> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/server/fr/getting-started/security-checklist/ldap-over-ssl-ldaps.md).

# LDAP sur SSL (LDAPS)

Activez le protocole LDAP sur SSL (LDAPS) sur le port 636 pour chiffrer les requêtes de répertoire entre Devolutions Server et les contrôleurs de domaine Active Directory.

L'utilisation du protocole LDAP sur SSL (LDAPS) garantit que les identifiants et les requêtes de répertoire échangés entre Devolutions Server et Active Directory sont chiffrés en transit.

#### Activer LDAPS

1. Configurez les contrôleurs de domaine pour accepter LDAPS sur le port 636.
2. Évitez d'utiliser le protocole LDAP non chiffré (port 389), sauf dans des cas d'exception strictement contrôlés.

#### Exigences relatives aux certificats

* Installez un certificat de serveur TLS valide sur chaque contrôleur de domaine utilisé pour l'authentification.

{% hint style="info" %}
Consultez [Certificat LDAP sur SSL (LDAPS)](https://learn.microsoft.com/en-us/archive/technet-wiki/2980.ldap-over-ssl-ldaps-certificate) pour plus d'informations.
{% endhint %}

#### Tester la configuration

1. Validez la connectivité LDAPS depuis l'hôte Devolutions Server afin d'assurer une confiance adéquate du certificat et un flux d'authentification approprié.
2. Documentez les erreurs courantes (p. ex., non-concordance de certificat, certificat expiré) et leurs étapes de correction.

#### Planification de la migration

* Si votre environnement utilise actuellement le protocole LDAP en texte en clair, identifiez les anciens systèmes et mettez-les à niveau avant d'imposer exclusivement LDAPS.

#### Conformité et meilleures pratiques

De nombreux cadres réglementaires exigent une communication chiffrée avec le répertoire. L'application de LDAPS réduit l'exposition au vol d'identifiants, au reniflage réseau et aux attaques par usurpation d'identité.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/server/fr/getting-started/security-checklist/ldap-over-ssl-ldaps.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.