{"en_US": "Adds support for authentication by LDAP server.\n===============================================\nThis module allows users to login with their LDAP username and password, and\nwill automatically create Odoo users for them on the fly.\n\n**Note:** This module only work on servers that have Python's ``python-ldap`` module installed.\n\nConfiguration:\n--------------\nAfter installing this module, you need to configure the LDAP parameters in the\nGeneral Settings menu. Different companies may have different\nLDAP servers, as long as they have unique usernames (usernames need to be unique\nin Odoo, even across multiple companies).\n\nAnonymous LDAP binding is also supported (for LDAP servers that allow it), by\nsimply keeping the LDAP user and password empty in the LDAP configuration.\nThis does not allow anonymous authentication for users, it is only for the master\nLDAP account that is used to verify if a user exists before attempting to\nauthenticate it.\n\nSecuring the connection with STARTTLS is available for LDAP servers supporting\nit, by enabling the TLS option in the LDAP configuration.\n\nFor further options configuring the LDAP settings, refer to the ldap.conf\nmanpage: manpage:`ldap.conf(5)`.\n\nSecurity Considerations:\n------------------------\nUsers' LDAP passwords are never stored in the Odoo database, the LDAP server\nis queried whenever a user needs to be authenticated. No duplication of the\npassword occurs, and passwords are managed in one place only.\n\nOdoo does not manage password changes in the LDAP, so any change of password\nshould be conducted by other means in the LDAP directory directly (for LDAP users).\n\nIt is also possible to have local Odoo users in the database along with\nLDAP-authenticated users (the Administrator account is one obvious example).\n\nHere is how it works:\n---------------------\n    * The system first attempts to authenticate users against the local Odoo\n      database;\n    * if this authentication fails (for example because the user has no local\n      password), the system then attempts to authenticate against LDAP;\n\nAs LDAP users have blank passwords by default in the local Odoo database\n(which means no access), the first step always fails and the LDAP server is\nqueried to do the authentication.\n\nEnabling STARTTLS ensures that the authentication query to the LDAP server is\nencrypted.\n\nUser Template:\n--------------\nIn the LDAP configuration on the General Settings, it is possible to select a *User\nTemplate*. If set, this user will be used as template to create the local users\nwhenever someone authenticates for the first time via LDAP authentication. This\nallows pre-setting the default groups and menus of the first-time users.\n\n**Warning:** if you set a password for the user template, this password will be\n         assigned as local password for each new LDAP user, effectively setting\n         a *master password* for these users (until manually changed). You\n         usually do not want this. One easy way to setup a template user is to\n         login once with a valid LDAP user, let Odoo create a blank local\n         user with the same login (and a blank password), then rename this new\n         user to a username that does not exist in LDAP, and setup its groups\n", "fr_FR": "Ajoute la prise en charge de l'authentification par serveur LDAP.\n==============================================\nCe module permet aux utilisateurs de se connecter avec leur nom d'utilisateur et leur mot de passe LDAP, et créera \nautomatiquement des utilisateurs Odoo pour eux à la volée.\n\n**Remarque :** Ce module ne fonctionne que sur les serveurs sur lesquels le module ``python-ldap`` de Python est installé.\n\nConfiguration :\n--------------\nAprès avoir installé ce module, vous devez configurer les paramètres LDAP dans le \nmenu des Paramètres généraux. Différentes entreprises peuvent avoir \ndifférents serveurs LDAP, tant qu'ils ont des noms d'utilisateur uniques (les noms d'utilisateur doivent être uniques \ndans Odoo, même dans plusieurs entreprises).\n\nLa liaison LDAP anonyme est également prise en charge (pour les serveurs LDAP qui le permettent), en \ngardant simplement l'utilisateur et le mot de passe LDAP vides dans la configuration LDAP. \nCela ne permet pas l'authentification anonyme pour les utilisateurs, c'est uniquement pour le compte \nLDAP principal qui est utilisé pour vérifier si un utilisateur existe avant de tenter de \nl'authentifier.\n\nLa sécurisation de la connexion avec STARTTLS est disponible pour les serveurs LDAP qui la prennent en charge, \nen activant l'option TLS dans la configuration LDAP.\n\nPour plus d'options de configuration des paramètres LDAP, reportez-vous à ldap.conf\nmanpage: manpage:`ldap.conf(5)`.\n\nConsidérations de sécurité :\n------------------------\nLes mots de passe LDAP des utilisateurs ne sont jamais stockés dans la base de données Odoo, le serveur LDAP\n est interrogé chaque fois qu'un utilisateur doit être authentifié. Aucune duplication de \nmot de passe ne se produit et les mots de passe sont gérés à un seul endroit.\n\nOdoo ne gère pas les changements de mot de passe dans le LDAP, donc tout changement de mot de passe\n doit être effectué par d'autres moyens directement dans l'annuaire LDAP (pour les utilisateurs LDAP).\n\nIl est également possible d'avoir des utilisateurs Odoo locaux dans la base de données avec \ndes utilisateurs authentifiés LDAP (le compte administrateur en est un exemple évident).\n\nVoici comment cela fonctionne :\n---------------------\n* Le système tente d'abord d'authentifier les utilisateurs par rapport à la base de données \nOdoo locale ;\n* si cette authentification échoue (par exemple parce que l'utilisateur n'a pas de\nmot de passe), le système tente alors de s'authentifier auprès de LDAP ;\n\nComme les utilisateurs LDAP ont des mots de passe vierges par défaut dans la base de données Odoo locale \n(ce qui signifie aucun accès), la première étape échoue toujours et le serveur LDAP est \ninterrogé pour effectuer l'authentification.\n\nL'activation de STARTTLS garantit que la requête d'authentification au serveur LDAP est \ncryptée.\n\nModèle utilisateur :\n--------------\nDans la configuration LDAP dans les Paramètres généraux, il est possible de sélectionner un *Modèle \nutilisateur*. S'il est défini, cet utilisateur sera utilisé comme modèle pour créer les utilisateurs \nlocaux chaque fois que quelqu'un s'authentifiera pour la première fois via l'authentification LDAP. Cela \npermet de prérégler les groupes et les menus par défaut des nouveaux utilisateurs.\n\n**Avertissement :** si vous définissez un mot de passe pour le modèle d'utilisateur, ce mot de passe sera \nattribué comme mot de passe local pour chaque nouvel utilisateur LDAP, définissant ainsi \nun *mot de passe principal* pour ces utilisateurs (jusqu'à ce qu'il soit modifié manuellement). Vous \nne voulez généralement pas cela. Un moyen simple de configurer un utilisateur modèle est de \nse connecter une fois avec un utilisateur LDAP valide, de laisser Odoo créer un utilisateur local vierge \navec le même identifiant (et un mot de passe vide), puis de renommer ce nouvel \nutilisateur avec un nom d'utilisateur qui n'existe pas dans LDAP, et configurez ses groupes\n"}