Le Protocole LDAP. HERVE Steve Exposé de Système Informatique Réseaux 3ème année

Transcription

1 Le Protocole LDAP HERVE Steve Exposé de Système Informatique Réseaux 3ème année

2 Plan Généralités sur les annuaires Le standard LDAP Les modèles de LDAP Une étude de cas Les applications de LDAP

3 Généralités sur les annuaires Qu est-ce qu un annuaire? A quoi sert un annuaire? Historique des annuaires Introduction à LDAP

4 Le standard LDAP Le protocole d échange d informations La nature des données : 4 modèles Les interfaces : LDIF Client LDAP Serveur LDAP Application cliente Protocole d échange Les 4 modèles LDIF

5 Le standard LDAP (2) Le modèle client serveur Basé sur le protocole réseau TCP/IP Mécanisme de message client-serveur Ouverture de la connexion Identification Recherche Résultat de la recherche Fin de la session Fermeture de la connexion

6 Les modèles de LDAP Le modèle d information Identification des besoins Définition de la nature des données Notions d attributs et d objets Exemple

7 Les modèles de LDAP Le modèle d information (2) Les attributs Description Attribut utilisateur au standard LDAP NOM sn Mail Téléphone FAX mail telephonenumber telexnumber Attribut de l objet personne NOM + Prénom cn (Common Name)

8 Les modèles de LDAP Le modèle d information (3) Les objets personne Description Attribut utilisateur au standard LDAP ou (Organizational Unit) entreprise Pays o (Organization) c (country)

9 Les modèles de LDAP (2) Le modèle de désignation Espace de noms homogènes Organisation hiérarchique des données : DIT (Directory Information Tree) Identification d une entrée : DN (Distinguished Name) o=entreprise ou=service2 ou=service1 cn=michel DURAND cn=steve HERVE cn= Alain Dupond DN de l objet Steve HERVE est : cn=steve HERVE, ou=service2, o=entreprise

10 Les modèles de LDAP (3) Le modèle des services Les fonctionnalités de l annuaire Identification des acteurs Identification des process métiers o=entreprise o=entreprise ou=personnes ou=personnes cn=steve HERVE cn=steve HERVE

11 Les modèles de LDAP (4) Le modèle de sécurité Mécanisme d authentification Définition des droits d accès (ACL) Protection réseau o=entreprise ou=personnes ACI cn=steve HERVE

12 Objet de type «country» dc=annucentre.fr Etude de cas Objet de type «organization» o=xxxx ou=sites ou=projets ou=applications ou=urd ou=eragny ou=xxxx ou=helpdesk ou=urd04 Adresse : Avenue Gros Chêne Code Postal : ERAGNY Sous-arborescence éventuelle pour les projets importants Objet de type «person» cn=steve HERVE Nom : HERVE Prénom : Steve Téléphone : 5911 Mail : steve.herve@sagem.com FAX : 5693 Appartenance URD : URD04 Localisation physique : DOC19 Fonction : Apprenti Admin Système Appartenance projet : LDAP Dépendance hiérarchique : B.PREVOST Login UNIX : herve Matricule : xxxxxx ou=lecture ou=écriture ou=consultation ou=administration cn = herve ALIAS POINTER ou=utilisation description: Service Informatique Ces attributs seront uniquement des alias sur les personnes prédéfinies

13 Les applications de LDAP Les applications système Les applications Intranet/Extranet Les applications Internet Les bases de données

14 Les logiciels Les logiciels serveurs Active Directory Lotus Domino OpenLDAP Les logiciels clients Microsoft Outlook, NetMeeting Netscape Communicator LDAP Browser

15 FIN