user and group names.  e.g. (_). User name &quot;john doe&quot; will be &quot;john_doe&quot; This feature was added to help compatibility with shell scripts that have difficulty handling spaces, due to the default field separator in the shell.
fr: Ce paramètre remplace les espaces avec le caractère indiqués pour les noms d'utilisateurs et de groupes, par ex. (_). Ainsi, le nom &quot;john doe&quot; deviendra &quot;john_doe&quot;. Cette fonctionnalité a été ajoutée pour aider à la compatibilité avec les scripts shells qui ont des difficultés à gérer les espaces, du fait que l'espace est le séparateur par défaut de l'interpréteur de commande.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: not set (spaces will not be replaced)
fr: Par défaut : non défini (les espaces ne seront pas remplacées)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Not set
fr: Par défaut : non défini

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Individual pieces of SSSD functionality are provided by special SSSD services that are started and stopped together with SSSD.  The services are managed by a special service frequently called <quote>monitor</quote>. The <quote>[sssd]</quote> section is used to configure the monitor as well as some other important options like the identity domains.  <placeholder type="variablelist" id="0"/>
fr: Les fonctionnalités propres à SSSD sont fournies par des services spécifiques SSSD, qui sont démarrés et arrêtés en même temps que SSSD. Les services sont gérés par un service spécifique souvent appelé le <quote>moniteur</quote>. La section <quote>[sssd]</quote> est utilisée pour configurer le moniteur ainsi que certaines options importantes comme l'identité des domaines. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><title>
en: SERVICES SECTIONS
fr: SECTIONS DE SERVICES

note: type: Content of: <reference><refentry><refsect1><para>
en: Settings that can be used to configure different services are described in this section. They should reside in the [<replaceable>$NAME</replaceable>] section, for example, for NSS service, the section would be <quote>[nss]</quote>
fr: Les options utilisables pour configurer les différents services sont décrites dans cette section. Ils doivent être situés dans la section [<replaceable>$NAME</replaceable>], par exemple pour le service NSS, la section doit être <quote>[nss]</quote>

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: General service configuration options
fr: Options générales de configuration de service

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure any service.
fr: Ces options peuvent être utilisées pour configurer les services.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: This option specifies the maximum number of file descriptors that may be opened at one time by this SSSD process. On systems where SSSD is granted the CAP_SYS_RESOURCE capability, this will be an absolute setting. On systems without this capability, the resulting value will be the lower value of this or the limits.conf "hard" limit.
fr: Cette option spécifie le nombre maximal de descripteurs de fichiers qui peuvent être ouverts en même temps par ce processus SSSD. Sur les systèmes où SSSD se voit accorder la capacité CAP_SYS_RESOURCE, ce sera une limite absolue. Sur les systèmes sans cette capacité, la valeur résultante sera la valeur inférieure  ou la limite « hard » de limits.conf.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 8192 (or limits.conf "hard" limit)
fr: Par défault : 8192 (ou la limite « hard » de limits.conf)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 60
fr: Par défaut : 60

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_timeout (integer)
fr: offline_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 300
fr: Par défaut : 300

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: NSS configuration options
fr: Options de configuration NSS

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the Name Service Switch (NSS) service.
fr: Ces options peuvent être utilisées pour configurer le service Name Service Switch (NSS).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: enum_cache_timeout (integer)
fr: enum_cache_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss cache enumerations (requests for info about all users)
fr: La durée en secondes pendant laquelle nss_sss doit mettre en cache les énumérations (requêtes sur les informations de tous les utilisateurs)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 120
fr: Par défaut : 120

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: entry_cache_nowait_percentage (integer)
fr: entry_cache_nowait_percentage (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain.
fr: La valeur du cache peut être définie pour mettre à jour automatiquement les entrées en arrière plan si la requête ne dépasse pas un pourcentage de la valeur de entry_cache_timeout pour le domaine.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: For example, if the domain's entry_cache_timeout is set to 30s and entry_cache_nowait_percentage is set to 50 (percent), entries that come in after 15 seconds past the last cache update will be returned immediately, but the SSSD will go and update the cache on its own, so that future requests will not need to block waiting for a cache update.
fr: Par exemple, si la valeur entry_cache_timeout du domaine est à 30 secondes et que entry_cache_nowait_percentage est à 50 (%), les entrées qui veulent mettre à jour le cache après 15 secondes seront renvoyées immédiatement, mais SSSD continuera et mettra à jour le cache de lui-même. Ainsi, les prochaines requêtes ne seront pas bloquées en attendant une mise à jour du cache.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Valid values for this option are 0-99 and represent a percentage of the entry_cache_timeout for each domain. For performance reasons, this percentage will never reduce the nowait timeout to less than 10 seconds.  (0 disables this feature)
fr: Les valeurs autorisées pour cette option vont de 0 à 99 et représentent un pourcentage de la valeur entry_cache_timeout pour chaque domaine. Pour des raisons de performance, ce pourcentage ne réduira jamais le délai d'attente de non réponse à moins de 10 secondes (0 pour désactiver l'option).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 50
fr: Par défaut : 50

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: entry_negative_timeout (integer)
fr: entry_negative_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies for how many seconds nss_sss should cache negative cache hits (that is, queries for invalid database entries, like nonexistent ones)  before asking the back end again.
fr: Spécifie le temps, en secondes, pendant lequel nss_sss doit mettre en cache les résultats négatifs du cache (c'est-à-dire les requêtes pour les bases de données invalides, comme celles qui n'existent pas) avant de faire à nouveau appel au moteur.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 15
fr: Par défaut : 15

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 0
fr: Par défaut : 0

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: filter_users, filter_groups (string)
fr: filter_users, filter_groups (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: root
fr: Par défaut : root

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: filter_users_in_groups (bool)
fr: filter_users_in_groups (booléen)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If you want filtered user still be group members set this option to false.
fr: Mettre cette option à « false » si les utilisateurs filtrés doivent rester membres de groupes.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Set a default template for a user's home directory if one is not specified explicitly by the domain's data provider.
fr: Définir un modèle par défaut pour un répertoire utilisateur si aucun n'est explicitement spécifié par le fournisseur de données du domaine.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The available values for this option are the same as for override_homedir.
fr: Les valeurs disponibles pour cette option sont les mêmes que pour override_homedir.

note: type: Content of: <varlistentry><listitem><para>
en: example: <placeholder type="programlisting" id="0"/>
fr: exemple : <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set (no substitution for unset home directories)
fr: Par défaut : non défini (aucune substitution pour les répertoires d'accueil non définis)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Override the login shell for all users. This option supersedes any other shell options if it takes effect and can be set either in the [nss] section or per-domain.
fr: Écrase l'interpréteur de commande à utiliser pour tous les utilisateurs. Cette option prend le pas sur toutes les autres options d'interpréteur de commande si elle est en action, et peut être indiquée au choix soit dans la section [nss], soit par domaine.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set (SSSD will use the value retrieved from LDAP)
fr: Par défaut : indéfini (SSSD utilisera la valeur récupérée de LDAP)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: allowed_shells (string)
fr: allowed_shells (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Restrict user shell to one of the listed values. The order of evaluation is:
fr: Restreindre l'interpréteur de commandes de l'utilisateur à l'une des valeurs indiquées. L'ordre d'évaluation est :

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: 1. If the shell is present in <quote>/etc/shells</quote>, it is used.
fr: 1. Si l'interpréteur de commandes est présent dans <quote>/etc/shells</quote>, il est utilisé.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: 2. If the shell is in the allowed_shells list but not in <quote>/etc/shells</quote>, use the value of the shell_fallback parameter.
fr: 2. Si l'interpréteur de commandes est dans la liste « allowed_shells » mais n'est pas dans <quote>/etc/shells</quote>, la valeur de repli de « shell_fallback » sera utilisée.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: 3. If the shell is not in the allowed_shells list and not in <quote>/etc/shells</quote>, a nologin shell is used.
fr: 3. Si l'interpréteur de commandes n'est ni dans la liste « allowed_shells » ni dans <quote>/etc/shells</quote>, une connexion sans shell est utilisée.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: An empty string for shell is passed as-is to libc.
fr: Une chaîne vide pour l'interpréteur de commandes est passée telle quelle est à la libc.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The <quote>/etc/shells</quote> is only read on SSSD start up, which means that a restart of the SSSD is required in case a new shell is installed.
fr: Le fichier <quote>/etc/shells</quote> n'est lu qu'au démarrage de SSSD. Un redémarrage de SSSD est nécessaire si un nouvel interpréteur de commandes est installé.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: Not set. The user shell is automatically used.
fr: Par défaut : non défini. L'interpréteur de commandes de l'utilisateur est utilisé automatiquement.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: vetoed_shells (string)
fr: vetoed_shells (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Replace any instance of these shells with the shell_fallback
fr: Remplace toutes les occurences de ces interpréteurs de commandes par l'interpréteur de commandes par défaut

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: shell_fallback (string)
fr: shell_fallback (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The default shell to use if an allowed shell is not installed on the machine.
fr: L'interpréteur de commandes par défaut à utiliser si un interpréteur de commandes autorisé n'est pas installé sur la machine.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: /bin/sh
fr: Par défaut : /bin/sh

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The default shell to use if the provider does not return one during lookup. This option can be specified globally in the [nss] section or per-domain.
fr: L'interpréteur de commande par défaut à utiliser si le fournisseur n'en renvoie pas un lors de la recherche. Cette option peut être indiquée au choix soit dans la section [nss], soit par domaine.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set (Return NULL if no shell is specified and rely on libc to substitute something sensible when necessary, usually /bin/sh)
fr: Par défaut : non défini (retourne NULL si aucun shell n'est spécifié et s'appuyer sur la libc pour remplacer par quelque chose de sensé lorsque nécessaire, habituellement /bin/sh)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies time in seconds for which the list of subdomains will be considered valid.
fr: Spécifie la durée en secondes pendant laquelle la liste de sous-domaines est jugée valide.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: user_attributes (string)
fr: user_attributes (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set, fallback to InfoPipe option
fr: Par défaut : non défini, repli sur l'option InfoPipe

note: type: Content of: <varlistentry><listitem><para>
en: This option can also be set per-domain.
fr: Cette option peut aussi être définie pour chaque domaine.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: PAM configuration options
fr: Options de configuration de PAM

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the Pluggable Authentication Module (PAM) service.
fr: Ces options permettent de configurer le service Pluggable Authentication Module (PAM).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_credentials_expiration (integer)
fr: offline_credentials_expiration (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If the authentication provider is offline, how long should we allow cached logins (in days since the last successful online login).
fr: Si le fournisseur d'authentification est déconnecté, combien de temps autoriser les connexions à partir du cache (en jours depuis la dernière connexion réussie).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 0 (No limit)
fr: Par défaut : 0 (pas de limite)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_failed_login_attempts (integer)
fr: offline_failed_login_attempts (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If the authentication provider is offline, how many failed login attempts are allowed.
fr: Si le fournisseur d'authentification est déconnecté, combien de connexions échouées sont autorisées.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_failed_login_delay (integer)
fr: offline_failed_login_delay (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The time in minutes which has to pass after offline_failed_login_attempts has been reached before a new login attempt is possible.
fr: Le temps en minutes à attendre après avoir atteint offline_failed_login_attempts avant qu'une nouvelle tentative de connexion soit possible.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If set to 0 the user cannot authenticate offline if offline_failed_login_attempts has been reached. Only a successful online authentication can enable offline authentication again.
fr: Si la valeur est à 0, l'utilisateur ne peut s'authentifier en mode déconnecté si offline_failed_login_attempts est atteint. Seulement une connexion réussie en ligne peut réactiver l'authentification.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 5
fr: Par défaut : 5

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_verbosity (integer)
fr: pam_verbosity (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Controls what kind of messages are shown to the user during authentication. The higher the number to more messages are displayed.
fr: Contrôle le type de messages affichés à l'utilisateur pendant le processus d'authentification. Plus le nombre est grand, plus le nombre de messages affichés sera important.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Currently sssd supports the following values:
fr: Actuellement sssd supporte les valeurs suivantes :

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>0</emphasis>: do not show any message
fr: <emphasis>0</emphasis> : ne pas afficher de message

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>1</emphasis>: show only important messages
fr: <emphasis>1</emphasis> : afficher seulement les messages importants

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>2</emphasis>: show informational messages
fr: <emphasis>2</emphasis> : afficher les messages d'information

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>3</emphasis>: show all messages and debug information
fr: <emphasis>3</emphasis> : afficher tous les messages et informations de débogage

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 1
fr: Par défaut : 1

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_id_timeout (integer)
fr: pam_id_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: For any PAM request while SSSD is online, the SSSD will attempt to immediately update the cached identity information for the user in order to ensure that authentication takes place with the latest information.
fr: Lors de chaque requête PAM quand SSSD est en mode connecté, SSSD tentera de mettre à jour immédiatement les informations d'identité mises en cache pour l'utilisateur de manière à s'assurer que l'authentification se fasse avec les dernières informations.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: A complete PAM conversation may perform multiple PAM requests, such as account management and session opening. This option controls (on a per-client-application basis) how long (in seconds) we can cache the identity information to avoid excessive round-trips to the identity provider.
fr: Une conversation PAM complète peut effectuer plusieurs requêtes PAM, comme la gestion de compte et l'ouverture de session. Cette option contrôle (par client et par application) la durée (en secondes) de mise en cache des informations d'identité afin d'éviter de nombreux aller-retour avec le fournisseur d'identité.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_pwd_expiration_warning (integer)
fr: pam_pwd_expiration_warning (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Display a warning N days before the password expires.
fr: Afficher une alerte N jours avant l'expiration du mot de passe.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Please note that the backend server has to provide information about the expiration time of the password.  If this information is missing, sssd cannot display a warning.
fr: Noter que le moteur du service doit fournir des informations à propos du délai d'expiration du mot de passe. Si cette information est manquante, sssd ne peut afficher de message d'alerte.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If zero is set, then this filter is not applied, i.e. if the expiration warning was received from backend server, it will automatically be displayed.
fr: Si la valeur est zéro, ce filtre n'est pas appliqué, c'est-à-dire que si l'avertissement d'expiration est reçu de la part du moteur du serveur, il sera automatiquement affiché.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: This setting can be overridden by setting <emphasis>pwd_expiration_warning</emphasis> for a particular domain.
fr: Ce paramètre peut être surchargé par le paramètre <emphasis>pwd_expiration_warning</emphasis> pour un domaine particulier.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_trusted_users (string)
fr: pam_trusted_users (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_public_domains (string)
fr: pam_public_domains (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Two special values for pam_public_domains option are defined:
fr: Deux valeurs spéciales pour l'option pam_public_domains sont définies :

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: all (Untrusted users are allowed to access all domains in PAM responder.)
fr: all (tous les utilisateurs non dignes de confiance sont autorisés à accéder à tous les domaines PAM dans le répondeur.)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: none (Untrusted users are not allowed to access any domains PAM in responder.)
fr: none (les utilisateurs non dignes de confiance, Untrusted, ne sont pas autorisés à accéder à un des domaines PAM dans le répondeur.)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: none
fr: Par défaut : aucun

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_account_expired_message (string)
fr: pam_account_expired_message (chaîne)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: False
fr: Par défaut : False

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: SUDO configuration options
fr: Options de configuration de SUDO

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the sudo service.  The detailed instructions for configuration of <citerefentry> <refentrytitle>sudo</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to work with <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> are in the manual page <citerefentry> <refentrytitle>sssd-sudo</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
fr: Ces options peuvent être utilisées pour configurer le service sudo.  Les directives de configuration de <citerefentry> <refentrytitle>sudo</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> dans <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> sont détaillées dans la page de manuel <citerefentry> <refentrytitle>sssd-sudo</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: sudo_timed (bool)
fr: sudo_timed (booléen)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Whether or not to evaluate the sudoNotBefore and sudoNotAfter attributes that implement time-dependent sudoers entries.
fr: Évaluation ou non des attributs sudoNotBefore et sudoNotAfter qui utilisent  les entrées sudoers sensibles au temps.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: AUTOFS configuration options
fr: Options de configuration AUTOFS

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the autofs service.
fr: Ces options peuvent être utilisées pour configurer le service autofs.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: autofs_negative_timeout (integer)
fr: autofs_negative_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies for how many seconds should the autofs responder negative cache hits (that is, queries for invalid map entries, like nonexistent ones) before asking the back end again.
fr: Spécifie le délai en secondes pendant lequel le répondeur autofs stocke les réponses négatives (autrement dit, les requêtes pour les entrées de mappage non valide, comme celles qui n'existent pas) avant de demander à nouveau au moteur.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: SSH configuration options
fr: Options de configuration SSH

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the SSH service.
fr: Les options suivantes peuvent être utilisées pour configurer le service SSH.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Whether or not to hash host names and addresses in the managed known_hosts file.
fr: Condenser ou non les noms de systèmes et adresses du fichier known_hosts

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: How many seconds to keep a host in the managed known_hosts file after its host keys were requested.
fr: La durée en secondes pendant laquelle conserver un système dans le fichier known_hosts géré après que ses clés de système ont été demandés.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 180
fr: Par défaut : 180

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: PAC responder configuration options
fr: Options de configuration du répondeur PAC

note: type: Content of: <reference><refentry><refsect1><refsect2><para><itemizedlist><listitem><para>
en: If there are SIDs of groups from domains sssd knows about, the user will be added to those groups.
fr: S'il y a des SID de groupes des domaines connus de sssd, l'utilisateur sera ajouté à ces groupes.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the PAC responder.
fr: Les options suivantes peuvent être utilisées pour configurer le répondeur PAC.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of UID values or user names that are allowed to access the PAC responder. User names are resolved to UIDs at startup.
fr: Spécifie la liste séparée par des virgules des UID ou noms d'utilisateurs qui sont autorisés à accéder au répondeur PAC. Les noms d'utilisateurs seront résolus en UID au démarrage.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 0 (only the root user is allowed to access the PAC responder)
fr: Par défaut : 0 (seul l'utilisateur root est autorisé à accéder au répondeur PAC)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Please note that although the UID 0 is used as the default it will be overwritten with this option. If you still want to allow the root user to access the PAC responder, which would be the typical case, you have to add 0 to the list of allowed UIDs as well.
fr: Noter que bien que l'UID 0 est utilisé par défaut, il sera remplacé par cette option. Si vous voulez continuer à permettre à l'utilisateur root à accéder au répondeur PAC, ce qui serait un cas habituel, vous devez ajouter 0 à la liste des UID d'utilisateurs autorisés.

note: type: Content of: <reference><refentry><refsect1><title>
en: DOMAIN SECTIONS
fr: SECTIONS DOMAINES

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: min_id,max_id (integer)
fr: min_id,max_id (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: UID and GID limits for the domain. If a domain contains an entry that is outside these limits, it is ignored.
fr: Limites UID et GID pour le domaine. Si un domaine contient une entrée en dehors de ces limites, elle est ignorée.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For users, this affects the primary GID limit. The user will not be returned to NSS if either the UID or the primary GID is outside the range. For non-primary group memberships, those that are in range will be reported as expected.
fr: Pour les utilisateurs, cela affecte la limite des GID primaires. L'utilisateur ne sera pas renvoyé vers NSS si l'UID ou le GID primaire sont en dehors de la plage. Pour l'appartenance à un groupe non primaire, ceux qui sont dans la plage seront rapportés comme prévu.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: These ID limits affect even saving entries to cache, not only returning them by name or ID.
fr: Ces limites d'identifiants affecte aussi les mises en cache des entrées, et pas seulement leur recherche par nom ou identifiant.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: enumerate (bool)
fr: enumerate (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: TRUE = Users and groups are enumerated
fr: TRUE = utilisateurs et groupes sont énumérés

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: FALSE = No enumerations for this domain
fr: FALSE = aucune énumération pour ce domaine

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: FALSE
fr: Par défaut : FALSE

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: While the first enumeration is running, requests for the complete user or group lists may return no results until it completes.
fr: Lorsque la première énumération est en cours, les requêtes pour des listes utilisateurs ou de groupes peuvent retourner des résultats vides avant que l'énumération ne se termine.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Further, enabling enumeration may increase the time necessary to detect network disconnection, as longer timeouts are required to ensure that enumeration lookups are completed successfully.  For more information, refer to the man pages for the specific id_provider in use.
fr: De plus, activer l'énumération peut augmenter le temps nécessaire pour détecter la déconnexion d'un réseau, puisque des délais d'attente supérieurs sont nécessaires pour s'assurer que les requêtes d'énumération se terminent avec succès. Pour plus d'informations, se référer au manuel pour le fournisseur d'identité spécifique utilisé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For the reasons cited above, enabling enumeration is not recommended, especially in large environments.
fr: Pour les raisons citées plus haut, l'activation de l'énumération est déconseillée, surtout dans les environnements de grande taille.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: subdomain_enumerate (string)
fr: subdomain_enumerate (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: All discovered trusted domains will be enumerated
fr: Tous les domaines approuvés découverts seront énumérés

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: No discovered trusted domains will be enumerated
fr: Aucun domaine approuvé découvert ne sera énuméré

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Whether any of autodetected trusted domains should be enumerated. The supported values are: <placeholder type="variablelist" id="0"/> Optionally, a list of one or more domain names can enable enumeration just for these trusted domains.
fr: Les domaines approuvés auto-détectés doivent-ils être énumérés ?
    Les valeurs prises en charge sont : <placeholder type="variablelist" id="0"/> 
    De manière facultative, une liste d'un ou plusieurs noms de domaines peut activer l'énumération pour ces seuls domaines.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_timeout (integer)
fr: entry_cache_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider entries valid before asking the backend again
fr: La durée en secondes pendant laquelle nss_sss doit considérer les entrées comme valides avant de les redemander au moteur

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The cache expiration timestamps are stored as attributes of individual objects in the cache. Therefore, changing the cache timeout only has effect for newly added or expired entries.  You should run the <citerefentry> <refentrytitle>sss_cache</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> tool in order to force refresh of entries that have already been cached.
fr: Les horodatages d'expiration de cache sont stockés en tant qu'attributs des objets individuels dans le cache. Il en découle que la modification du délai d'expiration du cache ne sera pris en compte que pour les entrées qui y sont nouvellement ajoutées, ou pour celles qui ont expiré. Vous devriez utiliser l'outil <citerefentry> <refentrytitle>sss_cache</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> de manière à forcer un rafraîchissement des entrées qui sont déjà en cache.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 5400
fr: Par défaut : 5400

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_user_timeout (integer)
fr: entry_cache_user_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider user entries valid before asking the backend again
fr: La durée en secondes pendant laquelle nss_sss doit considérer les entrées d'utilisateurs comme valides avant de les redemander au moteur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: entry_cache_timeout
fr: Par défaut : entry_cache_timeout

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_group_timeout (integer)
fr: entry_cache_group_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider group entries valid before asking the backend again
fr: La durée en secondes pendant laquelle nss_sss doit considérer les entrées de groupes comme valides avant de les redemander au moteur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_netgroup_timeout (integer)
fr: entry_cache_netgroup_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider netgroup entries valid before asking the backend again
fr: La durée en secondes pendant laquelle nss_sss doit considérer les entrées de netgroup comme valides avant de les redemander au moteur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_service_timeout (integer)
fr: entry_cache_service_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider service entries valid before asking the backend again
fr: La durée en secondes pendant laquelle nss_sss doit considérer les entrées de service valides avant de les redemander au moteur

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should sudo consider rules valid before asking the backend again
fr: La durée en secondes pendant laquelle sudo doit considérer les règles comme valides avant de les redemander au moteur

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should the autofs service consider automounter maps valid before asking the backend again
fr: La durée en secondes pendant laquelle le service autofs doit considérer les cartes d'automontage comme valides avant de les redemander au moteur

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_ssh_host_timeout (integer)
fr: entry_cache_ssh_host_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds to keep a host ssh key after refresh. IE how long to cache the host key for.
fr: La durée en secondes pendant laquelle conserver une clé ssh d'hôte après rafraichissement. I.e. combien de temps mettre la clé en cache.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: refresh_expired_interval (integer)
fr: refresh_expired_interval (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies how many seconds SSSD has to wait before triggering a background refresh task which will refresh all expired or nearly expired records.
fr: Indique la durée en secondes pendant laquelle SSSD doit attendre avant de déclencher une tâche en arrière-plan qui rafraichira tous les enregistrements expirés ou sur le point de l'être.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: You can consider setting this value to 3/4 * entry_cache_timeout.
fr: Il est envisageable de configurer cette valeur à 3/4 * entry_cache_timeout.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 0 (disabled)
fr: Par défaut : 0 (désactivé)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: cache_credentials (bool)
fr: cache_credentials (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Determines if user credentials are also cached in the local LDB cache
fr: Détermine si les données d'identification de l'utilisateur sont aussi mis en cache dans le cache LDB local

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: User credentials are stored in a SHA512 hash, not in plaintext
fr: Les informations d'identification utilisateur sont stockées dans une table de hachage SHA512, et non en texte brut

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 8
fr: Par défaut : 8

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: account_cache_expiration (integer)
fr: account_cache_expiration (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Number of days entries are left in cache after last successful login before being removed during a cleanup of the cache. 0 means keep forever.  The value of this parameter must be greater than or equal to offline_credentials_expiration.
fr: Durée en jours pendant laquelle les entrées sont stockées dans le cache après la dernière connexion réussie, avant d'être enlevées lors du nettoyage du cache. 0 signifie qu'elles sont conservées indéfiniment. La valeur de ce paramètre doit être supérieur ou égal à offline_credentials_expiration.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 0 (unlimited)
fr: Par défaut : 0 (illimité)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that the backend server has to provide information about the expiration time of the password.  If this information is missing, sssd cannot display a warning. Also an auth provider has to be configured for the backend.
fr: Veuillez noter que le moteur du service doit fournir des informations à propos du délai d'expiration du mot de passe. Si cette information est manquante, sssd ne peut afficher de message d'alerte. De plus, un fournisseur oauth doit être configuré pour le moteur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 7 (Kerberos), 0 (LDAP)
fr: Par défaut : 7 (Kerberos), 0 (LDAP)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: id_provider (string)
fr: id_provider (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The identification provider used for the domain.  Supported ID providers are:
fr: Le fournisseur d'identification utilisé pour le domaine.  Les fournisseurs d'identification pris en charge sont :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote>: Support a legacy NSS provider
fr: <quote>proxy</quote> : prise en charge de l'ancien fournisseur NSS

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>local</quote>: SSSD internal provider for local users
fr: <quote>local</quote> : Fournisseur interne SSSD pour les utilisateurs locaux

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote>: LDAP provider. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
fr: <quote>ldap</quote> : fournisseur LDAP. Cf. <citerefentry><refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum></citerefentry> pour plus d'informations sur la configuration de LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote>: FreeIPA and Red Hat Enterprise Identity Management provider. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring FreeIPA.
fr: <quote>ipa</quote> : fournisseur FreeIPA et Red Hat Enterprise Identity Management. Cf. <citerefentry><refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum></citerefentry> pour plus d'informations sur la configuration de FreeIPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ad</quote>: Active Directory provider. See <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring Active Directory.
fr: <quote>ad</quote> : fournisseur Active Directory. Cf. <citerefentry><refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum></citerefentry> pour plus d'informations sur la configuration d'Active Directory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: use_fully_qualified_names (bool)
fr: use_fully_qualified_names (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Use the full name and domain (as formatted by the domain's full_name_format) as the user's login name reported to NSS.
fr: Utiliser le nom complet et le domaine (comme formaté par le paramètre full_name_format du domaine) comme nom de connexion de l'utilisateur communiqué à NSS.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If set to TRUE, all requests to this domain must use fully qualified names. For example, if used in LOCAL domain that contains a "test" user, <command>getent passwd test</command> wouldn't find the user while <command>getent passwd test@LOCAL</command> would.
fr: Si défini à TRUE, toutes les requêtes pour ce domaine doivent utiliser des noms pleinement qualifiés. Par exemple, pour un utilisateur « test » dans un domaine LOCAL, <command>getent passwd test</command> ne trouvera pas l'utilisateur avant que <command>getent passwd test@LOCAL</command> ne le trouve.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: This option has no effect on netgroup lookups due to their tendency to include nested netgroups without qualified names. For netgroups, all domains will be searched when an unqualified name is requested.
fr: NOTE : Cette option n'a pas d'effet sur les recherches de netgroups, du fait de leur tendance à inclure des groupes imbriqués sans noms qualifiés. Pour les netgroups, la recherche se fera dans tous les domaines lorsqu'un nom non qualifié sera demandé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: FALSE (TRUE if default_domain_suffix is used)
fr: Par défaut : false (true si default_domain_suffix est utilisée)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ignore_group_members (bool)
fr: ignore_group_members (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Do not return group members for group lookups.
fr: Ne pas envoyer les membres des groupes sur les recherches de groupes.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: auth_provider (string)
fr: auth_provider (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The authentication provider used for the domain.  Supported auth providers are:
fr: Le fournisseur d'authentification utilisé pour le domaine. Les fournisseurs pris en charge sont :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> for native LDAP authentication. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
fr: <quote>ldap</quote> pour une authentification LDAP native. Cf. <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> pour plus d'informations sur la configuration de  LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>krb5</quote> for Kerberos authentication. See <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring Kerberos.
fr: <quote>krb5</quote> pour une authentification Kerberos. Cf. <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> pour plus d'informations sur la configuration de Kerberos.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote> for relaying authentication to some other PAM target.
fr: <quote>proxy</quote> pour relayer l'authentification vers d'autres cibles PAM.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables authentication explicitly.
fr: <quote>none</quote> désactive l'authentification explicitement.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>id_provider</quote> is used if it is set and can handle authentication requests.
fr: Par défaut : <quote>id_provider</quote> est utilisé s'il est défini et peut gérer les requêtes d'authentification.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: access_provider (string)
fr: access_provider (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The access control provider used for the domain.  There are two built-in access providers (in addition to any included in installed backends)  Internal special providers are:
fr: Le fournisseur de contrôle d'accès utilisé pour le domaine. Il y a deux fournisseurs d'accès natifs (en plus de ceux disponibles dans les moteurs installés). Les fournisseurs internes spécifiques sont :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>permit</quote> always allow access. It's the only permitted access provider for a local domain.
fr: <quote>permit</quote> toujours autoriser l'accès. C'est le seul fournisseur d'accès autorisé pour un domaine local.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>deny</quote> always deny access.
fr: <quote>deny</quote> toujours refuser les accès.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>simple</quote> access control based on access or deny lists. See <citerefentry> <refentrytitle>sssd-simple</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for more information on configuring the simple access module.
fr: Contrôle d'accès <quote>simple</quote> basé sur des listes d'autorisations ou de refus d'accès. Cf. <citerefentry> <refentrytitle>sssd-simple</refentrytitle> <manvolnum>5</manvolnum></citerefentry> pour plus d'informations sur la configuration du module d'accès simple.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>permit</quote>
fr: Par défaut : <quote>permit</quote>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: chpass_provider (string)
fr: chpass_provider (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider which should handle change password operations for the domain.  Supported change password providers are:
fr: Le fournisseur qui doit gérer le changement des mots de passe pour le domaine. Les fournisseurs pris en charge sont :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>krb5</quote> to change the Kerberos password. See <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring Kerberos.
fr: <quote>krb5</quote> pour changer le mot de passe Kerberos. Cf. <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> pour plus d'informations sur la configuration de Kerberos.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote> for relaying password changes to some other PAM target.
fr: <quote>proxy</quote> pour relayer le changement de mot de passe vers une autre cible PAM.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disallows password changes explicitly.
fr: <quote>none</quote> pour désactiver explicitement le changement de mot de passe.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>auth_provider</quote> is used if it is set and can handle change password requests.
fr: Par défaut : <quote>auth_provider</quote> est utilisé si il est défini et peut gérer les changements de mot de passe.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: sudo_provider (string)
fr: sudo_provider (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The SUDO provider used for the domain.  Supported SUDO providers are:
fr: Le fournisseur SUDO, utilisé pour le domaine.  Les fournisseurs SUDO pris en charge sont :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> for rules stored in LDAP. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
fr: <quote>ldap</quote> pour les règles stockés dans LDAP. Voir <citerefentry><refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum></citerefentry> pour plus d'informations sur la configuration de LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> the same as <quote>ldap</quote> but with IPA default settings.
fr: <quote>ipa</quote> identiqué à <quote>ldap</quote> mais avec les paramètres par défaut pour IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ad</quote> the same as <quote>ldap</quote> but with AD default settings.
fr: <quote>ipa</quote> identiqué à <quote>ldap</quote> mais avec les paramètres par défaut pour AD.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables SUDO explicitly.
fr: <quote>none</quote> désactive explicitement SUDO.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: The value of <quote>id_provider</quote> is used if it is set.
fr: Par défaut : La valeur de <quote>id_provider</quote> est utilisée si elle est définie.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider which should handle loading of selinux settings. Note that this provider will be called right after access provider ends.  Supported selinux providers are:
fr: Le fournisseur qui doit gérer le chargement des paramètres de selinux. Remarque : ce fournisseur sera appelé juste après la fin de l'appel au fournisseur d'accès.  Les fournisseurs selinux pris en charge sont :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load selinux settings from an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
fr: <quote>ipa</quote> pour charger les paramètres selinux depuis un serveur IPA. Cf. <citerefentry><refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum></citerefentry> pour plus d'informations sur la configuration de IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disallows fetching selinux settings explicitly.
fr: <quote>none</quote> n'autorise pas la récupération explicite des paramètres selinux.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>id_provider</quote> is used if it is set and can handle selinux loading requests.
fr: Par défaut : <quote>id_provider</quote> est utilisé s'il est défini et peut gérer le chargement selinux

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider which should handle fetching of subdomains. This value should be always the same as id_provider.  Supported subdomain providers are:
fr: Le fournisseur doit être capable de gérer la récupération des sous-domaines.  Cette valeur doit être toujours identique à id_provider.  Les fournisseurs de sous-domaine pris en charge sont :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load a list of subdomains from an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
fr: <quote>ipa</quote> pour charger une liste de sous-domaines depuis un serveur IPA. Cf. <citerefentry><refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum></citerefentry> pour plus d'informations sur la configuration de IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disallows fetching subdomains explicitly.
fr: <quote>none</quote> désactive la récupération explicite des sous-domaines.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The autofs provider used for the domain.  Supported autofs providers are:
fr: Le fournisseur autofs utilisé pour le domaine.  Les fournisseurs autofs pris en charge sont :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> to load maps stored in LDAP. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
fr: <quote>ldap</quote> pour charger les cartes stockées dans LDAP. Cf. <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> pour plus d'informations sur la configuration de LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load maps stored in an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
fr: <quote>ipa</quote> pour charger les cartes stockées sur un serveur  IPA. Cf. <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> pour plus d'information sur la configuration de IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables autofs explicitly.
fr: <quote>none</quote> désactive explicitement autofs.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider used for retrieving host identity information.  Supported hostid providers are:
fr: Le fournisseur utilisé pour récupérer les informations d'identité des systèmes.  Les fournisseurs de hostid pris en charge sont :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load host identity stored in an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
fr: <quote>ipa</quote> pour charge l'identité du système stockée sur un serveur IPA. Cf. <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> pour plus d'informations sur la configuration de IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables hostid explicitly.
fr: <quote>none</quote> désactive explicitement hostid.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Regular expression for this domain that describes how to parse the string containing user name and domain into these components.  The "domain" can match either the SSSD configuration domain name, or, in the case of IPA trust subdomains and Active Directory domains, the flat (NetBIOS) name of the domain.
fr: L'expression rationnelle pour ce domaine qui décrit comment analyser la chaîne contenant le nom d'utilisateur et domaine et en extraire ces composants. Le « domaine » peut correspondre à soit au nom de domaine de la configuration SSSD, ou, dans le cas de relations d'approbations avec des sous-domaines IPA ou des domaines Active Directory, le nom plat (NetBIOS) du domaine.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default for the AD and IPA provider: <quote>(((?P&lt;domain&gt;[^\\]+)\\(?P&lt;name&gt;.+$))|((?P&lt;name&gt;[^@]+)@(?P&lt;domain&gt;.+$))|(^(?P&lt;name&gt;[^@\\]+)$))</quote> which allows three different styles for user names:
fr: Valeur par défaut pour les fournisseurs AD et IPA : <quote>(((?P&lt;domain&gt;[^\\]+)\\(?P&lt;name&gt;.+$))|((?P&lt;name&gt;[^@]+)@(?P&lt;domain&gt;.+$))|(^(?P&lt;name&gt;[^@\\]+)$))</quote> qui utilisent trois styles différents pour les noms d'utilisateurs :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: While the first two correspond to the general default the third one is introduced to allow easy integration of users from Windows domains.
fr: Bien que les deux premiers correspondent à la valeur par défaut en général le troisième est introduit pour permettre une intégration facile des utilisateurs de domaines Windows.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>(?P&lt;name&gt;[^@]+)@?(?P&lt;domain&gt;[^@]*$)</quote> which translates to "the name is everything up to the <quote>@</quote> sign, the domain everything after that"
fr: Par défaut : <quote>(?P&lt;name&gt;[^@]+)@?(?P&lt;domain&gt;[^@]*$)</quote> qui se traduit par « peu importe le nom jusqu'au <quote>@</quote>, peu importe le domaine après »

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: PLEASE NOTE: the support for non-unique named subpatterns is not available on all platforms (e.g. RHEL5 and SLES10). Only platforms with libpcre version 7 or higher can support non-unique named subpatterns.
fr: REMARQUE : la prise en charge de sous-motifs nommés multiples n'est pas disponible sur certaines plates-formes (par exemple, RHEL5 et SLES10). Seules les plates-formes avec libpcre version 7 ou supérieure peuvent prendre en charge les sous-motifs nommés multiples.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: PLEASE NOTE ALSO: older version of libpcre only support the Python syntax (?P&lt;name&gt;) to label subpatterns.
fr: REMARQUE ADDITIONNELLE : les anciennes versions de libpcre ne supportent que la syntaxe Python (?P&lt;name&gt;) pour nommer les sous-motifs.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>%1$s@%2$s</quote>.
fr: Par défaut : <quote>%1$s@%2$s</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: lookup_family_order (string)
fr: lookup_family_order (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Provides the ability to select preferred address family to use when performing DNS lookups.
fr: Fournit la possibilité de sélectionner la famille d'adresse préférée à utiliser pour effectuer les requêtes DNS.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Supported values:
fr: Valeurs prises en charge :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv4_first: Try looking up IPv4 address, if that fails, try IPv6
fr: ipv4_first : essayer de chercher une adresse IPv4, et en cas d'échec, essayer IPv6.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv4_only: Only attempt to resolve hostnames to IPv4 addresses.
fr: ipv4_only : ne tenter de résoudre les noms de systèmes qu'en adresses IPv4.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv6_first: Try looking up IPv6 address, if that fails, try IPv4
fr: ipv6_first : essayer de chercher une adresse IPv6, et en cas d'échec, tenter IPv4.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv6_only: Only attempt to resolve hostnames to IPv6 addresses.
fr: ipv6_only : ne tenter de résoudre les noms de systèmes qu'en adresses IPv6.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipv4_first
fr: Par défaut : ipv4_first

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dns_resolver_timeout (integer)
fr: dns_resolver_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 6
fr: Par défaut : 6

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dns_discovery_domain (string)
fr: dns_discovery_domain (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If service discovery is used in the back end, specifies the domain part of the service discovery DNS query.
fr: Si la découverte de services est utilisé par le moteur, spécifie la partie du domaine faisant partie de la requête DNS de découverte de services.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the domain part of machine's hostname
fr: Par défaut : utiliser la partie du domaine qui est dans le nom de système de la machine.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: override_gid (integer)
fr: override_gid (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Override the primary GID value with the one specified.
fr: Redéfinit le GID primaire avec la valeur spécifiée.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: case_sensitive (string)
fr: case_sensitive (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Case insensitive.
fr: Insensible à la casse.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Same as False (case insensitive), but does not lowercase names in the result of NSS operations. Note that name aliases (and in case of services also protocol names) are still lowercased in the output.
fr: Comme False (insensible à la casse), mais ne convertit pas les noms en minuscules lors des opérations NSS. Notez que les alias de noms (et dans le cas des services les noms de protocoles) sont toujours en minuscule dans la sortie.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: True (False for AD provider)
fr: Par défaut : true (false pour le fournisseur AD)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: subdomain_inherit (string)
fr: subdomain_inherit (chaîne)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Example: <placeholder type="programlisting" id="0"/>
fr: Exemple : <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: flat (NetBIOS) name of a subdomain.
fr: nom plat (NetBIOS) d'un sous-domaine.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Use this homedir as default value for all subdomains within this domain in IPA AD trust.  See <emphasis>override_homedir</emphasis> for info about possible values. In addition to those, the expansion below can only be used with <emphasis>subdomain_homedir</emphasis>.  <placeholder type="variablelist" id="0"/>
fr: Utiliser ce répertoire utilisateur comme valeur par défaut pour tous les sous-domaines dans cette relation d'approbation Active Directory. Voir <emphasis>override_homedir</emphasis> pour des informations sur les valeurs possibles. En plus de celles-ci, le remplacement ci-dessous ne peut être utilisé qu'avec <emphasis>subdomain_homedir</emphasis>.  <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The value can be overridden by <emphasis>override_homedir</emphasis> option.
fr: La valeur peut être surchargée par l'option <emphasis>override_homedir</emphasis>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <filename>/home/%d/%u</filename>
fr: Par défaut : <filename>/home/%d/%u</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: realmd_tags (string)
fr: realmd_tags (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Various tags stored by the realmd configuration service for this domain.
fr: Étiquettes diverses stockées par le service de configuration de realmd pour ce domaine.

note: type: Content of: <reference><refentry><refsect1><para>
en: These configuration options can be present in a domain configuration section, that is, in a section called <quote>[domain/<replaceable>NAME</replaceable>]</quote> <placeholder type="variablelist" id="0"/>
fr: Ces options de configuration peuvent être présentes dans la section de configuration du domaine, c'est-à-dire dans la section nommée <quote>[domain/<replaceable>NAME</replaceable>]</quote> <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_pam_target (string)
fr: proxy_pam_target (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The proxy target PAM proxies to.
fr: Le proxy cible duquel PAM devient mandataire.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set by default, you have to take an existing pam configuration or create a new one and add the service name here.
fr: Par défaut : non défini, il faut utiliser une configuration de pam existante ou en créer une nouvelle et ajouter le nom de service ici.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_lib_name (string)
fr: proxy_lib_name (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the NSS library to use in proxy domains. The NSS functions searched for in the library are in the form of _nss_$(libName)_$(function), for example _nss_files_getpwent.
fr: Le nom de la bibliothèque NSS à utiliser dans les domaines proxy. Les recherches de fonctions NSS dans la bibliothèque sont sous la forme _nss_$(libName)_$(function), par exemple _nss_files_getpwent.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When a user or group is looked up by name in the proxy provider, a second lookup by ID is performed to "canonicalize" the name in case the requested name was an alias. Setting this option to true would cause the SSSD to perform the ID lookup from cache for performance reasons.
fr: Quand un utilisateur ou un groupe est recherché par son nom dans le fournisseur proxy, une deuxième recherche par ID est effectuée pour récupérer le nom canonique, dans le cas où le nom demandé serait un alias. Cette option positionnée à true active la recherche par l'ID dans le cache afin d'améliorer les performances.

note: type: Content of: <reference><refentry><refsect1><para>
en: Options valid for proxy domains.  <placeholder type="variablelist" id="0"/>
fr: Options valides pour les domaines proxy. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: The local domain section
fr: La section du domaine local

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: This section contains settings for domain that stores users and groups in SSSD native database, that is, a domain that uses <replaceable>id_provider=local</replaceable>.
fr: Cette section contient les paramètres pour le domaine qui stocke les utilisateurs et les groupes dans la base de données native SSSD, c'est-à-dire un domaine qui utilise <replaceable>id_provider=local</replaceable>.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: default_shell (string)
fr: default_shell (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The default shell for users created with SSSD userspace tools.
fr: L'interpréteur de commandes par défaut pour les utilisateurs créés avec les outils en espace utilisateur SSSD.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <filename>/bin/bash</filename>
fr: Par défaut : <filename>/bin/bash</filename>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: base_directory (string)
fr: base_directory (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The tools append the login name to <replaceable>base_directory</replaceable> and use that as the home directory.
fr: Les outils ajoutent le nom d'utilisateur à <replaceable>base_directory</replaceable> et l'utilisent comme dossier personnel.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <filename>/home</filename>
fr: Par défaut : <filename>/home</filename>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: create_homedir (bool)
fr: create_homedir (booléen)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Indicate if a home directory should be created by default for new users.  Can be overridden on command line.
fr: Indique si un dossier personnel doit être créé par défaut pour les nouveaux utilisateurs. Peut être outrepassé par la ligne de commande.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: TRUE
fr: Par défaut : TRUE

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: remove_homedir (bool)
fr: remove_homedir (booléen)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Indicate if a home directory should be removed by default for deleted users.  Can be overridden on command line.
fr: Indiquer si un dossier personnel doit par défaut être supprimé à la suppression des utilisateurs. Peut être outrepassé par la ligne de commande.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: homedir_umask (integer)
fr: homedir_umask (entier)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Used by <citerefentry> <refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to specify the default permissions on a newly created home directory.
fr: Utilisé par <citerefentry> <refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> pour spécifier les permissions par défaut sur un répertoire personnel nouvellement créé.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 077
fr: Par défaut : 077

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: skel_dir (string)
fr: skel_dir (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The skeleton directory, which contains files and directories to be copied in the user's home directory, when the home directory is created by <citerefentry> <refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>
fr: Le répertoire squelette contenant les fichiers et répertoires à copier dans le répertoire personnel de l'utilisateur une fois ce répertoire créé par <citerefentry> <refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <filename>/etc/skel</filename>
fr: Par défaut : <filename>/etc/skel</filename>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: mail_dir (string)
fr: mail_dir (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The mail spool directory. This is needed to manipulate the mailbox when its corresponding user account is modified or deleted.  If not specified, a default value is used.
fr: Le répertoire de gestion des e-mails. Nécessaire pour manipuler les boîtes e-mail quand les comptes utilisateurs sont modifiés ou supprimés. Si non précisé, la valeur par défaut est utilisée.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <filename>/var/mail</filename>
fr: Par défaut : <filename>/var/mail</filename>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: userdel_cmd (string)
fr: userdel_cmd (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The command that is run after a user is removed.  The command us passed the username of the user being removed as the first and only parameter. The return code of the command is not taken into account.
fr: La commande qui est exécutée quand un utilisateur est supprimé. La commande a comme seul argument le nom de l'utilisateur qui doit être supprimé. Le code en retour de la commande n'est pas pris en compte.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: None, no command is run
fr: Par défaut : None, aucune commande lancée

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD LDAP provider
fr: Fournisseur LDAP SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of LDAP domains for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  Refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for detailed syntax information.
fr: Ce manuel décrit la configuration des domaines LDAP pour <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. Se référer à la section <quote>FILE FORMAT</quote> du manuel <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> pour des informations sur la syntaxe détaillée.

note: type: Content of: <reference><refentry><refsect1><para>
en: You can configure SSSD to use more than one LDAP domain.
fr: Il est possible de configurer SSSD pour utiliser plus d'un domaine LDAP.

note: type: Content of: <reference><refentry><refsect1><para>
en: LDAP back end supports id, auth, access and chpass providers. If you want to authenticate against an LDAP server either TLS/SSL or LDAPS is required. <command>sssd</command> <emphasis>does not</emphasis> support authentication over an unencrypted channel.  If the LDAP server is used only as an identity provider, an encrypted channel is not needed. Please refer to <quote>ldap_access_filter</quote> config option for more information about using LDAP as an access provider.
fr: Le moteur de traitement LDAP prend en charge les fournisseurs id, auth, access et chpass. Si vous voulez vous authentifier sur un serveur LDAP, il vous faut utiliser TLS/SSL ou LDAPS. <command>sssd</command> <emphasis>ne prend pas en charge</emphasis> l'authentification sur un canal non chiffré. Si le serveur LDAP est utilisé seulement comme fournisseur d'identité, un canal crypté n'est pas nécessaire. Se référer aux options de configurations <quote>ldap_access_filter</quote> pour plus d'information sur l'utilisation en tant que fournisseur d'accès.

note: type: Content of: <reference><refentry><refsect1><title>
en: CONFIGURATION OPTIONS
fr: OPTIONS DE CONFIGURATION

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of URIs of the LDAP servers to which SSSD should connect in the order of preference. Refer to the <quote>FAILOVER</quote> section for more information on failover and server redundancy.  If neither option is specified, service discovery is enabled. For more information, refer to the <quote>SERVICE DISCOVERY</quote> section.
fr: Spécifie par ordre de préférence la liste séparée par des virgules d'URI des serveurs LDAP auquel doit se connecter SSSD. Se reporter à la section de <quote>BASCULE</quote> pour plus d'informations sur le repli et la redondance de serveurs.  Si aucune de ces options n'est spécifiée, la découverte d'un service est activé. Pour plus d'informations, se reporter à la section de <quote>DÉCOUVERTE DE SERVICE</quote>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The format of the URI must match the format defined in RFC 2732:
fr: Le format de l'URI doit correspondre au format définit dans la RFC 2732 :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For explicit IPv6 addresses, &lt;host&gt; must be enclosed in brackets []
fr: Pour les adresses explicitement en IPv6, le composant &lt;host&gt; doit être entre crochets []

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: example: ldap://[fc00::126:25]:389
fr: exemple : ldap://[fc00::126:25]:389

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of URIs of the LDAP servers to which SSSD should connect in the order of preference to change the password of a user. Refer to the <quote>FAILOVER</quote> section for more information on failover and server redundancy.
fr: Spécifie la liste d'URI séparée par des virgules des serveurs LDAP auquel doit se connecter DSSD par ordre de préférence pour changer le mot de passe d'un utilisateur. Reportez-vous à la section de <quote>bascule</quote> pour plus d'informations sur le repli et la redondance de serveurs.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: To enable service discovery ldap_chpass_dns_service_name must be set.
fr: Pour activer la découverte de services, ldap_chpass_dns_service_name doit être défini.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: empty, i.e. ldap_uri is used.
fr: Par défaut : vide, ldap_uri est donc utilisé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_search_base (string)
fr: ldap_search_base (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The default base DN to use for performing LDAP user operations.
fr: Le DN de base par défaut à utiliser pour effectuer les opérations LDAP sur les utilisateurs.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Starting with SSSD 1.7.0, SSSD supports multiple search bases using the syntax:
fr: À partir de SSSD 1.7.0, SSSD prend en charge plusieurs bases de recherche à l'aide de la syntaxe :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The scope can be one of "base", "onelevel" or "subtree".
fr: La portée peut être l'une des « base »,  « onelevel » ou « subtree ».

note: type: Content of: <listitem><para>
en: The filter must be a valid LDAP search filter as specified by http://www.ietf.org/rfc/rfc2254.txt
fr: Le filtre doit être un filtre de recherche LDAP valide tel que spécifié par http://www.ietf.org/rfc/rfc2254.txt

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Examples:
fr: Exemples :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ldap_search_base = dc=example,dc=com (which is equivalent to)  ldap_search_base = dc=example,dc=com?subtree?
fr: ldap_search_base = dc=example,dc=com (ce qui équivaut à) ldap_search_base = dc=example,dc=com?subtree?

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: It is unsupported to have multiple search bases which reference identically-named objects (for example, groups with the same name in two different search bases). This will lead to unpredictable behavior on client machines.
fr: Remarque : Il est n'est pas possible d'avoir plusieurs bases de recherche qui référencent des objets portant le même nom (par exemple, les groupes portant le même nom dans deux bases de recherche différents). Cela conduira à un comportement imprévisible sur les ordinateurs clients.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: If not set, the value of the defaultNamingContext or namingContexts attribute from the RootDSE of the LDAP server is used. If defaultNamingContext does not exist or has an empty value namingContexts is used.  The namingContexts attribute must have a single value with the DN of the search base of the LDAP server to make this work. Multiple values are are not supported.
fr: Par défaut : si non définie, les valeurs des attributs defaultNamingContext ou namingContexts du RootDSE du serveur LDAP sont utilisées. Si defaultNamingContext n'existe pas ou a une valeur vide, namingContexts est utilisé. Les attributs namingContexts doivent avoir une seule valeur avec un DN de base de recherche pour le serveur LDAP pour que cela fonctionne. Des valeurs multiples ne sont pas permises.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_schema (string)
fr: ldap_schema (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the Schema Type in use on the target LDAP server.  Depending on the selected schema, the default attribute names retrieved from the servers may vary.  The way that some attributes are handled may also differ.
fr: Spécifie le type de schéma utilisé sur le serveur LDAP cible.  Selon le schéma sélectionné, les noms d'attributs par défaut provenant des serveurs peuvent varier.  La manière dont certains attributs sont traités peut-être également différer.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Four schema types are currently supported:
fr: Quatre types de schéma sont actuellement pris en charge :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The main difference between these schema types is how group memberships are recorded in the server.  With rfc2307, group members are listed by name in the <emphasis>memberUid</emphasis> attribute.  With rfc2307bis and IPA, group members are listed by DN and stored in the <emphasis>member</emphasis> attribute.  The AD schema type sets the attributes to correspond with Active Directory 2008r2 values.
fr: La principale différence entre ces types de schéma est la façon dont les appartenances aux groupes sont enregistrés dans le serveur.  Avec rfc2307, les membres du groupe sont répertoriées par nom dans l'attribut <emphasis>memberUid</emphasis>.  Avec rfc2307bis et IPA, les membres du groupe sont répertoriés par DN et stockées dans l'attribut de <emphasis>member</emphasis>.  Le type de schéma AD définit les attributs correspondant aux valeurs  d'Active Directory 2008r2.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: rfc2307
fr: Par défaut : rfc2307

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_default_bind_dn (string)
fr: ldap_default_bind_dn (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The default bind DN to use for performing LDAP operations.
fr: Le DN de connexion par défaut à utiliser pour effectuer les opérations LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_default_authtok_type (string)
fr: ldap_default_authtok_type (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The type of the authentication token of the default bind DN.
fr: Le type de jeton d'authentification pour le DN de connexion par défaut.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The two mechanisms currently supported are:
fr: Les deux mécanismes actuellement pris en charge sont :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: password
fr: Par défaut : password

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_default_authtok (string)
fr: ldap_default_authtok (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The authentication token of the default bind DN.  Only clear text passwords are currently supported.
fr: Le jeton d'authentification pour le DN de connexion par défaut. Seuls les mots de passe en clair sont actuellement pris en charge.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_object_class (string)
fr: ldap_user_object_class (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a user entry in LDAP.
fr: La classe d'objet d'une entrée utilisateur dans LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: posixAccount
fr: Par défaut : posixAccount

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_name (string)
fr: ldap_user_name (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's login name.
fr: L'attribut LDAP correspondant à l'identifiant de connexion de l'utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_uid_number (string)
fr: ldap_user_uid_number (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's id.
fr: L'attribut LDAP correspondant à l'id de l'utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: uidNumber
fr: par défaut : uidNumber

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_gid_number (string)
fr: ldap_user_gid_number (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's primary group id.
fr: L'attribut LDAP correspondant à l'id du groupe primaire de l'utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: gidNumber
fr: Par défaut : gidNumber

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_gecos (string)
fr: ldap_user_gecos (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's gecos field.
fr: L'attribut LDAP correspondant au champ gecos de l'utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: gecos
fr: Par défaut : gecos

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_home_directory (string)
fr: ldap_user_home_directory (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the name of the user's home directory.
fr: L'attribut LDAP qui contient le nom du répertoire personnel de l'utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: homeDirectory
fr: Par défaut : homeDirectory

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shell (string)
fr: ldap_user_shell (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the path to the user's default shell.
fr: L'attribut LDAP qui contient le chemin vers l'interpréteur de commandes de l'utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: loginShell
fr: Par défaut : loginShell

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_uuid (string)
fr: ldap_user_uuid (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set in the general case, objectGUID for AD and ipaUniqueID for IPA
fr: Par défaut : non défini dans le cas général, objectGUID pour AD et ipaUniqueID pour IPA

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the objectSID of an LDAP user object. This is usually only necessary for ActiveDirectory servers.
fr: L'attribut LDAP qui contient l'objectSID d'un objet d'utilisateur LDAP. Ceci n'est habituellement nécessaire que pour les serveurs Active Directory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_modify_timestamp (string)
fr: ldap_user_modify_timestamp (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains timestamp of the last modification of the parent object.
fr: L'attribut LDAP qui contient l'horodatage de la dernière modification de l'objet parent.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: modifyTimestamp
fr: Par défaut : modifyTimestamp

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_last_change (string)
fr: ldap_user_shadow_last_change (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (date of the last password change).
fr: Lors de l'utilisation de ldap_pwd_policy=shadow, ce paramètre contient le nom de l'attribut LDAP correspondant à sa contrepartie <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (date de changement du dernier mot de passe).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowLastChange
fr: Par défaut : shadowLastChange

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_min (string)
fr: ldap_user_shadow_min (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (minimum password age).
fr: Lors de l'utilisation de ldap_pwd_policy=shadow, ce paramètre contient le nom de l'attribut LDAP correspondant à sa contrepartie<citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (durée de validité minimum du mot de passe).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowMin
fr: Par défaut : shadowMin

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_max (string)
fr: ldap_user_shadow_max (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (maximum password age).
fr: Lors de l'utilisation de ldap_pwd_policy=shadow, ce paramètre contient le nom de l'attribut LDAP correspondant à sa contrepartie <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (âge maximum du mot de passe).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowMax
fr: Par défaut : shadowMax

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_warning (string)
fr: ldap_user_shadow_warning (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (password warning period).
fr: Lors de l'utilisation de ldap_pwd_policy=shadow, ce paramètre contient le nom de l'attribut LDAP correspondant à sa contrepartie <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (période d'avertissement du mot de passe).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowWarning
fr: Par défaut : shadowWarning

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_inactive (string)
fr: ldap_user_shadow_inactive (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (password inactivity period).
fr: Lors de l'utilisation de ldap_pwd_policy=shadow, ce paramètre contient le nom de l'attribut LDAP correspondant à sa contrepartie <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (période d'inactivité du mot de passe).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowInactive
fr: Par défaut : shadowInactive

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_expire (string)
fr: ldap_user_shadow_expire (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow or ldap_account_expire_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (account expiration date).
fr: Lors de l'utilisation de ldap_pwd_policy=shadow ou ldap_account_expire_policy=shadow, ce paramètre contient le nom de l'attribut LDAP correspondant à sa contrepartie <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (date d'expiration du compte).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowExpire
fr: Par défaut : shadowExpire

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_krb_last_pwd_change (string)
fr: ldap_user_krb_last_pwd_change (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=mit_kerberos, this parameter contains the name of an LDAP attribute storing the date and time of last password change in kerberos.
fr: Lors de l'utilisation de ldap_pwd_policy=mit_kerberos, ce paramètre contient le nom de l'attribut LDAP stockant la date et l'heure du dernier changement de mot de passe dans kerberos.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: krbLastPwdChange
fr: Par défaut : krbLastPwdChange

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_krb_password_expiration (string)
fr: ldap_user_krb_password_expiration (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=mit_kerberos, this parameter contains the name of an LDAP attribute storing the date and time when current password expires.
fr: Lors de l'utilisation de ldap_pwd_policy=mit_kerberos, ce paramètre contient le nom de l'attribut LDAP stockant la date et l'heure d'expiration du mot de passe actuel.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: krbPasswordExpiration
fr: Par défaut : krbPasswordExpiration

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_ad_account_expires (string)
fr: ldap_user_ad_account_expires (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=ad, this parameter contains the name of an LDAP attribute storing the expiration time of the account.
fr: Lors de l'utilisation de ldap_account_expire_policy=ad, ce paramètre contient le nom d'un attribut LDAP stockant la date d'expiration du compte.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: accountExpires
fr: Par défaut : accountExpires

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_ad_user_account_control (string)
fr: ldap_user_ad_user_account_control (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=ad, this parameter contains the name of an LDAP attribute storing the user account control bit field.
fr: Lors de l'utilisation de ldap_account_expire_policy=ad, ce paramètre contient le nom d'un attribut LDAP stockant le champ de bits de contrôle du compte utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: userAccountControl
fr: Par défaut : userAccountControl

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_ns_account_lock (string)
fr: ldap_ns_account_lock (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=rhds or equivalent, this parameter determines if access is allowed or not.
fr: Lors de l'utilisation de ldap_account_expire_policy=rhds ou équivalent, ce paramètre détermine si l'accès est autorisé ou non.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: nsAccountLock
fr: Par défaut : nsAccountLock

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_nds_login_disabled (string)
fr: ldap_user_nds_login_disabled (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=nds, this attribute determines if access is allowed or not.
fr: Lors de l'utilisation de ldap_account_expire_policy=nds, cet attribut détermine si l'accès est autorisé ou non.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: loginDisabled
fr: Par défaut : loginDisabled

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_nds_login_expiration_time (string)
fr: ldap_user_nds_login_expiration_time (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=nds, this attribute determines until which date access is granted.
fr: Lors de l'utilisation de ldap_account_expire_policy=nds, cet attribut détermine jusqu'à quand l'accès est autorisé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_nds_login_allowed_time_map (string)
fr: ldap_user_nds_login_allowed_time_map (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=nds, this attribute determines the hours of a day in a week when access is granted.
fr: Lors de l'utilisation de ldap_account_expire_policy=nds, cet attribut détermine les heures des jours dans la semaine pendant lesquelles l'accès est autorisé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: loginAllowedTimeMap
fr: Par défaut : loginAllowedTimeMap

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_principal (string)
fr: ldap_user_principal (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the user's Kerberos User Principal Name (UPN).
fr: L'attribut LDAP contenant le nom du principal d'utilisateur (UPN) Kerberos de l'utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: krbPrincipalName
fr: Par défaut : krbPrincipalName

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_extra_attrs (string)
fr: ldap_user_extra_attrs (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma-separated list of LDAP attributes that SSSD would fetch along with the usual set of user attributes.
fr: Liste séparée par des virgules des attributs LDAP que SSSD va demander en plus des attributs utilisateur habituels.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The list can either contain LDAP attribute names only, or colon-separated tuples of SSSD cache attribute name and LDAP attribute name. In case only LDAP attribute name is specified, the attribute is saved to the cache verbatim.  Using a custom SSSD attribute name might be required by environments that configure several SSSD domains with different LDAP schemas.
fr: La liste ne peut contenir que des noms d'attributs LDAP, ou des tuples séparés par des virgules de nom d'attribut de cache et nom d'attribut LDAP. Dans le cas où seul le nom d'un attribut LDAP est indiqué, l'attribut est enregistré tel quel dans le cache. L'utilisation d'un nom d'attribut SSSD peut être nécessaire pour les environnements configurant plusieurs domaines SSSD utilisant des schémas LDAP différents.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that several attribute names are reserved by SSSD, notably the <quote>name</quote> attribute. SSSD would report an error if any of the reserved attribute names is used as an extra attribute name.
fr: Veuillez noter que plusieurs noms d'attributs sont réservés par SSSD, dont l'attribut <quote>name</quote>. SSSD émettrait une erreur si l'un des noms d'attributs réservés est utilisé par un nom d'attribut supplémentaire.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Save the <quote>telephoneNumber</quote> attribute from LDAP as <quote>telephoneNumber</quote> to the cache.
fr: Enregistrer l'attribut LDAP <quote>telephoneNumber</quote> en tant que <quote>telephoneNumber</quote> dans le cache.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Save the <quote>telephoneNumber</quote> attribute from LDAP as <quote>phone</quote> to the cache.
fr: Enregistrer l'attribut LDAP <quote>telephoneNumber</quote> en tant que <quote>phone</quote> dans le cache.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_ssh_public_key (string)
fr: ldap_user_ssh_public_key (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the user's SSH public keys.
fr: L'attribut LDAP qui contient les clés publiques SSH de l'utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sshPublicKey
fr: Par défaut : sshPublicKey

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_force_upper_case_realm (boolean)
fr: ldap_force_upper_case_realm (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Some directory servers, for example Active Directory, might deliver the realm part of the UPN in lower case, which might cause the authentication to fail. Set this option to a non-zero value if you want to use an upper-case realm.
fr: Certains serveurs d'annuaire, comme par exemple Active Directory, peuvent délivrer la partie domaine de l'UPN en minuscules, ce qui peut faire échouer l'authentification. Définir cette option à une valeur non nulle pour utiliser un nom de domaine en majuscules.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_enumeration_refresh_timeout (integer)
fr: ldap_enumeration_refresh_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies how many seconds SSSD has to wait before refreshing its cache of enumerated records.
fr: Spécifie la durée en secondes pendant laquelle SSSD doit attendre avant d'actualiser son cache d"énumération d'enregistrements.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_purge_cache_timeout (integer)
fr: ldap_purge_cache_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Determine how often to check the cache for inactive entries (such as groups with no members and users who have never logged in) and remove them to save space.
fr: Détermine la fréquence de vérification de la présence d'entrées inactives dans le cache (telles que groupes sans membres et utilisateurs ne s'étant jamais connectés) et de suppression pour économiser de l'espace.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_fullname (string)
fr: ldap_user_fullname (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's full name.
fr: L'attribut LDAP correspondant au nom complet de l'utilisateur.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: cn
fr: Par défaut : cn

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_member_of (string)
fr: ldap_user_member_of (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that lists the user's group memberships.
fr: L'attribut LDAP énumérant les groupes auquel appartient un utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: memberOf
fr: Par défaut : memberOf

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_authorized_service (string)
fr: ldap_user_authorized_service (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If access_provider=ldap and ldap_access_order=authorized_service, SSSD will use the presence of the authorizedService attribute in the user's LDAP entry to determine access privilege.
fr: Lorsque access_provider=ldap et ldap_access_order=authorized_service, SSSD utilise la présence de l'attribut authorizedService dans l'entrée LDAP de l'utilisateur pour déterminer les autorisations d'accès.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: An explicit deny (!svc) is resolved first. Second, SSSD searches for explicit allow (svc) and finally for allow_all (*).
fr: Le refus explicite (!svc) est résolu en premier. Ensuite, SSSD cherche une autorisation explicite (svc) et enfin allow_all (*).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that the ldap_access_order configuration option <emphasis>must</emphasis> include <quote>authorized_service</quote> in order for the ldap_user_authorized_service option to work.
fr: Noter que l'option de configuration ldap_access_order <emphasis>doit</emphasis> inclure <quote>authorized_service</quote> de façon à permettre à l'option ldap_user_authorized_service de fonctionner.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: authorizedService
fr: Par défaut : authorizedService

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_authorized_host (string)
fr: ldap_user_authorized_host (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If access_provider=ldap and ldap_access_order=host, SSSD will use the presence of the host attribute in the user's LDAP entry to determine access privilege.
fr: Si access_provider=ldap et ldap_access_order=host, SSSD va utiliser la présence de l'attribut host dans l'entrée LDAP de l'utilisateur pour déterminer les autorisations d'accès.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: An explicit deny (!host) is resolved first. Second, SSSD searches for explicit allow (host) and finally for allow_all (*).
fr: Le refus explicite (!host) est résolu en premier. SSSD recherche ensuite les autorisations explicites (host) et enfin toutes les autorisations (*).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that the ldap_access_order configuration option <emphasis>must</emphasis> include <quote>host</quote> in order for the ldap_user_authorized_host option to work.
fr: Noter que l'option de configuration ldap_access_order <emphasis>doit</emphasis> inclure <quote>host</quote> de façon à permettre à l'option ldap_user_authorized_host de fonctionner.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: host
fr: Par défaut : host

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_certificate (string)
fr: ldap_user_certificate (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_object_class (string)
fr: ldap_group_object_class (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a group entry in LDAP.
fr: La classe d'objet d'une entrée de groupe dans LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: posixGroup
fr: Par défaut : posixGroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_name (string)
fr: ldap_group_name (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the group name.
fr: L'attribut LDAP correspondant au nom du groupe.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_gid_number (string)
fr: ldap_group_gid_number (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the group's id.
fr: L'attribut LDAP correspondant à l'identifiant de groupe.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_member (string)
fr: ldap_group_member (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the names of the group's members.
fr: L'attribut LDAP contenant les noms des membres du groupe.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: memberuid (rfc2307) / member (rfc2307bis)
fr: Par défaut : memberuid (rfc2307) / member (rfc2307bis)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_uuid (string)
fr: ldap_group_uuid (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the objectSID of an LDAP group object. This is usually only necessary for ActiveDirectory servers.
fr: L'attribut LDAP qui contient l'objectSID d'un objet de groupe LDAP. Ceci n'est habituellement nécessaire que pour les serveurs Active Directory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_modify_timestamp (string)
fr: ldap_group_modify_timestamp (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_type (integer)
fr: ldap_group_type (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains an integer value indicating the type of the group and maybe other flags.
fr: L'attribut LDAP qui contient une valeur entière indiquant le type de groupe voire d'autres indicateurs.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This attribute is currently only used by the AD provider to determine if a group is a domain local groups and has to be filtered out for trusted domains.
fr: Cet attribut est actuellement utilisé uniquement par le fournisseur AD pour déterminer si un groupe est un groupe de domaine local et doit être filtré hors des domaines approuvés.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_nesting_level (integer)
fr: ldap_group_nesting_level (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If ldap_schema is set to a schema format that supports nested groups (e.g. RFC2307bis), then this option controls how many levels of nesting SSSD will follow. This option has no effect on the RFC2307 schema.
fr: Si ldap_schema est défini comme un format prenant en charge les groupes imbriqués (par exemple RFC2307bis), alors cette option contrôle le nombre de niveaux d'imbrication que SSSD suivra. Cette option n'a pas d'effet sur le schéma RFC2307.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 2
fr: Par défaut : 2

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option tells SSSD to take advantage of an Active Directory-specific feature which may speed up group lookup operations on deployments with complex or deep nested groups.
fr: Cette option indique à SSSD de tirer parti d'une fonctionnalité Active Directory spécifique qui peut accélérer les opérations de recherche de groupe sur les déploiements utilisant des groupes profondément imbriqués et complexes.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In most common cases, it is best to leave this option disabled. It generally only provides a performance increase on very complex nestings.
fr: Dans la plupart des cas, il est préférable de laisser cette option désactivée. Elle ne fournit une augmentation des performances que sur les imbrications très complexes.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If this option is enabled, SSSD will use it if it detects that the server supports it during initial connection. So "True" here essentially means "auto-detect".
fr: Si cette option est activée, SSSD l'utilisera s'il détecte que le serveur la prend en charge au cours de la connexion initiale. Ainsi, « true » signifie essentiellement « auto-detect ».

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: This feature is currently known to work only with Active Directory 2008 R1 and later. See <ulink url="http://msdn.microsoft.com/en-us/library/windows/desktop/aa746475%28v=vs.85%29.aspx"> MSDN(TM) documentation</ulink> for more details.
fr: Remarque : Cette fonctionnalité fonctionne uniquement avec Active Directory 2008 R1 et versions suivantes. Consulter <ulink url="http://msdn.microsoft.com/en-us/library/windows/desktop/aa746475%28v=vs.85%29.aspx">la documentation de MSDN(TM)</ulink> pour plus de détails.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option tells SSSD to take advantage of an Active Directory-specific feature which might speed up initgroups operations (most notably when dealing with complex or deep nested groups).
fr: Cette option indique à SSSD de tirer parti d'une fonctionnalité Active Directory spécifique qui peut accélérer les opérations initgroups (le plus souvent lors de l'utilisation de groupes profondément imbriqués ou complexes).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This options enables or disables use of Token-Groups attribute when performing initgroup for users from Active Directory Server 2008 and later.
fr: Cette option active ou désactive l'utilisation de l'attribut Token-Groups lors de l'initialisation des groupes pour les utilisateurs Active Directory 2008 et versions ultérieures.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_object_class (string)
fr: ldap_netgroup_object_class (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a netgroup entry in LDAP.
fr: La classe d'objet d'une entrée de netgroup dans LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In IPA provider, ipa_netgroup_object_class should be used instead.
fr: Pour un fournisseur IPA, ipa_netgroup_object_class doit être utilisé à la place.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: nisNetgroup
fr: Par défaut : nisNetgroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_name (string)
fr: ldap_netgroup_name (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the netgroup name.
fr: L'attribut LDAP correspondant au nom du netgroup.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In IPA provider, ipa_netgroup_name should be used instead.
fr: Dans le fournisseur IPA, ipa_netgroup_name doit être utilisé à la place.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_member (string)
fr: ldap_netgroup_member (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the names of the netgroup's members.
fr: L'attribut LDAP contenant les noms des membres du netgroup.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In IPA provider, ipa_netgroup_member should be used instead.
fr: Dans le fournisseur IPA, ipa_netgroup_member doit être utilisé à la place.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: memberNisNetgroup
fr: Par défaut : memberNisNetgroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_triple (string)
fr: ldap_netgroup_triple (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the (host, user, domain) netgroup triples.
fr: L'attribut LDAP contenant les triplets (hôte, utilisateur, domaine) d'un netgroup.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option is not available in IPA provider.
fr: Cette option n'est pas disponible dans le fournisseur IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: nisNetgroupTriple
fr: Par défaut : nisNetgroupTriple

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_modify_timestamp (string)
fr: ldap_netgroup_modify_timestamp (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipService
fr: Par défaut : ipService

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for host objects.
fr: Facultatif. Utiliser la chaîne donnée comme base de recherche pour héberger des objets.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: See <quote>ldap_search_base</quote> for information about configuring multiple search bases.
fr: Cf. <quote>ldap_search_base</quote> pour plus d'informations sur la configuration des bases de recherche multiples.

note: type: Content of: <listitem><para>
en: Default: the value of <emphasis>ldap_search_base</emphasis>
fr: Par défaut : la valeur de <emphasis>ldap_search_base</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_object_class (string)
fr: ldap_service_object_class (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a service entry in LDAP.
fr: La classe d'objet d'une entrée de service LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the name of service attributes and their aliases.
fr: L'attribut LDAP qui contient le nom des attributs de service et de leurs alias.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the port managed by this service.
fr: L'attribut LDAP qui contient le port géré par ce service.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipServicePort
fr: Par défaut : ipServicePort

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the protocols understood by this service.
fr: L'attribut LDAP qui contient les protocoles compris par ce service.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipServiceProtocol
fr: Par défaut : ipServiceProtocol

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_search_timeout (integer)
fr: ldap_search_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the timeout (in seconds) that ldap searches are allowed to run before they are cancelled and cached results are returned (and offline mode is entered)
fr: Définit le délai d'attente (en secondes) autorisé pour les recherches LDAP avant annulation et utilisation des résultats contenus dans le cache (et activation du mode hors ligne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: this option is subject to change in future versions of the SSSD. It will likely be replaced at some point by a series of timeouts for specific lookup types.
fr: Note : cette option est susceptible de changer dans les prochaines version de SSSD. Elle sera sûrement remplacée par une série de délais d'attente pour différents types de recherches.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_enumeration_search_timeout (integer)
fr: ldap_enumeration_search_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the timeout (in seconds) that ldap searches for user and group enumerations are allowed to run before they are cancelled and cached results are returned (and offline mode is entered)
fr: Définit le délai d'attente (en secondes) autorisé pour les recherches LDAP sur les utilisateurs et groupes avant annulation et utilisation des résultats mis en cache (et activation du mode hors ligne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_network_timeout (integer)
fr: ldap_network_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the timeout (in seconds) after which the <citerefentry> <refentrytitle>poll</refentrytitle> <manvolnum>2</manvolnum> </citerefentry>/<citerefentry> <refentrytitle>select</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> following a <citerefentry> <refentrytitle>connect</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> returns in case of no activity.
fr: Définit le délai d'attente (en secondes) après lequel les fonctions <citerefentry> <refentrytitle>poll</refentrytitle> <manvolnum>2</manvolnum> </citerefentry>/<citerefentry> <refentrytitle>select</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> suivant un <citerefentry> <refentrytitle>connect</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> rendent la main en cas d'inactivité.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_opt_timeout (integer)
fr: ldap_opt_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_connection_expire_timeout (integer)
fr: ldap_connection_expire_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies a timeout (in seconds) that a connection to an LDAP server will be maintained. After this time, the connection will be re-established. If used in parallel with SASL/GSSAPI, the sooner of the two values (this value vs. the TGT lifetime)  will be used.
fr: Spécifie un délai d'attente (en secondes) pendant laquelle une connexion à un serveur LDAP est maintenue. Passé ce délai, la connexion devra être rétablie. Si ce paramètre est utilisé en parallèle avec SASL/GSSAPI, la plus courte des deux valeurs entre celle-ci et la durée de vie TGT sera utilisée.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 900 (15 minutes)
fr: Par défaut : 900 (15 minutes)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_page_size (integer)
fr: ldap_page_size (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the number of records to retrieve from LDAP in a single request. Some LDAP servers enforce a maximum limit per-request.
fr: Définit le nombre d'enregistrements à récupérer lors d'une requête LDAP. Certains serveurs LDAP imposent une limite maximale par requête.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 1000
fr: Par défaut : 1000

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Disable the LDAP paging control. This option should be used if the LDAP server reports that it supports the LDAP paging control in its RootDSE but it is not enabled or does not behave properly.
fr: Désactiver le contrôle de pagination LDAP. Cette option doit être utilisée si le serveur LDAP signale qu'il prend en charge le contrôle de pagination LDAP de l'objet RootDSE, mais qu'il n'est pas activé ou ne se comporte pas correctement.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example: OpenLDAP servers with the paging control module installed on the server but not enabled will report it in the RootDSE but be unable to use it.
fr: Exemple : le serveurs OpenLDAP avec le module de contrôle de pagination installé sur le serveur mais non activé le signaleront dans RootDSE mais il sera impossible de l'utiliser.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example: 389 DS has a bug where it can only support a one paging control at a time on a single connection. On busy clients, this can result in some requests being denied.
fr: Exemple : 389 DS a un bogue où il ne peut que soutenir qu'un seul contrôle de pagination à la fois sur une connexion donnée. Sur les clients chargés, cela peut entraîner l'échec de certaines demandes.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_disable_range_retrieval (boolean)
fr: ldap_disable_range_retrieval (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Disable Active Directory range retrieval.
fr: Désactiver la récupération de plage Active Directory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Active Directory limits the number of members to be retrieved in a single lookup using the MaxValRange policy (which defaults to 1500 members). If a group contains more members, the reply would include an AD-specific range extension. This option disables parsing of the range extension, therefore large groups will appear as having no members.
fr: Active Directory limite le nombre de membres à récupérer par recherche à l'aide de la stratégie MaxValRange (qui prend la valeur par défaut de 1500 membres). Si un groupe contient plus de membres, la réponse inclura une extension de plage spécifique à Active Directory. Cette option désactive l'analyse de cette extension de plage, les groupes de grande taille apparaissant ainsi sans aucun membre.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When communicating with an LDAP server using SASL, specify the minimum security level necessary to establish the connection. The values of this option are defined by OpenLDAP.
fr: Lors de la communication avec un serveur LDAP en utilisant SASL, spécifie le niveau de sécurité minimal nécessaire pour établir la connexion. Les valeurs de cette option sont définies par OpenLDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the system default (usually specified by ldap.conf)
fr: Par défaut : Utiliser la valeur par défaut du système (généralement spécifié par ldap.conf)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_deref_threshold (integer)
fr: ldap_deref_threshold (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the number of group members that must be missing from the internal cache in order to trigger a dereference lookup. If less members are missing, they are looked up individually.
fr: Définit le nombre de membres du groupe qui doivent manquer au sein du cache interne afin de déclencher une recherche de déréférencement. Si le nombre de membres manquants est inférieur, ils sont recherchés individuellement.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: You can turn off dereference lookups completely by setting the value to 0.
fr: Vous pouvez désactiver complètement les recherches de déréférencement  en affectant la valeur 0.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A dereference lookup is a means of fetching all group members in a single LDAP call.  Different LDAP servers may implement different dereference methods. The currently supported servers are 389/RHDS, OpenLDAP and Active Directory.
fr: Une recherche de déréférencement est un moyen pour récupérer tous les membres d'un groupe avec un seul appel LDAP. Plusieurs serveurs LDAP peuvent avoir différentes méthodes de déréférencement. Les serveurs actuellement acceptés sont 389/RHDS, OpenLDAP et Active Directory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>Note:</emphasis> If any of the search bases specifies a search filter, then the dereference lookup performance enhancement will be disabled regardless of this setting.
fr: <emphasis>Remarque :</emphasis> Si l'une des bases de recherche spécifie un filtre de recherche, alors l'amélioration de la performance de recherche de déréférencement est désactivée indépendamment de ce paramètre.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_reqcert (string)
fr: ldap_tls_reqcert (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies what checks to perform on server certificates in a TLS session, if any. It can be specified as one of the following values:
fr: Définit les vérifications à effectuer sur les certificats serveur sur une session TLS, si elle existe. Une des valeurs suivantes est utilisable :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>never</emphasis> = The client will not request or check any server certificate.
fr: <emphasis>never</emphasis> : le client ne demandera ni ne vérifiera un quelconque certificat du serveur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>allow</emphasis> = The server certificate is requested. If no certificate is provided, the session proceeds normally. If a bad certificate is provided, it will be ignored and the session proceeds normally.
fr: <emphasis>allow</emphasis> : le certificat serveur est demandé. Si aucun certificat n'est fournit, la session continue normalement. Si un mauvais certificat est fourni, il est ignoré et la session continue normalement.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>try</emphasis> = The server certificate is requested. If no certificate is provided, the session proceeds normally. If a bad certificate is provided, the session is immediately terminated.
fr: <emphasis>try</emphasis> : le certificat serveur est demandé. Si aucun certificat n'est fourni, la session continue normalement. Si un mauvais certificat est fourni, la session se termine immédiatement.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>demand</emphasis> = The server certificate is requested. If no certificate is provided, or a bad certificate is provided, the session is immediately terminated.
fr: <emphasis>demand</emphasis> : le certificat serveur est demandé. Si aucun certificat ou un mauvais certificat est fourni, la session se termine immédiatement.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>hard</emphasis> = Same as <quote>demand</quote>
fr: <emphasis>hard</emphasis> : identique à <quote>demand</quote>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: hard
fr: Par défaut : hard

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cacert (string)
fr: ldap_tls_cacert (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the file that contains certificates for all of the Certificate Authorities that <command>sssd</command> will recognize.
fr: Définit le fichier qui contient les certificats pour toutes les autorités de certification que <command>sssd</command> reconnaîtra.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: use OpenLDAP defaults, typically in <filename>/etc/openldap/ldap.conf</filename>
fr: Par défaut : utilise les paramètres par défaut de OpenLDAP, en général dans <filename>/etc/openldap/ldap.conf</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cacertdir (string)
fr: ldap_tls_cacertdir (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the path of a directory that contains Certificate Authority certificates in separate individual files. Typically the file names need to be the hash of the certificate followed by '.0'.  If available, <command>cacertdir_rehash</command> can be used to create the correct names.
fr: Spécifie le chemin d'un dossier qui contient les certificats de l'autorité de certificats dans des fichiers séparés. Usuellement, les noms de fichiers sont la somme de contrôle du certificat suivi de « .0 ». Si disponible, <command>cacertdir_rehash</command> peut être utilisé pour créer les noms corrects.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cert (string)
fr: ldap_tls_cert (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the file that contains the certificate for the client's key.
fr: Définit le fichier qui contient le certificat pour la clef du client.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_key (string)
fr: ldap_tls_key (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the file that contains the client's key.
fr: Définit le fichier qui contient la clef du client.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cipher_suite (string)
fr: ldap_tls_cipher_suite (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_id_use_start_tls (boolean)
fr: ldap_id_use_start_tls (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies that the id_provider connection must also use <systemitem class="protocol">tls</systemitem> to protect the channel.
fr: Définit le fait que le fournisseur d'identité de connexion doit aussi utiliser <systemitem class="protocol">tls</systemitem> pour protéger le canal.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies that SSSD should attempt to map user and group IDs from the ldap_user_objectsid and ldap_group_objectsid attributes instead of relying on ldap_user_uid_number and ldap_group_gid_number.
fr: Indique que SSSD doit tenter de trouver les correspondances des ID d'utilisateur et de groupe dans les attributs ldap_user_objectsid et ldap_group_objectsid au lieu d'utiliser ldap_user_uid_number et ldap_group_gid_number.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Currently this feature supports only ActiveDirectory objectSID mapping.
fr: Cette fonctionnalité ne prend actuellement en charge que la correspondance par objectSID avec Active Directory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In contrast to the SID based ID mapping which is used if ldap_id_mapping is set to true the allowed ID range for ldap_user_uid_number and ldap_group_gid_number is unbound. In a setup with sub/trusted-domains this might lead to ID collisions. To avoid collisions ldap_min_id and ldap_max_id can be set to restrict the allowed range for the IDs which are read directly from the server. Sub-domains can then pick other ranges to map IDs.
fr: Au contraire de la mise en correspondance d'identifiants s'appuyant sur les SID utilisée si ldap_id_mapping est positionné à true, les plages d'identifiants autorisés pour ldap_user_uid_number et ldap_group_gid_number n'ont pas de limite. Dans une configuration avec des sous-domaines ou des domaines approuvés, cela peut engendrer des collisions. Pour les éviter, ldap_min_id et ldap_max_id peuvent être configurés afin de restreindre les plages d'identifiants autorisées lues directement depuis le serveur. Les sous-domaines peuvent ensuite choisir d'autres plages pour leurs propres identifiants.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set (both options are set to 0)
fr: Par défaut : non indiqué (les deux options sont à 0)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_mech (string)
fr: ldap_sasl_mech (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the SASL mechanism to use.  Currently only GSSAPI is tested and supported.
fr: Définit le mécanisme SASL à utiliser. Actuellement, seul GSSAPI est testé et pris en charge.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_authid (string)
fr: ldap_sasl_authid (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the SASL authorization id to use.  When GSSAPI is used, this represents the Kerberos principal used for authentication to the directory.  This option can either contain the full principal (for example host/myhost@EXAMPLE.COM) or just the principal name (for example host/myhost).
fr: Définit l'identité à utiliser pour l'autorisation SASL. Lorsque GSSAPI est utilisé, c'est l'identifiant Kerberos principal utilisé pour s'authentifier à l'annuaire. Cette option peut soit contenir le principal complet (par exemple host/myhost@EXAMPLE.COM), soit juste le nom du principal (par exemple host/myhost).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: host/hostname@REALM
fr: Par défaut : host/hostname@REALM

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_realm (string)
fr: ldap_sasl_realm (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the SASL realm to use. When not specified, this option defaults to the value of krb5_realm.  If the ldap_sasl_authid contains the realm as well, this option is ignored.
fr: Spécifie le domaine SASL à utiliser. Si non spécifié, cette option prend par défaut la valeur de krb5_realm.  Si le ldap_sasl_authid contient aussi le domaine, cette option est ignorée.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of krb5_realm.
fr: Par défaut : la valeur de krb5_realm.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_canonicalize (boolean)
fr: ldap_sasl_canonicalize (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If set to true, the LDAP library would perform a reverse lookup to canonicalize the host name during a SASL bind.
fr: Si true, la bibliothèque LDAP effectue une recherche inversée pour canoniser le nom de l'hôte au cours d'une liaison SASL.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: false;
fr: Défaut : false;

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_krb5_keytab (string)
fr: ldap_krb5_keytab (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the keytab to use when using SASL/GSSAPI.
fr: Définit le fichier keytab à utiliser pour utiliser SASL/GSSAPI.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: System keytab, normally <filename>/etc/krb5.keytab</filename>
fr: Par défaut : le fichier keytab du système, normalement <filename>/etc/krb5.keytab</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_krb5_init_creds (boolean)
fr: ldap_krb5_init_creds (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies that the id_provider should init Kerberos credentials (TGT).  This action is performed only if SASL is used and the mechanism selected is GSSAPI.
fr: Définit le fait que le fournisseur d'identité doit initialiser les données d'identification Kerberos (TGT). Cette action est effectuée seulement si SASL est utilisé et que le mécanisme choisi est GSSAPI.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_krb5_ticket_lifetime (integer)
fr: ldap_krb5_ticket_lifetime (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the lifetime in seconds of the TGT if GSSAPI is used.
fr: Définit la durée de vie, en secondes, des TGT si GSSAPI est utilisé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 86400 (24 hours)
fr: Par défaut : 86400 (24 heures)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of IP addresses or hostnames of the Kerberos servers to which SSSD should connect in the order of preference. For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section. An optional port number (preceded by a colon) may be appended to the addresses or hostnames.  If empty, service discovery is enabled - for more information, refer to the <quote>SERVICE DISCOVERY</quote> section.
fr: Spécifie par ordre de préférence la liste séparée par des virgules des adresses IP ou des noms de systèmes des serveurs Kerberos auquel SSSD doit se connecter. Pour plus d'informations sur la redondance de bascule et la redondance de serveur, consulter la section  <quote>BASCULE</quote>. Un numéro de port facultatif (précédé de deux-points) peut être ajouté aux adresses ou aux noms de systèmes.  Si vide, la découverte de services est activée - pour plus d'informations, se reporter à la section de <quote>DÉCOUVERTE DE  SERVICES</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using service discovery for KDC or kpasswd servers, SSSD first searches for DNS entries that specify _udp as the protocol and falls back to _tcp if none are found.
fr: Lors de l'utilisation de découverte de services pour le KDC ou les serveurs kpasswd, SSSD recherche en premier les entrées DNS qui définissent _udp comme protocole, et passe sur _tcp si aucune entrée n'est trouvée.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option was named <quote>krb5_kdcip</quote> in earlier releases of SSSD. While the legacy name is recognized for the time being, users are advised to migrate their config files to use <quote>krb5_server</quote> instead.
fr: Cette option s'appelait <quote>krb5_kdcip</quote> dans les versions précédentes de SSSD. Bien que ce nom soit toujours reconnu à l'heure actuelle, il est conseillé de migrer les fichiers de configuration vers l'utilisation de <quote>krb5_server</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_realm (string)
fr: krb5_realm (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the Kerberos REALM (for SASL/GSSAPI auth).
fr: Définit le DOMAINE de Kerberos (pour l'authentification SASL/GSSAPI).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: System defaults, see <filename>/etc/krb5.conf</filename>
fr: Par défaut : valeur par défaut du système, voir <filename>/etc/krb5.conf</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_canonicalize (boolean)
fr: krb5_canonicalize (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies if the host principal should be canonicalized when connecting to LDAP server. This feature is available with MIT Kerberos >= 1.7
fr: Spécifie si le principal de l'hôte doit être rendu canonique lors de la connexion au serveur LDAP. Cette fonctionnalité est disponible avec MIT Kerberos > = 1.7

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_use_kdcinfo (boolean)
fr: krb5_use_kdcinfo (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies if the SSSD should instruct the Kerberos libraries what realm and which KDCs to use. This option is on by default, if you disable it, you need to configure the Kerberos library using the <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> configuration file.
fr: Indique si SSSD doit préciser aux bibliothèques Kerberos quels domaine et KDC utiliser. Cette option est activée par défaut, si elle est désactivée, la bibliothèque Kerberos doit être configurée à l'aide du fichier de configuration <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: See the <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> manual page for more information on the locator plugin.
fr: Consulter la page de manuel de <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> pour plus d'informations sur le greffon de localisation.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_pwd_policy (string)
fr: ldap_pwd_policy (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Select the policy to evaluate the password expiration on the client side. The following values are allowed:
fr: Détermine la politique d'expiration des mots de passe côté client. Les valeurs suivantes sont acceptées :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>none</emphasis> - No evaluation on the client side. This option cannot disable server-side password policies.
fr: <emphasis>none</emphasis> : aucun évaluation du côté client. Cette option ne peut pas désactiver la politique sur les mots de passe du côté serveur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>shadow</emphasis> - Use <citerefentry><refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum></citerefentry> style attributes to evaluate if the password has expired.
fr: <emphasis>shadow</emphasis> - Utiliser les attributs de style <citerefentry><refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum></citerefentry> pour évaluer si le mot de passe a expiré.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>mit_kerberos</emphasis> - Use the attributes used by MIT Kerberos to determine if the password has expired. Use chpass_provider=krb5 to update these attributes when the password is changed.
fr: <emphasis>mit_kerberos</emphasis> : utilise les attributs utilisés par MIT Kerberos pour déterminer si le mot de passe a expiré. Utiliser chpass_provider=krb5 afin de modifier ces attributs lorsque le mot de passe est changé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>Note</emphasis>: if a password policy is configured on server side, it always takes precedence over policy set with this option.
fr: <emphasis>Note</emphasis> : si une politique de mots de passe est configurée côté serveur, elle prend le pas sur la politique indiquée avec cette option.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_referrals (boolean)
fr: ldap_referrals (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies whether automatic referral chasing should be enabled.
fr: Définit si le déréférencement automatique doit être activé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that sssd only supports referral chasing when it is compiled with OpenLDAP version 2.4.13 or higher.
fr: Veuillez noter que sssd ne supporte que le déréférencement que lorsqu'il est compilé avec OpenLDAP version 2.4.13 ou supérieur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Chasing referrals may incur a performance penalty in environments that use them heavily, a notable example is Microsoft Active Directory. If your setup does not in fact require the use of referrals, setting this option to false might bring a noticeable performance improvement.
fr: La déréférenciation de références peut subir une altération notable des performances dans les environnements qui les utilisent fortement, un exemple notable étant Microsoft Active Directory. Si votre installation ne nécessite pas l'utilisation des références, affecter false à cette option devrait permettre d'améliorer de façon notable les performances.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_dns_service_name (string)
fr: ldap_dns_service_name (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the service name to use when service discovery is enabled.
fr: Définit le nom de service à utiliser quand la découverte de services est activée.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ldap
fr: Par défaut : ldap

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_chpass_dns_service_name (string)
fr: ldap_chpass_dns_service_name (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the service name to use to find an LDAP server which allows password changes when service discovery is enabled.
fr: Définit le nom de service à utiliser pour trouver un serveur LDAP autorisant un changement de mot de passe quand la découverte de services est activée.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. service discovery is disabled
fr: Par défaut : non défini, c'est-à-dire que le service de découverte est désactivé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies whether to update the ldap_user_shadow_last_change attribute with days since the Epoch after a password change operation.
fr: Spécifie s'il faut mettre à jour l'attribut ldap_user_shadow_last_change avec le nombre de jours depuis Epoch après l'opération de changement de mot de passe.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_access_filter (string)
fr: ldap_access_filter (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example:
fr: Exemple :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This example means that access to this host is restricted to users whose employeeType attribute is set to "admin".
fr: Cet exemple signifie que l'accès à cet hôte est restreint aux utilisateurs dont l'attribut employeeType est « admin ».

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Empty
fr: Par défaut : vide

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_account_expire_policy (string)
fr: ldap_account_expire_policy (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: With this option a client side evaluation of access control attributes can be enabled.
fr: Avec cette option une évaluation du côté client des contrôles d'accès peut être activée.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that it is always recommended to use server side access control, i.e. the LDAP server should deny the bind request with a suitable error code even if the password is correct.
fr: Veuillez noter qu'il est toujours recommandé d'utiliser un contrôle d'accès du côté serveur, c'est-à-dire que le serveur LDAP doit refuser une requête de connexion avec un code erreur approprié même si le mot de passe est correct.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The following values are allowed:
fr: Les valeurs suivantes sont autorisées :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>shadow</emphasis>: use the value of ldap_user_shadow_expire to determine if the account is expired.
fr: <emphasis>shadow</emphasis> : utiliser la valeur de ldap_user_shadow_expire pour déterminer si le compte a expiré.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>ad</emphasis>: use the value of the 32bit field ldap_user_ad_user_account_control and allow access if the second bit is not set. If the attribute is missing access is granted. Also the expiration time of the account is checked.
fr: <emphasis>ad</emphasis>  : utilise la valeur du champ 32 bits ldap_user_ad_user_account_control et autorise l'accès si le deuxième bit n'est pas défini. Si l'attribut est manquant, l'accès est autorisé. La date d'expiration du compte est aussi vérifiée.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>rhds</emphasis>, <emphasis>ipa</emphasis>, <emphasis>389ds</emphasis>: use the value of ldap_ns_account_lock to check if access is allowed or not.
fr: <emphasis>rhds</emphasis>, <emphasis>ipa</emphasis>, <emphasis>389ds</emphasis> : utilise la valeur de ldap_ns_account_lock afin de vérifier si l'accès est autorisé ou non.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>nds</emphasis>: the values of ldap_user_nds_login_allowed_time_map, ldap_user_nds_login_disabled and ldap_user_nds_login_expiration_time are used to check if access is allowed. If both attributes are missing access is granted.
fr: <emphasis>nds</emphasis> : les valeurs de ldap_user_nds_login_allowed_time_map, ldap_user_nds_login_disabled et ldap_user_nds_login_expiration_time sont utilisées pour vérifier si l'accès est autorisé. Si les deux attributs sont manquants, l'accès est autorisé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that the ldap_access_order configuration option <emphasis>must</emphasis> include <quote>expire</quote> in order for the ldap_account_expire_policy option to work.
fr: Noter que l'option de configuration ldap_access_order <emphasis>doit</emphasis> inclure <quote>expire</quote> de façon à permettre à l'option ldap_account_expire_policy de fonctionner.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_access_order (string)
fr: ldap_access_order (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of access control options.  Allowed values are:
fr: Liste séparées par des virgules des options de contrôles d'accès. Les valeurs autorisées sont :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>filter</emphasis>: use ldap_access_filter
fr: <emphasis>filter</emphasis> : utiliser ldap_access_filter

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>expire</emphasis>: use ldap_account_expire_policy
fr: <emphasis>expire</emphasis>: utiliser ldap_account_expire_policy

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>authorized_service</emphasis>: use the authorizedService attribute to determine access
fr: <emphasis>authorized_service</emphasis> : utiliser l'attribut authorizedService pour déterminer l'accès

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>host</emphasis>: use the host attribute to determine access
fr: <emphasis>host</emphasis> : utilise l'attribut host pour déterminer l'accès

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: filter
fr: Par défaut : filter

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that it is a configuration error if a value is used more than once.
fr: Veuillez noter qu'une valeur utilisée plusieurs fois résulte en une erreur de configuration.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_pwdlockout_dn (string)
fr: ldap_pwdlockout_dn (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example: cn=ppolicy,ou=policies,dc=example,dc=com
fr: Exemple : cn=ppolicy,ou=policies,dc=example,dc=com

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_deref (string)
fr: ldap_deref (chaînes)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies how alias dereferencing is done when performing a search. The following options are allowed:
fr: Définit comment le déréférencement de l'alias est effectué lors d'une recherche. Les options suivantes sont autorisées :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>never</emphasis>: Aliases are never dereferenced.
fr: <emphasis>never</emphasis> : les alias ne sont jamais déréférencés.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>searching</emphasis>: Aliases are dereferenced in subordinates of the base object, but not in locating the base object of the search.
fr: <emphasis>searching</emphasis> : Les alias sont déréférencés comme des subordonnés de l'objet de base, mais pas en localisant l'objet de base de la recherche.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>finding</emphasis>: Aliases are only dereferenced when locating the base object of the search.
fr: <emphasis>finding</emphasis> : les alias sont seulement déréférencés lors de la localisation de l'objet de base de la recherche.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>always</emphasis>: Aliases are dereferenced both in searching and in locating the base object of the search.
fr: <emphasis>always</emphasis> : les alias sont déréférencés à la fois pour la recherche et et la localisation de l'objet de base de la recherche.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Empty (this is handled as <emphasis>never</emphasis> by the LDAP client libraries)
fr: Par défaut : vide (ceci est traité comme <emphasis>never</emphasis> par les bibliothèques clientes LDAP)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_rfc2307_fallback_to_local_users (boolean)
fr: ldap_rfc2307_fallback_to_local_users (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Allows to retain local users as members of an LDAP group for servers that use the RFC2307 schema.
fr: Permet de conserver les utilisateurs locaux en tant que membres d'un groupe LDAP pour les serveurs qui utilisent le schéma RFC2307.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In some environments where the RFC2307 schema is used, local users are made members of LDAP groups by adding their names to the memberUid attribute.  The self-consistency of the domain is compromised when this is done, so SSSD would normally remove the "missing" users from the cached group memberships as soon as nsswitch tries to fetch information about the user via getpw*() or initgroups() calls.
fr: Dans certains environnements où le schéma RFC2307 est utilisé, les utilisateurs locaux deviennent membres du groupes LDAP en ajoutant leurs noms à l'attribut memberUid.  La cohérence du domaine est compromise quand cela est fait, SSSD supprimerait normalement les utilisateurs « disparus » des appartenances aux groupes mises en cache dès que nsswitch essaie de récupérer des informations sur l'utilisateur via des appels à getpw*() ou initgoups().

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option falls back to checking if local users are referenced, and caches them so that later initgroups() calls will augment the local users with the additional LDAP groups.
fr: Cette option vérifie en dernier recours si les utilisateurs locaux sont référencés et les met en cache afin que des appels ultérieurs à initgoups() ajoutent les utilisateurs locaux aux groupes LDAP.

note: type: Content of: <reference><refentry><refsect1><para>
en: All of the common configuration options that apply to SSSD domains also apply to LDAP domains. Refer to the <quote>DOMAIN SECTIONS</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for full details.  <placeholder type="variablelist" id="0"/>
fr: Toutes les options de configuration communes appliquées aux domaines SSSD s'appliquent aussi aux domaines LDAP. Voir la section des <quote>SECTIONS DE DOMAINE</quote> dans la page de manuel <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> pour plus de détails. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><title>
en: SUDO OPTIONS
fr: OPTIONS DE SUDO

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a sudo rule entry in LDAP.
fr: La classe d'objet d'une entrée de règle de sudo dans LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoRole
fr: Par défaut : sudoRole

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the sudo rule name.
fr: L'attribut LDAP qui correspond au nom de la règle de sudo.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the command name.
fr: L'attribut LDAP qui correspond au nom de la commande.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoCommand
fr: Par défaut : sudoCommand

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the host name (or host IP address, host IP network, or host netgroup)
fr: L'attribut LDAP qui correspond au nom d'hôte (ou adresse IP de l'hôte, réseau IP de l'hôte ou netgroup de l'hôte)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoHost
fr: Par défaut : sudoHost

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user name (or UID, group name or user's netgroup)
fr: L'attribut LDAP qui correspond au nom d'utilisateur (ou UID, le nom du groupe ou netgroup de l'utilisateur)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoUser
fr: Par défaut : sudoUser

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the sudo options.
fr: L'attribut LDAP qui correspond aux options sudo.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoOption
fr: Par défaut : sudoOption

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user name that commands may be run as.
fr: L'attribut LDAP qui correspond aux commandes peuvent être exécutées sous le nom d'utilisateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoRunAsUser
fr: Par défaut : sudoRunAsUser

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the group name or group GID that commands may be run as.
fr: L'attribut LDAP qui correspond au nom du groupe ou GID du groupe sous lequel les commandes seront être exécutées.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoRunAsGroup
fr: Par défaut : sudoRunAsGroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the start date/time for when the sudo rule is valid.
fr: L'attribut LDAP qui correspond à la date/heure de début pour laquelle la règle sudo est valide.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoNotBefore
fr: Par défaut : sudoNotBefore

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the expiration date/time, after which the sudo rule will no longer be valid.
fr: L'attribut LDAP qui correspond à la date/heure d'expiration, après quoi la règle sudo ne sera plus valide.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoNotAfter
fr: Par défaut : sudoNotAfter

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the ordering index of the rule.
fr: L'attribut LDAP qui correspond à l'index de tri de la règle.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoOrder
fr: Par défaut : sudoOrder

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds SSSD will wait between executing a full refresh of sudo rules (which downloads all rules that are stored on the server).
fr: La durée en secondes pendant laquelle SSSD va attendre entre deux actualisations complètes des règles de sudo (qui téléchargent toutes les règles qui sont stockées sur le serveur).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The value must be greater than <emphasis>ldap_sudo_smart_refresh_interval </emphasis>
fr: La valeur doit être supérieure à <emphasis>ldap_sudo_smart_refresh_interval</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 21600 (6 hours)
fr: Par défaut : 21600 (6 heures)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds SSSD has to wait before executing a smart refresh of sudo rules (which downloads all rules that have USN higher than the highest USN of cached rules).
fr: La durée en secondes pendant laquelle SSSD doit attendre avant d'exécuter une actualisation intelligente des règles sudo (qui télécharge toutes les règles qui ont un USN supérieur à l'USN le plus élevé des règles mises en cache).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If USN attributes are not supported by the server, the modifyTimestamp attribute is used instead.
fr: Si les attributs USN ne sont pas pris en charge par le serveur, l'attribut modifyTimestamp est utilisé à la place.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true, SSSD will download only rules that are applicable to this machine (using the IPv4 or IPv6 host/network addresses and hostnames).
fr: Si true, SSSD téléchargera les seules règles qui s'appliquent à cette machine (à l'aide de l'adresse de système ou de réseau IPv4 ou IPv6 et des noms de systèmes).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Space separated list of hostnames or fully qualified domain names that should be used to filter the rules.
fr: Liste séparés par des espaces des noms de systèmes ou de domaines qui doivent être utilisés pour filtrer les règles.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If this option is empty, SSSD will try to discover the hostname and the fully qualified domain name automatically.
fr: Si cette option est vide, SSSD va essayer de découvrir automatiquement le nom de système et le nom de domaine pleinement qualifié.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If <emphasis>ldap_sudo_use_host_filter</emphasis> is <emphasis>false</emphasis> then this option has no effect.
fr: Si <emphasis>ldap_sudo_use_host_filter</emphasis> est <emphasis>false</emphasis>, alors cette option n'a aucun effet.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not specified
fr: Par défaut : non spécifié

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Space separated list of IPv4 or IPv6 host/network addresses that should be used to filter the rules.
fr: Liste séparés par des espaces d'adresses de système ou de réseaux IPv4 ou IPv6 qui doivent être utilisés pour filtrer les règles.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If this option is empty, SSSD will try to discover the addresses automatically.
fr: Si cette option est vide, SSSD va essayer de découvrir les adresses automatiquement.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true then SSSD will download every rule that contains a netgroup in sudoHost attribute.
fr: Si elle est vraie alors SSSD téléchargera toutes les règles qui contient un netgroup dans l'attribut sudoHost.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true then SSSD will download every rule that contains a wildcard in sudoHost attribute.
fr: Si positionnée à true, SSSD téléchargera toutes les règles qui contiennent un joker dans l'attribut sudoHost.

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page only describes attribute name mapping.  For detailed explanation of sudo related attribute semantics, see <citerefentry> <refentrytitle>sudoers.ldap</refentrytitle><manvolnum>5</manvolnum> </citerefentry>
fr: Cette page de manuel décrit uniquement le mappage de noms d'attribut.  Pour une explication détaillée des sémantiques d'attributs relatives à sudo, cf. <citerefentry><refentrytitle>sudoers.ldap</refentrytitle> <manvolnum>5</manvolnum></citerefentry>

note: type: Content of: <reference><refentry><refsect1><title>
en: AUTOFS OPTIONS
fr: OPTIONS AUTOFS

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_map_master_name (string)
fr: ldap_autofs_map_master_name (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the automount master map in LDAP.
fr: Le nom de la table de montage automatique maîtresse dans LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: auto.master
fr: Par défaut : auto.master

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of an automount map entry in LDAP.
fr: La classe d'objet d'une entrée de table de montage automatique dans LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of an automount map entry in LDAP.
fr: Le nom d'une entrée de table de montage automatique dans LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The key of an automount entry in LDAP. The entry usually corresponds to a mount point.
fr: La clé d'une entrée de montage automatique dans LDAP. L'entrée correspond généralement à un point de montage.

note: type: Content of: <reference><refentry><refsect1><title>
en: ADVANCED OPTIONS
fr: OPTIONS AVANCÉES

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_search_base (string)
fr: ldap_netgroup_search_base (chaînes)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_search_base (string)
fr: ldap_user_search_base (chaînes)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_search_base (string)
fr: ldap_group_search_base (chaînes)

note: type: Content of: <reference><refentry><refsect1><title>
en: EXAMPLE
fr: EXEMPLE

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and LDAP is set to one of the domains in the <replaceable>[domains]</replaceable> section.
fr: L'exemple suivant suppose que SSSD est correctement configuré et que LDAP pointe sur un des domaines de la section <replaceable>[domains]</replaceable>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The descriptions of some of the configuration options in this manual page are based on the <citerefentry> <refentrytitle>ldap.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page from the OpenLDAP 2.4 distribution.
fr: Les descriptions de quelques unes des options de configuration des pages de manuel sont basées sur le manuel de <citerefentry> <refentrytitle>ldap.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> de la distribution de OpenLDAP 2.4.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: PAM module for SSSD
fr: Module PAM pour SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>pam_sss.so</command> is the PAM interface to the System Security Services daemon (SSSD). Errors and results are logged through <command>syslog(3)</command> with the LOG_AUTHPRIV facility.
fr: <command>pam_sss.so</command> est l'interface PAM pour le démon des services de sécurité système (SSSD). Les erreurs et résultats sont journalisés par <command>syslog(3)</command> avec l'argument LOG_AUTHPRIV.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Suppress log messages for unknown users.
fr: Supprimer les messages de journal pour les utilisateurs inconnus.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: If <option>forward_pass</option> is set the entered password is put on the stack for other PAM modules to use.
fr: Si <option>forward_pass</option> est défini, le mot de passe saisi est inséré en mémoire pour les autres modules PAM utilisés.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The argument use_first_pass forces the module to use a previous stacked modules password and will never prompt the user - if no password is available or the password is not appropriate, the user will be denied access.
fr: L'argument use_first_pass force le module à utliser un module de mot de passe déjà en mémoire et n'en fera jamais la demande à l'utilisateur. Si aucun mot de passe n'est disponible ou que celui-ci n'est pas approprié, l'utilisateur verra son accès refusé.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: When password changing enforce the module to set the new password to the one provided by a previously stacked password module.
fr: Lorsque le changement de mot de passe force le module à modifier le mot de passe par celui fourni par un module de mot de passe déjà chargé en mémoire.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: If specified the user is asked another N times for a password if authentication fails. Default is 0.
fr: Si définit, on demande le mot de passe à l'utilisateur encore N fois si l'authentification échoue. Par défaut : 0.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Please note that this option might not work as expected if the application calling PAM handles the user dialog on its own. A typical example is <command>sshd</command> with <option>PasswordAuthentication</option>.
fr: Veuillez noter que cette option peut ne pas fonctionner comme attendu si l'application qui appelle PAM gère lui-même les dialogues avec l'utilisateur. Un exemple typique est <command>sshd</command> avec <option>PasswordAuthentication</option>.

note: type: Content of: <reference><refentry><refsect1><title>
en: MODULE TYPES PROVIDED
fr: TYPES DE MODULES FOURNIS

note: type: Content of: <reference><refentry><refsect1><para>
en: All module types (<option>account</option>, <option>auth</option>, <option>password</option> and <option>session</option>) are provided.
fr: Tous les types de module (<option>account</option>, <option>auth</option>, <option>password</option> et <option>session</option>) sont fournis.

note: type: Content of: <reference><refentry><refsect1><title>
en: FILES
fr: FICHIERS

note: type: Content of: <reference><refentry><refsect1><para>
en: If a password reset by root fails, because the corresponding SSSD provider does not support password resets, an individual message can be displayed. This message can e.g. contain instructions about how to reset a password.
fr: Si une réinitialisation par root d'un mot de passe échoue parce que le fournisseur SSSD correspondant ne prend pas en charge la réinitialisation de mot de passe, un message spécifique peut être affiché. Ce message peut, par exemple, contenir les instructions permettant la réinitialisation.

note: type: Content of: <reference><refentry><refsect1><para>
en: The message is read from the file <filename>pam_sss_pw_reset_message.LOC</filename> where LOC stands for a locale string returned by <citerefentry> <refentrytitle>setlocale</refentrytitle><manvolnum>3</manvolnum> </citerefentry>. If there is no matching file the content of <filename>pam_sss_pw_reset_message.txt</filename> is displayed. Root must be the owner of the files and only root may have read and write permissions while all other users must have only read permissions.
fr: Le message est lu depuis le fichier <filename>pam_sss_pw_reset_message.LOC</filename> où LOC représente une chaîne de paramètres régionaux retournée par <citerefentry><refentrytitle>setlocale</refentrytitle> <manvolnum>3</manvolnum></citerefentry>. Si il n'y a aucun fichier correspondant, le contenu de <filename>pam_sss_pw_reset_message.txt</filename> est affiché. L'utilisateur root doit être le propriétaire des fichiers et seul root peut avoir les autorisations en lecture et en écriture alors que tous les autres utilisateurs doivent avoir les autorisations en lecture seule.

note: type: Content of: <reference><refentry><refsect1><para>
en: These files are searched in the directory <filename>/etc/sssd/customize/DOMAIN_NAME/</filename>. If no matching file is present a generic message is displayed.
fr: Ces fichiers sont recherchés dans le dossier <filename>/etc/sssd/customize/NOM_DE_DOMAINE/</filename>. Si aucun fichier correspondant n'est présent, un message spécifique est affiché.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: Kerberos locator plugin
fr: Greffon de localisation Kerberos

note: type: Content of: <reference><refentry><refsect1><para>
en: The Kerberos locator plugin <command>sssd_krb5_locator_plugin</command> is used by the Kerberos provider of <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to tell the Kerberos libraries what Realm and which KDC to use.  Typically this is done in <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> which is always read by the Kerberos libraries. To simplify the configuration the Realm and the KDC can be defined in <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> as described in <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>
fr: Le greffon de localisation Kerberos <command>sssd_krb5_locator_plugin</command> est utilisé par le fournisseur Kerberos de <citerefentry><refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> pour indiquer aux bibliothèques Kerberos quel domaine et quel KDC à utiliser.  En général, cela se fait en <citerefentry><refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry> qui est toujours lu par les bibliothèques de Kerberos. Pour simplifier la configuration, le Domaine et le KDC peuvent être définis dans <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry> comme indiqué dans <citerefentry><refentrytitle>sssd-krb5.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry>

note: type: Content of: <reference><refentry><refsect1><para>
en: <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> puts the Realm and the name or IP address of the KDC into the environment variables SSSD_KRB5_REALM and SSSD_KRB5_KDC respectively.  When <command>sssd_krb5_locator_plugin</command> is called by the kerberos libraries it reads and evaluates these variables and returns them to the libraries.
fr: <citerefentry><refentrytitle>SSSD</refentrytitle> <manvolnum>8</manvolnum></citerefentry> met le nom de domaine et le nom ou adresse IP du KDC dans les variables d'environnement SSSD_KRB5_REALM et SSSD_KRB5_KDC respectivement.  Lorsque <command>sssd_krb5_locator_plugin</command> est appelé par les bibliothèques de kerberos, il lit et évalue ces variables et les transmet aux bibliothèques.

note: type: Content of: <reference><refentry><refsect1><para>
en: Not all Kerberos implementations support the use of plugins. If <command>sssd_krb5_locator_plugin</command> is not available on your system you have to edit /etc/krb5.conf to reflect your Kerberos setup.
fr: Toutes les versions de Kerberos ne prennent en charge l'utilisation de greffons. Si <command>sssd_krb5_locator_plugin</command> n'est pas présent sur votre système, il faut modifier /etc/krb5.conf pour s'adapter à la configuration de Kerberos.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the environment variable SSSD_KRB5_LOCATOR_DEBUG is set to any value debug messages will be sent to stderr.
fr: Si la variable d'environnement SSSD_KRB5_LOCATOR_DEBUG a une valeur quelconque, des messages de débogage seront envoyés sur la sortie standard d'erreur.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: the configuration file for SSSD's 'simple' access-control provider
fr: le fichier de configuration pour le fournisseur de contrôle d'accès  « simple » de SSSD.

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the simple access-control provider for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
fr: Cette page de manuel décrit la configuration du fournisseur de contrôle d'accès simple de <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. Pour plus de détails sur la syntaxe, cf. la section <quote>FORMAT DE FICHIER</quote> de la page de manuel <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The simple access provider grants or denies access based on an access or deny list of user or group names. The following rules apply:
fr: Le fournisseur d'accès simple autorise les accès à partir de listes d'autorisation ou de refus de noms d'utilisateurs ou de groupes. Les règles suivantes s'appliquent :

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If all lists are empty, access is granted
fr: Si toutes les listes sont vides, l'accès est autorisé

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If any list is provided, the order of evaluation is allow,deny. This means that any matching deny rule will supersede any matched allow rule.
fr: Si une liste est fournie, quelle qu'elle soit, l'ordre d'évaluation est allow,deny. Autrement dit une règle de refus écrasera une règle d'autorisation.

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If either or both "allow" lists are provided, all users are denied unless they appear in the list.
fr: Si la ou les listes fournies sont seulement de type « allow », tous les utilisateurs sont refusés à moins qu'ils ne soient dans la liste.

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If only "deny" lists are provided, all users are granted access unless they appear in the list.
fr: Si seulement les listes « deny » sont utilisées, tous les utlisateurs sont autorisés à moins qu'ils ne soient dans la liste.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_allow_users (string)
fr: simple_allow_users (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of users who are allowed to log in.
fr: Liste séparée par des virgules d'utilisateurs autorisés à se connecter.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_deny_users (string)
fr: simple_deny_users (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of users who are explicitly denied access.
fr: Liste séparée par des virgules d'utilisateurs dont l'accès sera refusé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_allow_groups (string)
fr: simple_allow_groups (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated.
fr: Liste séparée par des virgules de groupes autorisés à se connecter. Ceci ne s'applique qu'à des groupes dans un domaine SSSD. Les groupes locaux ne sont pas pris en compte.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_deny_groups (string)
fr: simple_deny_groups (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated.
fr: Liste séparée par des virgules de groupes dont l'accès sera refusé. Ceci ne s'applique qu'à des groupes dans un domaine SSSD. Les groupes locaux ne sont pas pris en compte.

note: type: Content of: <reference><refentry><refsect1><para>
en: Refer to the section <quote>DOMAIN SECTIONS</quote> of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for details on the configuration of an SSSD domain.  <placeholder type="variablelist" id="0"/>
fr: Se référer à la section <quote>SECTIONS DE DOMAINE</quote> de la page de manuel <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> pour les détails sur la configuration d'un domaine SSSD. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: Specifying no values for any of the lists is equivalent to skipping it entirely. Beware of this while generating parameters for the simple provider using automated scripts.
fr: Ne spécifier aucune valeur pour aucune des listes revient à l'ignorer complètement. Se méfier de ceci lors de la création des paramètres pour le fournisseur simple à l'aide automatique de scripts.

note: type: Content of: <reference><refentry><refsect1><para>
en: Please note that it is an configuration error if both, simple_allow_users and simple_deny_users, are defined.
fr: Veuillez noter que la configuration simultanée de simple_allow_users et simple_deny_users est une erreur.

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and example.com is one of the domains in the <replaceable>[sssd]</replaceable> section. This examples shows only the simple access provider-specific options.
fr: L'exemple suivant suppose que SSSD est correctement configuré et que example.com est un des domaines dans la section <replaceable>[sssd]</replaceable>. Ces exemples montrent seulement les options spécifiques du fournisseur d'accès simple.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD IPA provider
fr: Fournisseur IPA SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the IPA provider for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
fr: Cette page de manuel décrit la configuration du fournisseur IPA pour <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. Pour une référence détaillée sur la syntaxe, veuillez regarder la section <quote>FORMAT DE FICHIER</quote> de la page de manuel <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA provider is a back end used to connect to an IPA server.  (Refer to the freeipa.org web site for information about IPA servers.)  This provider requires that the machine be joined to the IPA domain; configuration is almost entirely self-discovered and obtained directly from the server.
fr: Le fournisseur IPA est le moteur pour se connecter à un serveur IPA. (Cf. le site freeipa.org pour plus d'informations sur les serveurs IPA). Ce fournisseur nécessite que la machine soit joignable pour le domaine IPA ; la configuration est presque entièrement obtenue et auto-découverte à partir du serveur.

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA provider will use the PAC responder if the Kerberos tickets of users from trusted realms contain a PAC. To make configuration easier the PAC responder is started automatically if the IPA ID provider is configured.
fr: Le fournisseur IPA utilisera le répondeur PAC si les tickets Kerberos d'utilisateurs de domaines Kerberos approuvés contiennent un PAC. Pour rendre la configuration plus facile, le répondeur PAC est démarré automatiquement si le fournisseur d'ID de IPA est configuré.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_domain (string)
fr: ipa_domain (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the name of the IPA domain.  This is optional. If not provided, the configuration domain name is used.
fr: Définit le nom du domaine IPA. Facultatif, s'il n'est pas fourni, le nom de domaine de la configuration est utilisé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The comma-separated list of IP addresses or hostnames of the IPA servers to which SSSD should connect in the order of preference. For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section.  This is optional if autodiscovery is enabled.  For more information on service discovery, refer to the <quote>SERVICE DISCOVERY</quote> section.
fr: La liste par ordre de préférence séparée par des virgules des adresses IP ou des noms de systèmes des serveurs IPA auxquels SSSD doit se connecter . Pour plus d'informations sur la redondance de serveurs et la bascule, consulter la section <quote>BASCULE</quote>.  Ceci est facultatif si la découverte automatique est activée.  Pour plus d'informations sur la découverte de services, se reporter à la section de <quote>DÉCOUVERTE DE SERVICE</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hostname (string)
fr: ipa_hostname (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_update (boolean)
fr: dyndns_update (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: On older systems (such as RHEL 5), for this behavior to work reliably, the default Kerberos realm must be set properly in /etc/krb5.conf
fr: NOTE : Sur les systèmes plus anciens (tels que RHEL 5), afin que ce comportement fonctionne de façon fiable, le domaine Kerberos par défaut doit être défini correctement dans /etc/krb5.conf

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: While it is still possible to use the old <emphasis>ipa_dyndns_update</emphasis> option, users should migrate to using <emphasis>dyndns_update</emphasis> in their config file.
fr: REMARQUE : Bien qu'il soit toujours possible d'utiliser l'ancienne option <emphasis>ipa_dyndns_update</emphasis>, les utilisateurs doivent maintenant utiliser <emphasis>dyndns_update</emphasis> dans leur fichier de configuration.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_ttl (integer)
fr: dyndns_ttl (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The TTL to apply to the client DNS record when updating it.  If dyndns_update is false this has no effect. This will override the TTL serverside if set by an administrator.
fr: Le TTL à appliquer à l'enregistrement du client DNS lors de sa mise à jour.  Si dyndns_update a la valeur false, cela n'a aucun effet. Cela remplacera le TTL côté serveur s'il est défini par un administrateur.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: While it is still possible to use the old <emphasis>ipa_dyndns_ttl</emphasis> option, users should migrate to using <emphasis>dyndns_ttl</emphasis> in their config file.
fr: REMARQUE : Bien qu'il soit toujours possible d'utiliser l'ancienne option <emphasis>ipa_dyndns_ttl</emphasis>, les utilisateurs doivent maintenant utiliser <emphasis>dyndns_ttl</emphasis> dans leur fichier de configuration.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 1200 (seconds)
fr: Par défaut : 1200 (secondes)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_iface (string)
fr: dyndns_iface (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: While it is still possible to use the old <emphasis>ipa_dyndns_iface</emphasis> option, users should migrate to using <emphasis>dyndns_iface</emphasis> in their config file.
fr: REMARQUE : Bien qu'il soit toujours possible d'utiliser l'ancienne option <emphasis>ipa_dyndns_iface</emphasis>, les utilisateurs doivent maintenant utiliser <emphasis>dyndns_iface</emphasis> dans leur fichier de configuration.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_enable_dns_sites (boolean)
fr: ipa_enable_dns_sites (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Enables DNS sites - location based service discovery.
fr: Active les sites DNS - découverte de service basée sur l'emplacement

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true and service discovery (see Service Discovery paragraph at the bottom of the man page)  is enabled, then the SSSD will first attempt location based discovery using a query that contains "_location.hostname.example.com" and then fall back to traditional SRV discovery. If the location based discovery succeeds, the IPA servers located with the location based discovery are treated as primary servers and the IPA servers located using the traditional SRV discovery are used as back up servers
fr: Si true et que la découverte de service (cf. le paragraphe Découverte de service au bas de la page de manuel) est activée, alors SSSD tentera d'abord une découverte basée sur l'emplacement en utilisant une requête contenant « _location.hostname.example.com », puis reviendra à une découverte SRV traditionnelle. Si la découverte basée sur l'emplacement réussit, les serveurs IPA ainsi découverts sont traités comme serveurs primaires, et les serveurs identifiés via la découverte basée sur les enregistrements SRV seront utilisés comme serveurs de repli

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_refresh_interval (integer)
fr: dyndns_refresh_interval (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How often should the back end perform periodic DNS update in addition to the automatic update performed when the back end goes online.  This option is optional and applicable only when dyndns_update is true.
fr: Fréquence de mise à jour des DNS par le moteur en plus des mises à jour automatiques effectuées lorsque le moteur arrive en ligne. Cette option est facultative, et n'est applicable que lorsque l'option dyndns_update est configurée à true.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_update_ptr (bool)
fr: dyndns_update_ptr (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Whether the PTR record should also be explicitly updated when updating the client's DNS records.  Applicable only when dyndns_update is true.
fr: Selon que l'enregistrement PTR doit être explicitement mis à jour lors de la mise à jour des enregistrements DNS du client. Applicable uniquement lorsque l'option dyndns_update est configurée à true.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option should be False in most IPA deployments as the IPA server generates the PTR records automatically when forward records are changed.
fr: Cette option doit être positionnée à False pour la plupart des déploiements IPA, puisque le serveur IPA crée les enregistrements PTR automatiquement quand les enregistrements directs sont modifiés.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: False (disabled)
fr: Par défaut : False (désactivé)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_force_tcp (bool)
fr: dyndns_force_tcp (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Whether the nsupdate utility should default to using TCP for communicating with the DNS server.
fr: Selon que l'utilitaire nsupdate doit utiliser TCP par défaut pour la communication avec le serveur DNS.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: False (let nsupdate choose the protocol)
fr: Par défaut : False (laisser nsupdate choisir le protocole)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use base DN
fr: Par défaut : utilise le DN de base

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hbac_search_base (string)
fr: ipa_hbac_search_base (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for HBAC related objects.
fr: Facultatif. Utilise la chaîne donnée comme base de recherche pour les objets HBAC associés.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for SELinux user maps.
fr: Facultatif. Utiliser la chaîne donnée comme base de recherche pour les mappages utilisateur SELinux.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for trusted domains.
fr: Facultatif. Utiliser la chaîne donnée comme base de recherche pour les domaines approuvés.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of <emphasis>cn=trusts,%basedn</emphasis>
fr: Par défaut : la valeur de <emphasis>cn=trusts,%basedn</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for master domain object.
fr: Facultatif. Utiliser la chaîne donnée comme base de recherche objet de domaine maître.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of <emphasis>cn=ad,cn=etc,%basedn</emphasis>
fr: Par défaut : la valeur de <emphasis>cn=ad,cn=etc,%basedn</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_views_search_base (string)
fr: ipa_views_search_base (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the Kerberos realm. This is optional and defaults to the value of <quote>ipa_domain</quote>.
fr: Le nom du domaine Kerberos. Facultatif, prend comme valeur par défaut la valeur de <quote>ipa_domain</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the Kerberos realm has a special meaning in IPA - it is converted into the base DN to use for performing LDAP operations.
fr: Le nom du domaine Kerberos a une signification spéciale dans IPA. Il est convertit en DN de base pour effectuer les opérations LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_confd_path (string)
fr: krb5_confd_path (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 5 (seconds)
fr: Par défaut : 5 (secondes)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hbac_refresh (integer)
fr: ipa_hbac_refresh (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The amount of time between lookups of the HBAC rules against the IPA server. This will reduce the latency and load on the IPA server if there are many access-control requests made in a short period.
fr: Le temps entre deux recherches de règles HBAC sur un serveur IPA. Cela permet de réduire le temps de latence et la charge du serveur IPA si il y a beaucoup de requêtes de contrôle d'accès sur une courte période.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hbac_selinux (integer)
fr: ipa_hbac_selinux (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The amount of time between lookups of the SELinux maps against the IPA server. This will reduce the latency and load on the IPA server if there are many user login requests made in a short period.
fr: Le temps entre les recherches de cartes SELinux sur un serveur IPA. Cela réduit le temps de latence et la charge du serveur IPA s'il y a beaucoup de requêtes de connexions utilisateurs sur une courte période.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_server_mode (boolean)
fr: ipa_server_mode (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The automounter location this IPA client will be using
fr: L'emplacement à automonter qu'utilisera ce client IPA

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: The location named "default"
fr: Par défaut : Le lieu nommé « default »

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: ipa_view_class (string)
fr: ipa_view_class (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: ipa_view_name (string)
fr: ipa_view_name (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: ipa_anchor_uuid (string)
fr: ipa_anchor_uuid (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: ipa_user_override_object_class (string)
fr: ipa_user_override_object_class (chaîne)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: ipa_group_override_object_class (string)
fr: ipa_group_override_object_class (chaîne)

note: type: Content of: <reference><refentry><refsect1><title>
en: SUBDOMAINS PROVIDER
fr: FOURNISSEURS DE SOUS-DOMAINES

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA subdomains provider behaves slightly differently if it is configured explicitly or implicitly.
fr: Le fournisseur de sous-domaines IPA se comporte un peu différemment s'il est configuré explicitement ou implicitement.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the option 'subdomains_provider = ipa' is found in the domain section of sssd.conf, the IPA subdomains provider is configured explicitly, and all subdomain requests are sent to the IPA server if necessary.
fr: Si l'option « subdomains_provider = ipa » se trouve dans la section domaine de sssd.conf, le fournisseur de sous-domaines d'IPA est configuré explicitement, et toutes les demandes de sous-domaines sont envoyées au serveur IPA si nécessaire.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the option 'subdomains_provider' is not set in the domain section of sssd.conf but there is the option 'id_provider = ipa', the IPA subdomains provider is configured implicitly. In this case, if a subdomain request fails and indicates that the server does not support subdomains, i.e. is not configured for trusts, the IPA subdomains provider is disabled. After an hour or after the IPA provider goes online, the subdomains provider is enabled again.
fr: Si l'option « subdomains_provider » n'est pas définie dans la section domaine de sssd.conf, mais qu'il y a l'option « id_provider = ipa », le fournisseur de sous-domaines IPA est configuré implicitement. Dans ce cas, si une demande de sous-domaine échoue et indique que le serveur ne prend pas en charge les sous-domaines, c'est-à-dire qu'il n'est pas configuré pour les relations d'approbations, le fournisseur de sous-domaines IPA est désactivé. Après une heure ou après que le fournisseur IPA arrive en ligne, le fournisseur de sous-domaines est à nouveau activé.

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and example.com is one of the domains in the <replaceable>[sssd]</replaceable> section. This examples shows only the ipa provider-specific options.
fr: L'exemple suivant suppose que SSSD est correctement configuré et example.com est un des domaines de la section <replaceable>[sssd]</replaceable>. Ces exemples montrent seulement les options spécifiques au fournisseur IPA.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD Active Directory provider
fr: Fournisseur Active Directory SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the AD provider for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
fr: Cette page de manuel décrit la configuration du fournisseur AD pour <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. Pour une référence détaillée sur la syntaxe, cf. la section <quote>FORMAT DE FICHIER</quote> de la page de manuel <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD provider supports connecting to Active Directory 2008 R2 or later. Earlier versions may work, but are unsupported.
fr: Le fournisseur AD prend en charge la connexion à Active Directory 2008 R2 ou ultérieures. Les versions antérieures peuvent fonctionner, mais ne sont pas supportées.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the name of the Active Directory domain.  This is optional. If not provided, the configuration domain name is used.
fr: Spécifie le nom du domaine Active Directory.  Ceci est facultatif. S'il n'est pas fourni, le nom de domaine de la configuration est utilisé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For proper operation, this option should be specified as the lower-case version of the long version of the Active Directory domain.
fr: Pour un fonctionnement correct, cette option doit être le nom long du domaine Active Directory, spécifié en minuscules.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The short domain name (also known as the NetBIOS or the flat name) is autodetected by the SSSD.
fr: Le nom de domaine court (aussi connu comme le nom NetBIOS ou nom plat) est autodétecté par SSSD.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. May be set on machines where the hostname(5) does not reflect the fully qualified name used in the Active Directory domain to identify this host.
fr: Facultatif. Peut être défini sur les machines où le hostname(5) ne reflète pas le nom pleinenent qualifié utilisé dans le domaine Active Directory pour identifier ce système.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This field is used to determine the host principal in use in the keytab. It must match the hostname for which the keytab was issued.
fr: Ce champ est utilisé pour déterminer le principal d'hôte utilisé dans un fichier keytab. Elle doit correspondre au nom du système pour lequel a été publié un fichier keytab.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_enable_dns_sites (boolean)
fr: ad_enable_dns_sites (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true and service discovery (see Service Discovery paragraph at the bottom of the man page)  is enabled, the SSSD will first attempt to discover the Active Directory server to connect to using the Active Directory Site Discovery and fall back to the DNS SRV records if no AD site is found. The DNS SRV configuration, including the discovery domain, is used during site discovery as well.
fr: Si configuré à true et que la découverte de service (cf. le paragraphe Découverte de service au bas de la page de manuel) est activée, SSSD tentera d'abord de découvrir le serveur Active Directory auquel se connecter en utilisant Active Directory Site Discovery, puis se repliera sur l'utilisation des enregistrements DNS SRV si aucun site AD n'est trouvé. La configuration SRV du DNS, incluant la découverte de domaine, est aussi utilisée pendant la découverte de site.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_access_filter (string)
fr: ad_access_filter (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_site (string)
fr: ad_site (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_enable_gc (boolean)
fr: ad_enable_gc (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_access_control (string)
fr: ad_gpo_access_control (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: There are three supported values for this option:
fr: Il existe trois valeurs prises en charge pour cette option :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: permissive
fr: Par défaut : permissive

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_cache_timeout (integer)
fr: ad_gpo_cache_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_map_interactive (string)
fr: ad_gpo_map_interactive (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_map_remote_interactive (string)
fr: ad_gpo_map_remote_interactive (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_map_network (string)
fr: ad_gpo_map_network (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_map_batch (string)
fr: ad_gpo_map_batch (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_map_service (string)
fr: ad_gpo_map_service (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_map_permit (string)
fr: ad_gpo_map_permit (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_map_deny (string)
fr: ad_gpo_map_deny (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_default_right (string)
fr: ad_gpo_default_right (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. This option tells SSSD to automatically update the Active Directory DNS server with the IP address of this client. The update is secured using GSS-TSIG. As a consequence, the Active Directory administrator only needs to allow secure updates for the DNS zone. The IP address of the AD LDAP connection is used for the updates, if it is not otherwise specified by using the <quote>dyndns_iface</quote> option.
fr: Facultatif. Cette option indique à SSSD de mettre à jour automatiquement le serveur DNS intégré à IPA v2 avec l'adresse IP de ce client. La mise à jour est sécurisée avec GSS-TSIG. Ainsi, l'administrateur Active Directory a uniquement besoin d'activer les mises à jour sécurisées pour la zone DNS. L'adresse IP de la connexion LDAP AD est utilisée pour les mises à jour, à moins qu'elle ne soit spécifiée par l'utilisation de l'option <quote>dyndns_iface</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 3600 (seconds)
fr: Par défaut : 3600 (secondes)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: True
fr: Par défaut : True

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and example.com is one of the domains in the <replaceable>[sssd]</replaceable> section. This example shows only the AD provider-specific options.
fr: L'exemple suivant suppose que SSSD est correctement configuré et example.com est un des domaines de la section <replaceable>[sssd]</replaceable>. Ces exemples montrent seulement les options spécifiques au fournisseur AD.

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD access control provider checks if the account is expired.  It has the same effect as the following configuration of the LDAP provider: <placeholder type="programlisting" id="0"/>
fr: Le fournisseur de contrôle d'accès AD vérifie si le compte a expiré.  Cela a le même effet que la configuration suivante du fournisseur LDAP : <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: Configuring sudo with the SSSD back end
fr: Configuration de sudo avec le moteur SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes how to configure <citerefentry> <refentrytitle>sudo</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to work with <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> and how SSSD caches sudo rules.
fr: Cette page de manuel décrit comment configurer <citerefentry><refentrytitle>sudo</refentrytitle> <manvolnum>8</manvolnum></citerefentry> pour travailler avec <citerefentry><refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> et comment SSSD met en cache les règles sudo.

note: type: Content of: <reference><refentry><refsect1><title>
en: Configuring sudo to cooperate with SSSD
fr: Configuration de sudo pour coopérer avec SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: To enable SSSD as a source for sudo rules, add <emphasis>sss</emphasis> to the <emphasis>sudoers</emphasis> entry in <citerefentry> <refentrytitle>nsswitch.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
fr: Pour activer SSSD comme source pour les règles de sudo, ajouter <emphasis>sss</emphasis> à l'entrée <emphasis>sudoers</emphasis> dans <citerefentry><refentrytitle>nsswitch.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: For example, to configure sudo to first lookup rules in the standard <citerefentry> <refentrytitle>sudoers</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> file (which should contain rules that apply to local users) and then in SSSD, the nsswitch.conf file should contain the following line:
fr: Par exemple, pour configurer sudo pour rechercher d'abord les règles dans le fichier standard <citerefentry><refentrytitle>sudoers</refentrytitle> <manvolnum>5</manvolnum></citerefentry> (qui doit contenir les règles qui s'appliquent aux utilisateurs locaux) et ensuite dans SSSD, le fichier nsswitch.conf doit contenir la ligne suivante :

note: type: Content of: <reference><refentry><refsect1><para>
en: More information about configuring the sudoers search order from the nsswitch.conf file as well as information about the LDAP schema that is used to store sudo rules in the directory can be found in <citerefentry> <refentrytitle>sudoers.ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
fr: Plus d'informations sur la configuration de l'ordre de recherche de sudoers depuis le fichier nsswitch.conf, mais aussi les informations sur le schéma LDAP qui est utilisé pour stocker les règles sudo dans l'annuaire sont disponibles dans <citerefentry><refentrytitle>sudoers.ldap</refentrytitle> <manvolnum>5</manvolnum></citerefentry>.

note: type: Content of: <reference><refentry><refsect1><title>
en: Configuring SSSD to fetch sudo rules
fr: Configuration de SSSD pour aller chercher les règles de sudo

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example shows how to configure SSSD to download sudo rules from an LDAP server.
fr: L'exemple suivant montre comment configurer SSSD pour télécharger les règles sudo à partir d'un serveur LDAP.

note: type: Content of: <reference><refentry><refsect1><title>
en: The SUDO rule caching mechanism
fr: Le mécanisme de mise en cache de règles SUDO

note: type: Content of: <reference><refentry><refsect1><para>
en: The biggest challenge, when developing sudo support in SSSD, was to ensure that running sudo with SSSD as the data source provides the same user experience and is as fast as sudo but keeps providing the most current set of rules as possible. To satisfy these requirements, SSSD uses three kinds of updates. They are referred to as full refresh, smart refresh and rules refresh.
fr: Le plus grand défi lors du développement de la prise en charge de sudo dans SSSD était de de s'assurer que l'utilisation d'un sudo exploitant SSSD comme source de données fournissait la même expérience utilisateur et était aussi rapide que sudo, tout en conservant le jeu de règles le plus à jour possible. Pour satisfaire ces exigences, SSSD utilise trois types de mises à jour. Elles sont appelées actualisation complète, rafraîchissement intelligent et rafraîchissement des règles.

note: type: Content of: <reference><refentry><refsect1><para>
en: The <emphasis>smart refresh</emphasis> periodically downloads rules that are new or were modified after the last update. Its primary goal is to keep the database growing by fetching only small increments that do not generate large amounts of network traffic.
fr: Le <emphasis>rafraîchissement intelligent</emphasis> télécharge périodiquement les règles qui sont nouvelles ou qui ont été modifiées après la dernière mise à jour. Son but premier est d'éviter à la base de données de grossir en allant chercher de petits incréments qui ne génèrent pas de gros de trafic réseau.

note: type: Content of: <reference><refentry><refsect1><para>
en: The <emphasis>full refresh</emphasis> simply deletes all sudo rules stored in the cache and replaces them with all rules that are stored on the server. This is used to keep the cache consistent by removing every rule which was deleted from the server. However, full refresh may produce a lot of traffic and thus it should be run only occasionally depending on the size and stability of the sudo rules.
fr: Le <emphasis>rafracîchissement complèt</emphasis> supprime simplement toutes les règles sudo stockées dans le cache et les remplace par toutes les règles qui sont stockées sur le serveur. Ceci est utilisé pour assurer la cohérence de cache en supprimant toutes les règles qui ont été supprimées du serveur. Cependant, un rafraîchissement complet peut produire beaucoup de trafic et doit n'être exécuté qu'occasionnellement selon la taille et de la stabilité des règles sudo.

note: type: Content of: <reference><refentry><refsect1><para>
en: The <emphasis>rules refresh</emphasis> ensures that we do not grant the user more permission than defined. It is triggered each time the user runs sudo. Rules refresh will find all rules that apply to this user, check their expiration time and redownload them if expired.  In the case that any of these rules are missing on the server, the SSSD will do an out of band full refresh because more rules (that apply to other users) may have been deleted.
fr: Le <emphasis>rafraîchissement des règles</emphasis> fait en sorte de ne pas accorder à  l'utilisateur plus d'autorisations que défini. Il est déclenché chaque fois que l'utilisateur exécute sudo. L'actualisation des règles trouvera toutes les règles qui s'appliquent à cet utilisateur, vérifie leur date d'expiration et les retéléchargera si elles ont expiré.  Dans le cas où l'une de ces règles est manquante sur le serveur, SSSD programmera en parallèle un rafraîchissement complet hors ligne car d'autres règles (s'appliquant à d'autres utilisateurs) peuvent avoir été supprimées.

note: type: Content of: <reference><refentry><refsect1><para>
en: If enabled, SSSD will store only rules that can be applied to this machine. This means rules that contain one of the following values in <emphasis>sudoHost</emphasis> attribute:
fr: Si activé, SSSD stocke uniquement les règles qui peuvent être appliquées à cette machine. En d'autres termes, ce sont les règles qui contiennent une des valeurs suivantes dans l'attribut de <emphasis>sudoHost</emphasis> :

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: keyword ALL
fr: mot-clé ALL

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: wildcard
fr: joker

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: netgroup (in the form "+netgroup")
fr: netgroup (sous la forme « +netgroup »)

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: hostname or fully qualified domain name of this machine
fr: nom de système ou le nom de domaine pleinement qualifié de cette machine

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: one of the IP addresses of this machine
fr: une des adresses IP de cette machine

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: one of the IP addresses of the network (in the form "address/mask")
fr: une des adresses IP du réseau (sous la forme « adresse/masque »)

note: type: Content of: <reference><refentry><refsect1><para>
en: There are many configuration options that can be used to adjust the behavior. Please refer to "ldap_sudo_*" in <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> and "sudo_*" in <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
fr: Il existe de nombreuses options de configuration qui peuvent être utilisées pour ajuster le comportement. Consulter « ldap_sudo_ * » dans <citerefentry><refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum></citerefentry> et « sudo_ * » dans <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>SSSD</command> provides a set of daemons to manage access to remote directories and authentication mechanisms. It provides an NSS and PAM interface toward the system and a pluggable backend system to connect to multiple different account sources as well as D-Bus interface. It is also the basis to provide client auditing and policy services for projects like FreeIPA. It provides a more robust database to store local users as well as extended user data.
fr: <command>SSSD</command> fournit un jeu de démons pour gérer l'accès à des dossiers distants et les mécanismes d'authentification. Il fournit une interface NSS et PAM au travers du système et un moteur système extensible  par greffons pour se connecter à de multiples comptes de sources différentes en plus d'une interface D-Bus. C'est aussi un moyen de fournir un moyen d'audit client et une politique de services pour les projets tels que FreeIPA. Il fournit une base de donnée plus robuste pour stocker les utilisateurs locaux ainsi que les données étendues des utilisateurs.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>1</emphasis>: Add a timestamp to the debug messages
fr: <emphasis>1</emphasis> : Ajouter un horodatage aux messages de débogage

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>0</emphasis>: Disable timestamp in the debug messages
fr: <emphasis>0</emphasis> : Désactiver l'horodatage dans les messages de débogage

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>1</emphasis>: Add microseconds to the timestamp in debug messages
fr: <emphasis>1</emphasis> : Ajouter les microsecondes à l'horodatage dans les messages de débogage

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>0</emphasis>: Disable microseconds in timestamp
fr: <emphasis>0</emphasis> : Désactiver les microsecondes dans l'horodatage

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Send the debug output to files instead of stderr. By default, the log files are stored in <filename>/var/log/sssd</filename> and there are separate log files for every SSSD service and domain.
fr: Envoie la sortie de débogage vers des fichiers plutôt que vers la sortie d'erreur standard. Par défaut, les fichiers de sortie sont stockés dans <filename>/var/log/sssd</filename> et des fichiers différents sont créés pour chaque service et domaine SSSD.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Become a daemon after starting up.
fr: Devenir un démon après le démarrage.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Run in the foreground, don't become a daemon.
fr: Tourner en avant-plan et ne pas devenir un démon.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specify a non-default config file. The default is <filename>/etc/sssd/sssd.conf</filename>. For reference on the config file syntax and options, consult the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
fr: Définit un fichier de configuration autre que celui par défaut (<filename>/etc/sssd/sssd.conf</filename>). Pour obtenir des informations sur la syntaxe et les options du fichier de configuration, consulter les pages de manuel de <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Print version number and exit.
fr: Afficher le numéro de version et quitter.

note: type: Content of: <reference><refentry><refsect1><title>
en: Signals
fr: Signaux

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Informs the SSSD to gracefully terminate all of its child processes and then shut down the monitor.
fr: Indique à SSSD de fermer normalement tous ses processus fils puis d'arrêter le moniteur.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Tells the SSSD to stop writing to its current debug file descriptors and to close and reopen them. This is meant to facilitate log rolling with programs like logrotate.
fr: Précise à SSSD de ne plus écrire vers son fichier de débogage actuel, de le fermer et de le rouvrir. Cela permet de faciliter les rotations de fichiers de sortie avec des programmes tels que logrotate.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: obfuscate a clear text password
fr: obscurcir un mot de passe en clair

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_obfuscate</command> converts a given password into human-unreadable format and places it into appropriate domain section of the SSSD config file.
fr: <command>sss_obfuscate</command> convertit un mot de passe donné en un format illisible par un humain et le place dans la section de domaine appropriée du fichier de configuration SSSD.

note: type: Content of: <reference><refentry><refsect1><para>
en: The cleartext password is read from standard input or entered interactively.  The obfuscated password is put into <quote>ldap_default_authtok</quote> parameter of a given SSSD domain and the <quote>ldap_default_authtok_type</quote> parameter is set to <quote>obfuscated_password</quote>. Refer to <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more details on these parameters.
fr: Le mot de passe en clair est lu dans l'entrée standard ou entré interactivement. Les mots de passes chiffrés sont mis dans <quote>ldap_default_authtok</quote> pour un domaine SSSD donné et le paramètre <quote>ldap_default_authtok_type</quote> est défini à <quote>obfuscated_password</quote>. Cf. <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> pour plus de détails sur ces paramètres.

note: type: Content of: <reference><refentry><refsect1><para>
en: Please note that obfuscating the password provides <emphasis>no real security benefit</emphasis> as it is still possible for an attacker to reverse-engineer the password back. Using better authentication mechanisms such as client side certificates or GSSAPI is <emphasis>strongly</emphasis> advised.
fr: Veuillez noter que les mots de passe chiffrés ne fournissent <emphasis>aucun réel bénéfice de sécurité</emphasis> étant donné qu'il est possible de retrouver le mot de passe par ingénierie-inverse. Utiliser un meilleur mécanisme d'authentification tel que les certificats côté client ou GSSAPI est <emphasis>très</emphasis> conseillé.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The password to obfuscate will be read from standard input.
fr: Le mot de passe chiffré sera lu sur l'entrée standard.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-d</option>,<option>--domain</option> <replaceable>DOMAIN</replaceable>
fr: <option>-d</option>,<option>--domain</option> <replaceable>DOMAINE</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The SSSD domain to use the password in. The default name is <quote>default</quote>.
fr: Le domaine SSSD auquel est lié le mot de passe. Le nom par défaut est <quote>default</quote>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-f</option>,<option>--file</option> <replaceable>FILE</replaceable>
fr: <option>-f</option>,<option>--file</option> <replaceable>FICHIER</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Read the config file specified by the positional parameter.
fr: Lit le fichier de configuration spécifié par le paramètre.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: <filename>/etc/sssd/sssd.conf</filename>
fr: Par défaut : <filename>/etc/sssd/sssd.conf</filename>

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: create a new user
fr: créer un utilisateur

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_useradd</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>LOGIN</replaceable></arg>
fr: <command>sss_useradd</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>UTILISATEUR</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_useradd</command> creates a new user account using the values specified on the command line plus the default values from the system.
fr: <command>sss_useradd</command> crée un nouveau compte utilisateur en utilisant les valeurs spécifiées en ligne de commande auquelles sont ajoutées les valeurs par défaut du système.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the UID of the user to the value of <replaceable>UID</replaceable>.  If not given, it is chosen automatically.
fr: Définit l'UID de l'utilisateur à la valeur <replaceable>UID</replaceable>. Si non précisé, il est choisit automatiquement.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-c</option>,<option>--gecos</option> <replaceable>COMMENT</replaceable>
fr: <option>-c</option>,<option>--gecos</option> <replaceable>COMMENTAIRE</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Any text string describing the user. Often used as the field for the user's full name.
fr: Toute chaîne de caractère décrivant l'utilisateur. Souvent utilisé comme champ pour le nom entier de l'utilisateur.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The home directory of the user account.  The default is to append the <replaceable>LOGIN</replaceable> name to <filename>/home</filename> and use that as the home directory.  The base that is prepended before <replaceable>LOGIN</replaceable> is tunable with <quote>user_defaults/baseDirectory</quote> setting in sssd.conf.
fr: Le répertoire personnel du compte utilisateur. Par défaut, on ajoute <replaceable>LOGIN</replaceable> à <filename>/home</filename> et on utilise cela comme dossier personnel. La base précédent <replaceable>LOGIN</replaceable> est modifiable avec le paramètre <quote>user_defaults/baseDirectory</quote> de sssd.conf.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The user's login shell. The default is currently <filename>/bin/bash</filename>.  The default can be changed with <quote>user_defaults/defaultShell</quote> setting in sssd.conf.
fr: L'interpréteur de commande de l'utilisateur. La valeur par défaut actuelle, <filename>/bin/bash</filename>, peut être modifiée avec le paramètre <quote>user_defaults/defaultShell</quote> dans sssd.conf.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-G</option>,<option>--groups</option> <replaceable>GROUPS</replaceable>
fr: <option>-G</option>,<option>--groups</option> <replaceable>GROUPES</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: A list of existing groups this user is also a member of.
fr: Une liste de groupes existants dont l'utilisateur est aussi membre.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Create the user's home directory if it does not exist. The files and directories contained in the skeleton directory (which can be defined with the -k option or in the config file) will be copied to the home directory.
fr: Crée le répertoire personnel de l'utilisateur s'il n'existe pas. Les fichiers et répertoires inclus dans le répertoire squelette (pouvant être définis avec l'option -k ou dans le fichier de configuration) sont copiés dans le dossier personnel.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Do not create the user's home directory. Overrides configuration settings.
fr: Ne pas créer de dossier personnel pour l'utilisateur. Écrase les paramètres de configuration.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The skeleton directory, which contains files and directories to be copied in the user's home directory, when the home directory is created by <command>sss_useradd</command>.
fr: Le répertoire squelette, contenant les fichiers et répertoires à copier dans le répertoire personnel de l'utilisateur, quand le répertoire personnel est créé par <command>sss_useradd</command>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Special files (block devices, character devices, named pipes and unix sockets) will not be copied.
fr: Les fichiers spéciaux (périphériques blocs, caractères, tubes nommés et sockets unix) ne seront pas copiés.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: This option is only valid if the <option>-m</option> (or <option>--create-home</option>) option is specified, or creation of home directories is set to TRUE in the configuration.
fr: L'option n'est valide que si l'option <option>-m</option> (ou <option>--create-home</option>) est utilisée ou si la création de répertoires personnels est à TRUE dans la configuration.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-Z</option>,<option>--selinux-user</option> <replaceable>SELINUX_USER</replaceable>
fr: <option>-Z</option>,<option>--selinux-user</option> <replaceable>UTILISATEUR_SELINUX</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The SELinux user for the user's login. If not specified, the system default will be used.
fr: L'utilisateur SELinux pour la connexion utilisateur. Si non spécifié, la valeur par défaut du système est utilisée.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD Kerberos provider
fr: Fournisseur Kerberos SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the Kerberos 5 authentication backend for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, please refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
fr: Cette page de manuel décrit la configuration du moteur d'authentification de Kerberos 5 pour <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. Pour une référence détaillée sur la syntaex, veuillez vous référer à la section <quote>FORMAT DE FICHIER</quote> du manuel de <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The Kerberos 5 authentication backend contains auth and chpass providers. It must be paired with an identity provider in order to function properly (for example, id_provider = ldap). Some information required by the Kerberos 5 authentication backend must be provided by the identity provider, such as the user's Kerberos Principal Name (UPN). The configuration of the identity provider should have an entry to specify the UPN. Please refer to the man page for the applicable identity provider for details on how to configure this.
fr: Le moteur d'authentification Kerberos 5 contient les fournisseurs d'authentification et de changement de mot de passe. Il doit être couplé avec un fournisseur d'identité de manière à fonctionner proprement (par exemple, id_provider = ldap). Plusieurs informations requises par le moteur d'authentification Kerberos 5 doivent être fournies par le fournisseur d'identité, telles que le nom du principal de l'utilisateur Kerberos (UPN). La configuration du fournisseur d'identité doit avoir une entrée pour spécifier l'UPN. Veuillez vous référer aux pages du manuel du fournisseur d'identité ad-hoc pour pouvoir le configurer.

note: type: Content of: <reference><refentry><refsect1><para>
en: This backend also provides access control based on the .k5login file in the home directory of the user. See <citerefentry> <refentrytitle>.k5login</refentrytitle><manvolnum>5</manvolnum> </citerefentry> for more details. Please note that an empty .k5login file will deny all access to this user. To activate this feature, use 'access_provider = krb5' in your SSSD configuration.
fr: Ce moteur fournit aussi un contrôle d'accès sur le fichier .k5login dans le répertoire personnel de l'utilisateur. Voir <citerefentry> <refentrytitle>.k5login</refentrytitle><manvolnum>5</manvolnum> </citerefentry> pour plus de détails. Veuillez noter qu'un fichier .k5login vide interdira tout accès pour cet utilisateur. Pour activer cette option, utilisez « access_provider = krb5 » dans votre configuration de SSSD.

note: type: Content of: <reference><refentry><refsect1><para>
en: In the case where the UPN is not available in the identity backend, <command>sssd</command> will construct a UPN using the format <replaceable>username</replaceable>@<replaceable>krb5_realm</replaceable>.
fr: Dans le cas où l'UPN n'est pas valide dans le moteur d'identité, <command>sssd</command> construira un UPN en utilisant le format <replaceable>utilisateur</replaceable>@<replaceable>krb5_realm</replaceable>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of IP addresses or hostnames of the Kerberos servers to which SSSD should connect, in the order of preference. For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section. An optional port number (preceded by a colon) may be appended to the addresses or hostnames.  If empty, service discovery is enabled; for more information, refer to the <quote>SERVICE DISCOVERY</quote> section.
fr: Spécifie la liste séparée par des virgules des adresses IP ou des noms de systèmes des serveurs Kerberos auquel SSSD doit se connecter, par ordre de préférence. Pour plus d'informations sur la redondance par bascule et le serveur, consultez la section de <quote>BASCULE</quote>. Un numéro de port facultatif (précédé de deux-points) peut être ajouté aux adresses ou aux noms de systèmes. Si vide, le service de découverte est activé - pour plus d'informations, se reporter à la section <quote>DÉCOUVERTE DE SERVICE</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the Kerberos realm. This option is required and must be specified.
fr: Le nom du domaine Kerberos. Cette option est nécessaire et doit être renseignée.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If the change password service is not running on the KDC, alternative servers can be defined here. An optional port number (preceded by a colon) may be appended to the addresses or hostnames.
fr: Si le service de changement de mot de passe ne fonctionne pas sur le KDC, des serveurs de secours  peuvent être définis ici. Un numéro de port facultatif (précédé par un signe deux-points) peut-être être suffixé aux adresses ou aux noms de systèmes.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section.  NOTE: Even if there are no more kpasswd servers to try, the backend is not switched to operate offline if authentication against the KDC is still possible.
fr: Pour plus d'information sur la bascule et la redondance de serveurs, voir la section <quote>BASCULE</quote>. Noter que même si il n'y a plus de serveurs kpasswd à essayer, le moteur ne passe pas en mode hors-ligne si l'authentification KDC est toujours possible.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the KDC
fr: Par défaut : utiliser le KDC

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_ccachedir (string)
fr: krb5_ccachedir (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: /tmp
fr: Par défaut : /tmp

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_ccname_template (string)
fr: krb5_ccname_template (chaîne)

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: login name
fr: identifiant de connexion

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: login UID
fr: UID de l'utilisateur

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: principal name
fr: nom du principal

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: realm name
fr: nom de domaine

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: home directory
fr: répertoire personnel

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: value of krb5_ccachedir
fr: valeur de krb5_ccachedir

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: the process ID of the SSSD client
fr: l'ID de processus du client SSSD

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: a literal '%'
fr: un « % » littéral

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: (from libkrb5)
fr: Par défaut : (valeur provenant de libkrb5)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_auth_timeout (integer)
fr: krb5_auth_timeout (entier)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Timeout in seconds after an online authentication request or change password request is aborted. If possible, the authentication request is continued offline.
fr: Délai d'attente, en secondes, après l'annulation d'une requête d'authentification en ligne ou de changement de mot de passe. La requête d'authentification sera effectuée hors-ligne si cela est possible.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_validate (boolean)
fr: krb5_validate (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Verify with the help of krb5_keytab that the TGT obtained has not been spoofed. The keytab is checked for entries sequentially, and the first entry with a matching realm is used for validation. If no entry matches the realm, the last entry in the keytab is used. This process can be used to validate environments using cross-realm trust by placing the appropriate keytab entry as the last entry or the only entry in the keytab file.
fr: Vérifie à l'aide de krb5_keytab que le TGT obtenu n'a pas été usurpé. Les entrées d'un fichier keytab sont vérifiées dans l'ordre, et la première entrée avec un domaine correspondant est utilisée pour la validation. Si aucune entrée ne correspond au domaine, la dernière entrée dans le fichier keytab est utilisée. Ce processus peut être utilisé pour valider des environnements utilisant l'approbation entre domaines en plaçant l'entrée keytab appropriée comme dernière ou comme seule entrée dans le fichier keytab.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_keytab (string)
fr: krb5_keytab (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The location of the keytab to use when validating credentials obtained from KDCs.
fr: L'emplacement du fichier keytab à utiliser pour valider les données d'identification obtenues à partir de KDC.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: /etc/krb5.keytab
fr: Par défaut : /etc/krb5.keytab

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_store_password_if_offline (boolean)
fr: krb5_store_password_if_offline (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Store the password of the user if the provider is offline and use it to request a TGT when the provider comes online again.
fr: Stocke le mot de passe de l'utilisateur si le fournisseur est hors-ligne, puis l'utilise pour obtenir un TGT lorsque le fournisseur redevient disponible en ligne.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: this feature is only available on Linux.  Passwords stored in this way are kept in plaintext in the kernel keyring and are potentially accessible by the root user (with difficulty).
fr: NOTE : cette fonctionnalité n'est actuellement disponible que sur les plates-formes Linux. Les mots de passe stockés de cette manière sont conservés en texte brut dans le trousseau de clés du noyau et sont potentiellement accessibles à l'utilisateur root (avec difficulté).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_renewable_lifetime (string)
fr: krb5_renewable_lifetime (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Request a renewable ticket with a total lifetime, given as an integer immediately followed by a time unit:
fr: Demande un ticket renouvelable avec une durée de vie totale, donnée par un entier immédiatement suivi par une unité de temps :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>s</emphasis> for seconds
fr: <emphasis>s</emphasis> pour secondes

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>m</emphasis> for minutes
fr: <emphasis>m</emphasis> pour minutes

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>h</emphasis> for hours
fr: <emphasis>h</emphasis> pour heures

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>d</emphasis> for days.
fr: <emphasis>d</emphasis> pour jours.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If there is no unit given, <emphasis>s</emphasis> is assumed.
fr: Si aucune unité n'est spécifiée, <emphasis>s</emphasis> est utilisé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: It is not possible to mix units.  To set the renewable lifetime to one and a half hours, use '90m' instead of '1h30m'.
fr: NOTE : il n'est pas possible de mélanger les unités. Pour indiquer une durée de vie renouvelable de une heure et trente minutes, utiliser « 90m » au lieu de « 1h30m ».

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. the TGT is not renewable
fr: Par défaut : non défini, c'est-à-dire que le TGT n'est pas renouvelable

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_lifetime (string)
fr: krb5_lifetime (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Request ticket with a lifetime, given as an integer immediately followed by a time unit:
fr: Demande un ticket avec une durée de vie, donnée par un entier immédiatement suivi par une unité de temps :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If there is no unit given <emphasis>s</emphasis> is assumed.
fr: Si aucune unité n'est spécifiée, <emphasis>s</emphasis> est utilisé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: It is not possible to mix units.  To set the lifetime to one and a half hours please use '90m' instead of '1h30m'.
fr: NOTE : il n'est pas possible de mélanger les unités. Pour indiquer une durée de vie de une heure et trente minutes, utiliser « 90m » au lieu de « 1h30m ».

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. the default ticket lifetime configured on the KDC.
fr: Par défaut : non défini, c'est-à-dire la durée de vie par défaut configurée dans le KDC.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_renew_interval (string)
fr: krb5_renew_interval (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The time in seconds between two checks if the TGT should be renewed. TGTs are renewed if about half of their lifetime is exceeded, given as an integer immediately followed by a time unit:
fr: La durée, en secondes, entre deux vérifications pour savoir si le TGT doit être renouvelé. Les TGT sont renouvelés si environ la moitié de leur durée de vie est dépassée. Indiquée par un entier immédiatement suivi d'une unité de temps :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If this option is not set or is 0 the automatic renewal is disabled.
fr: Si cette option n'est pas définie ou définie à 0, le renouvellement automatique est désactivé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_use_fast (string)
fr: krb5_use_fast (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Enables flexible authentication secure tunneling (FAST) for Kerberos pre-authentication. The following options are supported:
fr: Active le flexible authentication secure tunneling (FAST) pour la pré-authentification Kerberos. Les options suivantes sont supportées :

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>never</emphasis> use FAST. This is equivalent to not setting this option at all.
fr: <emphasis>never</emphasis> : ne jamais utiliser FAST. Ceci équivaut à ne pas définir cette option.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>try</emphasis> to use FAST. If the server does not support FAST, continue the authentication without it.
fr: <emphasis>try</emphasis> : eassyer d'utiliser FAST. Si le serveur ne prend pas en charge FAST, continuer l'authentification sans.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>demand</emphasis> to use FAST. The authentication fails if the server does not require fast.
fr: <emphasis>demander</emphasis>  : imposer d'utiliser FAST. L'authentification échoue si le serveur ne requiert pas FAST.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. FAST is not used.
fr: Par défaut : non défini, i.e. FAST n'est pas utilisé.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: a keytab is required to use FAST.
fr: NOTE : un fichier keytab est requis pour utiliser FAST.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: SSSD supports FAST only with MIT Kerberos version 1.8 and later. If SSSD is used with an older version of MIT Kerberos, using this option is a configuration error.
fr: NOTE : SSSD prend en charge le paramètre FAST uniquement avec MIT Kerberos version 1.8 et au-delà. L'utilisation de SSSD avec une version antérieure de MIT Kerberos avec cette option est une erreur de configuration.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_fast_principal (string)
fr: krb5_fast_principal (chaîne)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the server principal to use for FAST.
fr: Spécifie le principal de serveur afin d'utiliser FAST.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies if the host and user principal should be canonicalized. This feature is available with MIT Kerberos 1.7 and later versions.
fr: Spécifie si les principaux du système et de l'utilisateur doivent être rendus canoniques. Cette fonctionnalité est disponible avec MIT Kerberos 1.7 et versions suivantes.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_use_enterprise_principal (boolean)
fr: krb5_use_enterprise_principal (booléen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies if the user principal should be treated as enterprise principal. See section 5 of RFC 6806 for more details about enterprise principals.
fr: Indique si le principal de l'utilisateur doit être traité comme un principal d'entreprise. Cf. la section 5 de la RFC 6806 pour plus de détails sur les principals d'entreprise.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: false (AD provider: true)
fr: Par défaut : false (AD provider : true)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_map_user (string)
fr: krb5_map_user (chaîne)

note: type: Content of: <reference><refentry><refsect1><para>
en: If the auth-module krb5 is used in an SSSD domain, the following options must be used. See the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page, section <quote>DOMAIN SECTIONS</quote>, for details on the configuration of an SSSD domain.  <placeholder type="variablelist" id="0"/>
fr: Si le module auth krb5 est utilisé dans un domaine SSSD, les options suivantes doivent être utilisées. Cf. la page de manuel <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry>, section <quote>SECTIONS DOMAINE</quote> pour plus de détails sur la configuration d'un domaine SSSD.  <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and FOO is one of the domains in the <replaceable>[sssd]</replaceable> section. This example shows only configuration of Kerberos authentication; it does not include any identity provider.
fr: L'exemple suivant suppose que SSSD est correctement configuré et que FOO est l'un des domaines de la section <replaceable>[sssd]</replaceable>. Cet exemple montre uniquement la configuration de l'authentification Kerberos, et n'inclut aucun fournisseur d'identité.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: create a new group
fr: Créer un nouveau groupe

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_groupadd</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>GROUP</replaceable></arg>
fr: <command>sss_groupadd</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>GROUPE</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_groupadd</command> creates a new group. These groups are compatible with POSIX groups, with the additional feature that they can contain other groups as members.
fr: <command>sss_groupadd</command> crée un nouveau groupe. Ces groupes sont compatibles avec les groupes POSIX, avec la caractéristique supplémentaire qu'ils peuvent contenir d'autres groupes comme membres.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the GID of the group to the value of <replaceable>GID</replaceable>.  If not given, it is chosen automatically.
fr: Positionne le GID du groupe à la valeur <replaceable>GID</replaceable>. Si non spécifié, il est choisi automatiquement.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: delete a user account
fr: Supprimer un compte utilisateur

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_userdel</command> deletes a user identified by login name <replaceable>LOGIN</replaceable> from the system.
fr: <command>sss_userdel</command> supprime du système un utilisateur identifié par son identifiant de connexion <replaceable>LOGIN</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Files in the user's home directory will be removed along with the home directory itself and the user's mail spool. Overrides the configuration.
fr: Les fichiers dans le répertoire ainsi que le répertoire lui-même de l'utilisateur et sa messagerie seront supprimés. Outrepasse la configuration.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Files in the user's home directory will NOT be removed along with the home directory itself and the user's mail spool. Overrides the configuration.
fr: Les fichiers dans le répertoire ainsi que le répertoire lui-même de l'utilisateur et sa messagerie ne seront PAS supprimés. Outrepasse la configuration.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: This option forces <command>sss_userdel</command> to remove the user's home directory and mail spool, even if they are not owned by the specified user.
fr: Cette option oblige <command>sss_userdel</command> à supprimer le répertoire home de l'utilisateur et sa messagerie, même si ils ne sont pas détenus par l'utilisateur spécifié.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Before actually deleting the user, terminate all his processes.
fr: Avant de réellement supprimer l'utilisateur, mettre fin à tous ses processus.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: delete a group
fr: supprimer un groupe

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_groupdel</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>GROUP</replaceable></arg>
fr: <command>sss_groupdel</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>GROUPE</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_groupdel</command> deletes a group identified by its name <replaceable>GROUP</replaceable> from the system.
fr: <command>sss_groupdel</command> supprime du système un groupe identifié par son nom de groupe <replaceable>GROUPE</replaceable>.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: print properties of a group
fr: affiche les propriétés d'un groupe

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_groupshow</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>GROUP</replaceable></arg>
fr: <command>sss_groupshow</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>GROUPE</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_groupshow</command> displays information about a group identified by its name <replaceable>GROUP</replaceable>. The information includes the group ID number, members of the group and the parent group.
fr: <command>sss_groupshow</command> affiche des informations sur un groupe identifié par son nom <replaceable>GROUPE</replaceable>. Les informations incluent l'ID de groupe, les membres du groupe ainsi que le groupe parent.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Also print indirect group members in a tree-like hierarchy.  Note that this also affects printing parent groups - without <option>R</option>, only the direct parent will be printed.
fr: Affiche aussi les membres indirects de groupe dans une hiérarchie arborescente.  Noter que cela affecte également les affichages de groupes parents -  sans l'option <option>R</option>, seul le parent direct sera affiché.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: modify a user account
fr: modifier un compte utilisateur

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_usermod</command> modifies the account specified by <replaceable>LOGIN</replaceable> to reflect the changes that are specified on the command line.
fr: <command>sss_usermod</command> modifie le compte défini par <replaceable>LOGIN</replaceable> pour refléter les modifications fournies en ligne de commande.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The home directory of the user account.
fr: Le répertoire personnel du compte utilisateur.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The user's login shell.
fr: L'interpréteur de commandes de l'utilisateur.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Append this user to groups specified by the <replaceable>GROUPS</replaceable> parameter.  The <replaceable>GROUPS</replaceable> parameter is a comma separated list of group names.
fr: Ajouter cet utilisateur aux groupes spécifiés par le paramètre <replaceable>GROUPS</replaceable>.  Le paramètre <replaceable>GROUPS</replaceable> est une liste séparée par des virgules de noms de groupes.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Remove this user from groups specified by the <replaceable>GROUPS</replaceable> parameter.
fr: Retirer cet utilisateur de groupes spécifiés par le paramètre <replaceable>GROUPS</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Lock the user account. The user won't be able to log in.
fr: Verrouiller le compte utilisateur. Il ne pourra plus se connecter.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Unlock the user account.
fr: Déverrouiller le compte utilisateur.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The SELinux user for the user's login.
fr: L'utilisateur SELinux pour l'identifiant de connexion de l'utilisateur.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Add an attribute/value pair. The format is attrname=value.
fr: Ajouter une paire attribut/valeur. Le format est nom_attribut=valeur.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set an attribute to a name/value pair. The format is attrname=value. For multi-valued attributes, the command replaces the values already present
fr: Définir une paire attribut/valeur. Le format est nom_attribut=valeur. Pour les attributs multi-valués, la commande remplace les valeurs déjà présentes.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Delete an attribute/value pair. The format is attrname=value.
fr: Supprimer une paire attribut/valeur. Le format est nom_attribut=valeur.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: perform cache cleanup
fr: effectue le nettoyage du cache

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific user.
fr: Invalider un utilisateur spécifique.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all user records. This option overrides invalidation of specific user if it was also set.
fr: L'annulation de tous les enregistrements d'utilisateur. Cette option prend le pas sur l'invalidation d'un utilisateur spécifique, si elle a été également configuré.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific group.
fr: L'annulation de groupe spécifique.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all group records. This option overrides invalidation of specific group if it was also set.
fr: L'annulation de tous les enregistrements de groupe. Cette option prend le pas sur l'invalidation d'un groupe spécifique si elle a été également définie.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific netgroup.
fr: Invalide un netgroup spécifique.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all netgroup records. This option overrides invalidation of specific netgroup if it was also set.
fr: Invalider tous les enregistrements de netgroup. Cette option prend le pas sur l'invalidation de netgroup spécifiques s'il a été également définie.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific service.
fr: Invalider le service spécifique.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all service records. This option overrides invalidation of specific service if it was also set.
fr: Invalider tous les enregistrements de service. Cette option se substitue à l'invalidation de service spécifique s'elle a également été définie.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific autofs maps.
fr: Invalider des cartes autofs spécifiques.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all autofs maps. This option overrides invalidation of specific map if it was also set.
fr: Invalider toutes les cartes autofs. Cette option remplace l'invalidation de carte spécifique s'elle a également été définie.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Restrict invalidation process only to a particular domain.
fr: Restreindre le processus d'invalidation à un domaine particulier.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: seed the SSSD cache with a user
fr: initialise le cache SSSD avec un utilisateur

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_seed</command> seeds the SSSD cache with a user entry and temporary password. If a user entry is already present in the SSSD cache then the entry is updated with the temporary password.
fr: <command>sss_seed</command> initialise le cache SSSD avec une entrée d'utilisateur et le mot de passe temporaire. Si une entrée d'utilisateur est déjà présente dans le cache de SSSD, l'entrée est mise à jour avec le mot de passe temporaire.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Provide the name of the domain in which the user is a member of. The domain is also used to retrieve user information. The domain must be configured in sssd.conf. The <replaceable>DOMAIN</replaceable> option must be provided.  Information retrieved from the domain overrides what is provided in the options.
fr: Indique le nom de domaine duquel l'utilisateur est membre. Le domaine est également utilisé pour récupérer les informations sur l'utilisateur. Le domaine doit être configuré dans sssd.conf. L'option <replaceable>DOMAIN</replaceable> doit être fournie.  Les informations récupérées depuis le domaine prennent le pas sur ce qui est fourni dans les options.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The username of the entry to be created or modified in the cache. The <replaceable>USER</replaceable> option must be provided.
fr: Le nom d'utilisateur de l'entrée devant être créée ou modifiée dans le cache. L'option <replaceable>USER</replaceable> doit être fournie.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the UID of the user to <replaceable>UID</replaceable>.
fr: Définit l'UID de l'utilisateur à <replaceable>UID</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the GID of the user to <replaceable>GID</replaceable>.
fr: Définit le GID de l'utilisateur à <replaceable>GID</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the home directory of the user to <replaceable>HOME_DIR</replaceable>.
fr: Définit le répertoire de l'utilisateur à <replaceable>HOME_DIR</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the login shell of the user to <replaceable>SHELL</replaceable>.
fr: Définit l'interpréteur de commande de l'utilisateur à <replaceable>SHELL</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Interactive mode for entering user information. This option will only prompt for information not provided in the options or retrieved from the domain.
fr: Mode interactif pour la saisie des informations de l'utilisateur. Cette option invite uniquement à la saisir des renseignements non fournis dans les options ou non récupérés à partir du domaine.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specify file to read user's password from. (if not specified password is prompted for)
fr: Spécifie le fichier dans lequel lire le mot de passe de l'utilisateur. (si aucun mot de passe n'est spécifié, il sera demandé)

note: type: Content of: <reference><refentry><refsect1><para>
en: The length of the password (or the size of file specified with -p or --password-file option) must be less than or equal to PASS_MAX bytes (64 bytes on systems with no globally-defined PASS_MAX value).
fr: La taille du mot de passe (ou la taille du fichier spécifié avec l'option -p ou --password-file) doit être inférieure ou égale à PASS_MAX octets (64 octets sur les systèmes sans valeur globale définie de PASS_MAX).

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: user's login name
fr: identifiant de connexion de l'utilisateur

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: user ID
fr: identifiant de l'utilisateur

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: primary group ID
fr: identifiant de groupe primaire

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: user information, typically full name
fr: informations utilisateur, généralement le nom complet

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: user shell
fr: interpréteur de commande

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: not set. Only the default set of POSIX attributes is allowed.
fr: Par défaut : non défini. Seul le jeu d'attributs POSIX par défaut est autorisé.

note: type: Content of: <reference><refentry><refsect1><title>
en: CONFIGURATION FILE
fr: FICHIER DE CONFIGURATION

note: type: Content of: <reference><refentry><refsect1><title>
en: SSS CONFIGURATION EXTENSION
fr: EXTENSION DE CONFIGURATION SSS

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: [sss] config section
fr: Section de configuration [sss]

note: type: Content of: <reference><refentry><refsect1><title>
en: SSSD INTEGRATION
fr: INTÉGRATION SSSD

note: type: Content of: <refsect1><title>
en: SEE ALSO
fr: VOIR AUSSI

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: get OpenSSH authorized keys
fr: obtient les clés OpenSSH autorisées

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_ssh_authorizedkeys</command> acquires SSH public keys for user <replaceable>USER</replaceable> and outputs them in OpenSSH authorized_keys format (see the <quote>AUTHORIZED_KEYS FILE FORMAT</quote> section of <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> for more information).
fr: <command>sss_ssh_authorizedkeys</command> acquiert les clés publiques SSH pour <replaceable>USER</replaceable> et les renvoie dans le format authorized_keys de OpenSSH (cf. la section <quote>FORMAT DE FICHIER AUTHORIZED_KEYS</quote> de <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> pour plus d'informations).

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Search for user public keys in SSSD domain <replaceable>DOMAIN</replaceable>.
fr: Rechercher des clés publiques dans le domaine SSSD <replaceable>DOMAIN</replaceable>.

note: type: Content of: <reference><refentry><refsect1><title>
en: EXIT STATUS
fr: CODE RETOUR

note: type: Content of: <reference><refentry><refsect1><para>
en: In case of success, an exit value of 0 is returned. Otherwise, 1 is returned.
fr: Dans le cas d'un opération achevée avec succès, une valeur de retour de 0 est renvoyée. Dans le cas contraire, 1 est renvoyé.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: get OpenSSH host keys
fr: obtenir les clés d'hôtes OpenSSH

note: type: Content of: <reference><refentry><refsect1><para>
en: If <replaceable>PROXY_COMMAND</replaceable> is specified, it is used to create the connection to the host instead of opening a socket.
fr: Si <replaceable>PROXY_COMMAND</replaceable> est indiqué, elle est alors utilisée pour établier la connexion vers le système au lieu d'ouvrir une socket.

note: type: Content of: <reference><refentry><refsect1><para>
en: <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> can be configured to use <command>sss_ssh_knownhostsproxy</command> for host key authentication by using the following directives for <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> configuration: <placeholder type="programlisting" id="0"/>
fr: <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> peut être configuré pour utiliser <command>sss_ssh_knownhostsproxy</command> pour l'authentication par clés en utilisant les directives suivantes pour la configuration de <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> : <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Use port <replaceable>PORT</replaceable> to connect to the host.  By default, port 22 is used.
fr: Utiliser le port <replaceable>PORT</replaceable> pour se connecter au système.  Par défaut, le port 22 est utilisé.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Search for host public keys in SSSD domain <replaceable>DOMAIN</replaceable>.
fr: Rechercher les clés publiques dans le domaine SSSD <replaceable>DOMAINE</replaceable> hôte.

note: type: Content of: <refsect1><title>
en: SERVICE DISCOVERY
fr: DÉCOUVERTE DE SERVICE

note: type: Content of: <refsect1><para>
en: The service discovery feature allows back ends to automatically find the appropriate servers to connect to using a special DNS query. This feature is not supported for backup servers.
fr: La fonctionnalité de découverte de services permet aux moteurs de trouver automatiquement les serveurs appropriés auxquels se connecter à l'aide d'une requête DNS spéciale. Cette fonctionnalité n'est pas pris en charge pour sur les serveurs secondaires.

note: type: Content of: <refsect1><refsect2><para>
en: If no servers are specified, the back end automatically uses service discovery to try to find a server. Optionally, the user may choose to use both fixed server addresses and service discovery by inserting a special keyword, <quote>_srv_</quote>, in the list of servers. The order of preference is maintained. This feature is useful if, for example, the user prefers to use service discovery whenever possible, and fall back to a specific server when no servers can be discovered using DNS.
fr: Si aucun serveur n'est spécifié, le moteur utilise automatiquement la découverte de services pour tenter de trouver un serveur. L'utilisateur peut aussi choisir d'utiliser des adresses de serveur et de découverte de services fixes en insérant un mot-clé spécial, <quote>_srv_</quote>, dans la liste des serveurs. L'ordre de préférence est maintenu. Cette fonctionnalité est utile si, par exemple, l'utilisateur préfère utiliser la découverte de services chaque fois que possible et se replier vers un serveur spécifique lorsqu'aucun serveur ne peut être découvert à l'aide du DNS.

note: type: Content of: <refsect1><refsect2><title>
en: The domain name
fr: Le nom de domaine

note: type: Content of: <refsect1><refsect2><para>
en: Please refer to the <quote>dns_discovery_domain</quote> parameter in the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for more details.
fr: Se reporter au paramètre <quote>dns_discovery_domain</quote> dans la page de manuel <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry> pour plus de détails.

note: type: Content of: <refsect1><refsect2><title>
en: The protocol
fr: Le protocole

note: type: Content of: <refsect1><refsect2><para>
en: The queries usually specify _tcp as the protocol. Exceptions are documented in respective option description.
fr: Les requêtes spécifient généralement _tcp comme protocole. Les exceptions sont documentées dans les descriptions respectives des options.

note: type: Content of: <refsect1><refsect2><title>
en: See Also
fr: Voir aussi

note: type: Content of: <refsect1><refsect2><para>
en: For more information on the service discovery mechanism, refer to RFC 2782.
fr: Pour plus d'informations sur le mécanisme de découverte de services, se reporter à la RFC 2782.

note: type: Content of: <refsect1><title>
en: FAILOVER
fr: BASCULE

note: type: Content of: <refsect1><para>
en: The failover feature allows back ends to automatically switch to a different server if the current server fails.
fr: La fonctionnalité de bascule autorise le moteur à basculer automatiquement sur un serveur différent si le serveur actuel est défaillant.

note: type: Content of: <refsect1><refsect2><title>
en: Failover Syntax
fr: Syntaxe de bascule

note: type: Content of: <refsect1><refsect2><para>
en: The list of servers is given as a comma-separated list; any number of spaces is allowed around the comma. The servers are listed in order of preference. The list can contain any number of servers.
fr: La liste des serveurs est donnée sous forme de liste séparée par des virgules ; un nombre quelconque d'espaces est autorisé autour de la virgule. Les serveurs sont répertoriés par ordre de préférence. La liste peut contenir un nombre quelconque de serveurs.

note: type: Content of: <refsect1><refsect2><para>
en: For each failover-enabled config option, two variants exist: <emphasis>primary</emphasis> and <emphasis>backup</emphasis>.  The idea is that servers in the primary list are preferred and backup servers are only searched if no primary servers can be reached. If a backup server is selected, a timeout of 31 seconds is set. After this timeout SSSD will periodically try to reconnect to one of the primary servers. If it succeeds, it will replace the current active (backup) server.
fr: Pour chaque option de configuration alors que la bascule est activée, il existe deux variantes : <emphasis>primary</emphasis> et <emphasis>backup</emphasis>.  L'idée est que les serveurs dans la liste principale sont préférés et les serveurs de secours sont interrogés uniquement si aucun serveur primaire ne peut être atteint. Si un serveur de secours est sélectionné, un délai d'attente de 31 secondes est défini. Après ce délai d'attente, SSSD tentera périodiquement de se reconnecter à un des serveurs primaires. S'il réussit, il remplacera l'actuel serveur (de secours) actif.

note: type: Content of: <refsect1><refsect2><title>
en: The Failover Mechanism
fr: Mécanisme de bascule

note: type: Content of: <refsect1><refsect2><para>
en: The failover mechanism distinguishes between a machine and a service. The back end first tries to resolve the hostname of a given machine; if this resolution attempt fails, the machine is considered offline. No further attempts are made to connect to this machine for any other service. If the resolution attempt succeeds, the back end tries to connect to a service on this machine. If the service connection attempt fails, then only this particular service is considered offline and the back end automatically switches over to the next service.  The machine is still considered online and might still be tried for another service.
fr: Le mécanisme de bascule fait la distinction entre une machine et d'un service. Le moteur tente d'abord de résoudre le nom d'hôte d'un ordinateur donné ; en cas d'échec de cette tentative de résolution, la machine est considérée comme hors ligne. Aucune autre tentative n'est faite pour se connecter à cette machine pour tout autre service. Si la tentative de résolution réussit, le serveur principal tente de se connecter à un service sur cette machine. Si la tentative de connexion de service échoue, alors ce seul service est considéré comme hors ligne et le moteur passe automatiquement au service suivant.  La machine est toujours considérée en ligne et peut toujours être considérée pour une tentative d'accès à un autre service.

note: type: Content of: <refsect1><refsect2><para>
en: Further connection attempts are made to machines or services marked as offline after a specified period of time; this is currently hard coded to 30 seconds.
fr: Les tentatives de connexion ultérieures sont faites vers des machines ou des services marqués comme hors connexion après un délai spécifié ; ce délai est actuellement spécifié en dur à 30 secondes.

note: type: Content of: <refsect1><refsect2><para>
en: If there are no more machines to try, the back end as a whole switches to offline mode, and then attempts to reconnect every 30 seconds.
fr: S'il n'y a plus aucune machine à essayer, le moteur dans son ensemble bascule dans le mode hors connexion et tente ensuite de se reconnecter toutes les 30 secondes.

note: type: Content of: <refsect1><title>
en: ID MAPPING
fr: CORRESPONDANCE D'IDENTIFIANTS

note: type: Content of: <refsect1><para>
en: The ID-mapping feature allows SSSD to act as a client of Active Directory without requiring administrators to extend user attributes to support POSIX attributes for user and group identifiers.
fr: La fonctionnalité de correspondance d'ID permet à SSSD d'agir comme un client de Active Directory sans demander aux administrateurs d'étendre les attributs utilisateur pour prendre en charge les attributs POSIX pour les identifiants d'utilisateur et de groupe.

note: type: Content of: <refsect1><para>
en: NOTE: When ID-mapping is enabled, the uidNumber and gidNumber attributes are ignored. This is to avoid the possibility of conflicts between automatically-assigned and manually-assigned values. If you need to use manually-assigned values, ALL values must be manually-assigned.
fr: Remarque : Lorsque la mise en correspondance des ID est activée, les attributs uidNumber et gidNumber sont ignorés. Ceci afin d'éviter les risques de conflit entre les valeurs attribuées automatiquement et assignées manuellement. Si vous avez besoin d'utiliser des valeurs attribuées manuellement, TOUTES les valeurs doivent être assignées manuellement.

note: type: Content of: <refsect1><para><itemizedlist><listitem><para>
en: Stopping the SSSD service
fr: Arrêter le service SSSD

note: type: Content of: <refsect1><para><itemizedlist><listitem><para>
en: Removing the database
fr: Supprimer la base de donnée

note: type: Content of: <refsect1><para><itemizedlist><listitem><para>
en: Starting the SSSD service
fr: Démarrer le service SSSD

note: type: Content of: <refsect1><refsect2><title>
en: Mapping Algorithm
fr: Algorithme de correspondance

note: type: Content of: <refsect1><refsect2><para>
en: Active Directory provides an objectSID for every user and group object in the directory. This objectSID can be broken up into components that represent the Active Directory domain identity and the relative identifier (RID) of the user or group object.
fr: Active Directory fournit un objectSID pour chaque objet d'utilisateur et de groupe dans l'annuaire. Cet objectSID peut être divisé en composants qui représentent l'identité de domaine Active Directory et l'identificateur relatif (RID) de l'objet utilisateur ou groupe.

note: type: Content of: <refsect1><refsect2><para>
en: The SSSD ID-mapping algorithm takes a range of available UIDs and divides it into equally-sized component sections - called "slices"-. Each slice represents the space available to an Active Directory domain.
fr: L'algorithme de mise en correspondance des ID de SSSD tient un éventail d'uid disponibles et le divise en sections de même taille, appelées « tranches ». Chaque tranche représente l'espace disponible dans un domaine Active Directory.

note: type: Content of: <refsect1><refsect2><para>
en: When a user or group entry for a particular domain is encountered for the first time, the SSSD allocates one of the available slices for that domain. In order to make this slice-assignment repeatable on different client machines, we select the slice based on the following algorithm:
fr: Lorsqu'une entrée d'utilisateur ou de groupe pour un domaine particulier est rencontrée pour la première fois, SSSD alloue une des plages disponibles pour ce domaine. Afin de rendre cette affectation de plage reproductible sur les ordinateurs clients différents, l'algorithme de sélection de plage suivant est utilisé :

note: type: Content of: <refsect1><refsect2><para>
en: The SID string is passed through the murmurhash3 algorithm to convert it to a 32-bit hashed value. We then take the modulus of this value with the total number of available slices to pick the slice.
fr: La chaîne du SID est passée par l'intermédiaire de l'algorithme murmurhash3 pour le convertir en une valeur de hachage de 32 bits. Nous prenons ensuite le modulo de cette valeur avec le nombre total des tranches disponibles pour prendre la tranche.

note: type: Content of: <refsect1><refsect2><para>
en: NOTE: It is possible to encounter collisions in the hash and subsequent modulus. In these situations, we will select the next available slice, but it may not be possible to reproduce the same exact set of slices on other machines (since the order that they are encountered will determine their slice). In this situation, it is recommended to either switch to using explicit POSIX attributes in Active Directory (disabling ID-mapping) or configure a default domain to guarantee that at least one is always consistent. See <quote>Configuration</quote> for details.
fr: Remarque : Il est possible de rencontrer les collisions dans le hachage et le modulo en découlant. Dans ces situations, la tranche suivante disponible sera sélectionnée, mais il n'est pas possible de reproduire le même jeu exact des tranches sur d'autres machines (puisque l'ordre dans lequel elles sont rencontrées déterminera leur tranche). Dans ce cas, il est recommandé de passer à l'utilisation des attributs POSIX explicites dans Active Directory (en désactivant la correspondance d'ID) ou configurer un domaine par défaut afin de garantir qu'au moins un est toujours cohérent. Pour plus d'informations, voir <quote>Configuration</quote>.

note: type: Content of: <refsect1><refsect2><para>
en: Minimum configuration (in the <quote>[domain/DOMAINNAME]</quote> section):
fr: Configuration minimale (dans la section <quote>[domain/DOMAINNAME]</quote>)  :

note: type: Content of: <refsect1><refsect2><refsect3><title>
en: Advanced Configuration
fr: Configuration avancée

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specifies the lower bound of the range of POSIX IDs to use for mapping Active Directory user and group SIDs.
fr: Spécifie la limite inférieure de la plage d'ID POSIX à utiliser pour la mise en correspondance d'identifiants utilisateurs et groupes Active Directory.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: NOTE: This option is different from <quote>min_id</quote> in that <quote>min_id</quote> acts to filter the output of requests to this domain, whereas this option controls the range of ID assignment. This is a subtle distinction, but the good general advice would be to have <quote>min_id</quote> be less-than or equal to <quote>ldap_idmap_range_min</quote>
fr: NOTE : Cette option est différente de <quote>min_id</quote> en ce sens que <quote>min_id</quote> agit comme filtre sur le résultat des requêtes vers ce domaine, alors que cette option contrôle les plages de correspondance d'ID. Il s'agit d'une distinction subtile, mais les bonnes pratiques conseillent d'avoir <quote>min_id</quote> inférieur ou égal à <quote>ldap_idmap_range_min</quote>

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: 200000
fr: Par défaut : 200000

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specifies the upper bound of the range of POSIX IDs to use for mapping Active Directory user and group SIDs.
fr: Spécifie la limite supérieure de la plage d'ID POSIX à utiliser pour la mise en correspondance d'identifiants utilisateurs et groupes Active Directory.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: NOTE: This option is different from <quote>max_id</quote> in that <quote>max_id</quote> acts to filter the output of requests to this domain, whereas this option controls the range of ID assignment. This is a subtle distinction, but the good general advice would be to have <quote>max_id</quote> be greater-than or equal to <quote>ldap_idmap_range_max</quote>
fr: NOTE : Cette option est différente de <quote>max_id</quote> en ce sens que <quote>max_id</quote> agit comme filtre sur le résultat des requêtes vers ce domaine, alors que cette option contrôle les plages de correspondance d'ID. Il s'agit d'une distinction subtile, mais les bonnes pratiques conseillent d'avoir <quote>max_id</quote> supérieur ou égal à <quote>ldap_idmap_range_max</quote>

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: 2000200000
fr: Par défaut : 2000200000

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specifies the number of IDs available for each slice.  If the range size does not divide evenly into the min and max values, it will create as many complete slices as it can.
fr: Spécifie le nombre d'identifiants pour chaque tranche.  Si la taille de la plage ne divise pas uniformément dans les valeurs minimale et maximale, des tranches complètes seront créées autant que possible.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_default_domain_sid (string)
fr: ldap_idmap_default_domain_sid (chaîne)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specify the domain SID of the default domain. This will guarantee that this domain will always be assigned to slice zero in the ID map, bypassing the murmurhash algorithm described above.
fr: Spécifier le SID de domaine du domaine par défaut. Cela garantira que ce domaine est toujours affecté à la tranche zéro dans la carte d'ID, sans passer par l'algorithme murmurhash décrit ci-dessus.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_default_domain (string)
fr: ldap_idmap_default_domain (chaîne)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specify the name of the default domain.
fr: Spécifier le nom de domaine par défaut.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Changes the behavior of the ID-mapping algorithm to behave more similarly to winbind's <quote>idmap_autorid</quote> algorithm.
fr: Modifie le comportement de l'algorithme de mise en correspondance des ID afin qu'il se comporte de manière identique à celui <quote>idmap_autorid</quote> de winbind.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: When this option is configured, domains will be allocated starting with slice zero and increasing monatomically with each additional domain.
fr: Lorsque cette option est configurée, les domaines seront alloués en commençant par la tranche zéro et augmentant de manière monotone pour chaque domaine supplémentaire.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: NOTE: This algorithm is non-deterministic (it depends on the order that users and groups are requested). If this mode is required for compatibility with machines running winbind, it is recommended to also use the <quote>ldap_idmap_default_domain_sid</quote> option to guarantee that at least one domain is consistently allocated to slice zero.
fr: Remarque : Cet algorithme n'est pas déterministe (il dépend de l'ordre dans lequel utilisateurs et groupes sont invités). Si ce mode est nécessaire pour assurer la compatibilité avec les ordinateurs qui utilisent winbind, il est recommandé d'utiliser également l'option <quote>ldap_idmap_default_domain_sid</quote> pour garantir qu'au moins un domaine est systématiquement alloué à la tranche zéro.

note: type: Content of: <refsect1><refsect2><title>
en: Well-Known SIDs
fr: SID bien connus

note: type: Content of: <varlistentry><listitem><para>
en: Display help message and exit.
fr: Affiche l'aide et quitte.

note: type: Content of: <listitem><para>
en: Currently supported debug levels:
fr: Niveaux de débogage actuellement pris en charge :

note: type: Content of: <listitem><para>
en: <emphasis>0</emphasis>, <emphasis>0x0010</emphasis>: Fatal failures. Anything that would prevent SSSD from starting up or causes it to cease running.
fr: <emphasis>0</emphasis>, <emphasis>0x0010</emphasis> : défaillances fatales. Tout ce qui empêcherait SSSD de démarrer ou provoquerait son arrêt.

note: type: Content of: <listitem><para>
en: <emphasis>2</emphasis>, <emphasis>0x0040</emphasis>: Serious failures. An error announcing that a particular request or operation has failed.
fr: <emphasis>2</emphasis>, <emphasis>0x0040</emphasis> : défaillances graves. Une erreur qui annonce qu'une requête particulière ou une opération a échoué.

note: type: Content of: <listitem><para>
en: <emphasis>3</emphasis>, <emphasis>0x0080</emphasis>: Minor failures. These are the errors that would percolate down to cause the operation failure of 2.
fr: <emphasis>3</emphasis>, <emphasis>0x0080</emphasis> : erreurs mineures. Ce sont les erreurs qui seraient susceptibles d'empirer pour provoquer l'erreur en 2.

note: type: Content of: <listitem><para>
en: <emphasis>4</emphasis>, <emphasis>0x0100</emphasis>: Configuration settings.
fr: <emphasis>4</emphasis>, <emphasis>0x0100</emphasis> : paramètres de configuration.

note: type: Content of: <listitem><para>
en: <emphasis>5</emphasis>, <emphasis>0x0200</emphasis>: Function data.
fr: <emphasis>5</emphasis>, <emphasis>0x0200</emphasis> : données de fonctionnement.

note: type: Content of: <listitem><para>
en: <emphasis>6</emphasis>, <emphasis>0x0400</emphasis>: Trace messages for operation functions.
fr: <emphasis>6</emphasis>, <emphasis>0x0400</emphasis> : traçage des fonctions opérationnelles.

note: type: Content of: <listitem><para>
en: <emphasis>7</emphasis>, <emphasis>0x1000</emphasis>: Trace messages for internal control functions.
fr: <emphasis>7</emphasis>, <emphasis>0x1000</emphasis> : traçage des fonctions de contrôles internes.

note: type: Content of: <listitem><para>
en: <emphasis>8</emphasis>, <emphasis>0x2000</emphasis>: Contents of function-internal variables that may be interesting.
fr: <emphasis>8</emphasis>, <emphasis>0x2000</emphasis> :  contenu des variables internes de fonctions pouvent être intéressantes.

note: type: Content of: <listitem><para>
en: <emphasis>9</emphasis>, <emphasis>0x4000</emphasis>: Extremely low-level tracing information.
fr: <emphasis>9</emphasis>, <emphasis>0x4000</emphasis> : informations de traçage de bas niveau.

note: type: Content of: <listitem><para>
en: <emphasis>Example</emphasis>: To log fatal failures, critical failures, serious failures and function data use 0x0270.
fr: <emphasis>Exemple</emphasis> : pour suivre erreurs fatales, critiques, graves et les données de fonction, utiliser 0x0270.

note: type: Content of: <listitem><para>
en: <emphasis>Example</emphasis>: To log fatal failures, configuration settings, function data, trace messages for internal control functions use 0x1310.
fr: <emphasis>Exemple</emphasis> : pour consigner les erreurs fatales, les paramètres de configuration, les données de fonction, les messages de trace pour les fonctions de contrôle interne, utiliser 0x1310.

note: type: Content of: <listitem><para>
en: <emphasis>Note</emphasis>: The bitmask format of debug levels was introduced in 1.7.0.
fr: <emphasis>Note</emphasis> : le format des niveaux de débogage a été introduit dans la version 1.7.0.

note: type: Content of: <listitem><para>
en: <emphasis>Default</emphasis>: 0
fr: <emphasis>Par défaut</emphasis> : 0

note: type: Content of: <refsect1><title>
en: THE LOCAL DOMAIN
fr: LE DOMAINE LOCAL

note: type: Content of: <refsect1><para>
en: In order to function correctly, a domain with <quote>id_provider=local</quote> must be created and the SSSD must be running.
fr: Pour fonctionner correctement, un domaine avec <quote>id_provider = local</quote> doit être créé et SSSD doit s'exécuter.

note: type: Content of: <refsect1><para>
en: The administrator might want to use the SSSD local users instead of traditional UNIX users in cases where the group nesting (see <citerefentry> <refentrytitle>sss_groupadd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>) is needed. The local users are also useful for testing and development of the SSSD without having to deploy a full remote server. The <command>sss_user*</command> and <command>sss_group*</command> tools use a local LDB storage to store users and groups.
fr: L'administrateur peut vouloir utiliser les utilisateurs locaux SSSD au lieu des utilisateurs UNIX traditionnels dans les cas où l'imbrication de groupes (cf. <citerefentry><refentrytitle>sss_groupadd</refentrytitle> <manvolnum>8</manvolnum></citerefentry>) est nécessaire. Les utilisateurs locaux sont également utiles pour les tests et le développement de SSSD sans avoir à déployer un serveur distant complet. Les outils <command>sss_user *</command> et <command>sss_group *</command> utilisent alors un stockage local de type LDB pour les utilisateurs et les groupes.

note: type: Content of: <listitem><para>
en: An optional base DN, search scope and LDAP filter to restrict LDAP searches for this attribute type.
fr: Un DN de base facultatif, une étendue de recherche et un filtre LDAP afin de restreindre les recherches LDAP pour ce type d'attribut.

note: type: Content of: <listitem><para>
en: syntax: <placeholder type="programlisting" id="0"/>
fr: syntaxe : <placeholder type="programlisting" id="0"/>

note: type: Content of: <listitem><para>
en: The scope can be one of "base", "onelevel" or "subtree". The scope functions as specified in section 4.5.1.2 of http://tools.ietf.org/html/rfc4511
fr: La portée peut être l'une des « base »,  « onelevel » ou « subtree ». Les fonctions de portée sont spécifiées dans la section 4.5.1.2 de http://tools.ietf.org/html/rfc4511

note: type: Content of: <listitem><para>
en: For examples of this syntax, please refer to the <quote>ldap_search_base</quote> examples section.
fr: Pour obtenir des exemples de cette syntaxe, reportez-vous à la section d'exemples <quote>ldap_search_base</quote>.

note: type: Content of: <listitem><para>
en: Please note that specifying scope or filter is not supported for searches against an Active Directory Server that might yield a large number of results and trigger the Range Retrieval extension in the response.
fr: Noter que la spécification de portée ou de filtre n'est pas prise en charge pour les recherches sur un serveur Active Directory qui serait susceptible de produire un grand nombre de résultats et de déclencher l'extension Range Retrieval dans sa réponse.

note: type: Content of: <para>
en: Please note that the automounter only reads the master map on startup, so if any autofs-related changes are made to the sssd.conf, you typically also need to restart the automounter daemon after restarting the SSSD.
fr: Veuillez noter que l'automounter ne lit que la carte maîtresse au démarrage. Ainsi, si des modifications liées à autofs sont apportées à sssd.conf, vous devrez généralement redémarrer le démon automounter après le redémarrage de SSSD

note: type: Content of: <varlistentry><term>
en: override_homedir (string)
fr: override_homedir (chaîne)

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: UID number
fr: numéro d'UID

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: domain name
fr: nom de domaine

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: fully qualified user name (user@domain)
fr: nom d'utilisateur pleinement qualifié (utilisateur@domaine)

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: UPN - User Principal Name (name@REALM)
fr: UPN - Nom de principal d'utilisateur (User principal name, nom@ROYAUME)

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: The original home directory retrieved from the identity provider.
fr: Le répertoire utilisateur original provenant du fournisseur d'identité.

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: The value of configure option <emphasis>homedir_substring</emphasis>.
fr: La valeur de l'option de configuration <emphasis>homedir_substring</emphasis>.

note: type: Content of: <varlistentry><listitem><para>
en: Override the user's home directory. You can either provide an absolute value or a template. In the template, the following sequences are substituted: <placeholder type="variablelist" id="0"/>
fr: Réécrit le répertoire personnel de l'utilisateur. Il est possible de fournir une valeur absolue ou un patron. Dans le cas d'un patron, les séquences suivantes sont substituées :<placeholder type="variablelist" id="0"/>

note: type: Content of: <varlistentry><listitem><para>
en: Default: Not set (SSSD will use the value retrieved from LDAP)
fr: Par défaut : Indéfini (SSSD utilisera la valeur récupérée de LDAP)

note: type: Content of: <varlistentry><term>
en: homedir_substring (string)
fr: homedir_substring (chaîne)

note: type: Content of: <varlistentry><listitem><para>
en: Default: /home
fr: Par défaut : /home
