Groupe Eyrolles, 2004 ISBN :

Transcription

1 Groupe Eyrolles, 2004 ISBN :

2 Table des matières Avant-propos Quel est l objectif de cet ouvrage? La structure de l ouvrage À qui s adresse cet ouvrage? Questions et réponses Qu est que LDAP? Qui est responsable du standard LDAP? Que peut m apporter LDAP? Pourquoi LDAP est-il aussi important? Quelles différences y a-t-il entre LDAP et une base de données? Comment faire cohabiter un annuaire LDAP avec des applications existantes? Qu est qu un méta-annuaire? Qu est-ce que la gestion des identités? Quel lien y a-t-il entre la gestion des identités et un annuaire LDAP?.. 9 Qu est-ce que la fédération des identités? PARTIE 1 Les annuaires et leurs applications CHAPITRE 1 Généralités sur les annuaires et la gestion des identités Introduction Qu est-ce qu un annuaire? L aspect dynamique La flexibilité La sécurité La personnalisation

3 VI Annuaires LDAP À quoi sert un annuaire? Localiser des ressources Gérer un parc de ressources Localiser des applications et gérer des droits d accès Recherche et navigation dans un annuaire En résumé Quelles sont les particularités des annuaires? Les annuaires sont plus sollicités en lecture qu en écriture Les annuaires ne sont pas destinés à gérer des transactions complexes Les annuaires doivent pouvoir être sollicités à distance par tous, et à travers des débits réseau faibles Les annuaires doivent pouvoir communiquer entre eux Les informations gérées par un annuaire sont classées de façon hiérarchique Les annuaires offrent un espace de noms homogènes Les annuaires doivent pouvoir gérer les habilitations sur les données de l annuaire lui-même Les annuaires s appuient sur des bases de données Qu est-ce que la gestion des identités? Le référentiel des identités La gestion du contenu du référentiel des identités L identification et l authentification électronique La gestion des mots de passe L allocation et la désallocation automatisée de ressources La gestion des droits d accès aux applications Le rôle des annuaires dans la gestion des identités La fédération des identités Introduction Centralisation versus fédération Quelques exemples d applications Comment fonctionne la fédération des identités? Les technologies et les standards Enjeux et faisabilité de la gestion des identités et des annuaires La gestion des identités et les annuaires dans l entreprise Ce que coûte la multiplicité de la gestion des identités et des annuaires Les enjeux auxquels répond la gestion des identités et des annuaires à l échelle de l entreprise Ce que coûte la mise en œuvre d un annuaire d entreprise Quels apports et retour sur investissement? Pourquoi un standard comme LDAP?

4 Table des matières VII CHAPITRE 2 Historique des annuaires et introduction à LDAP Naissance des annuaires Les annuaires DNS Les annuaires WHOIS La normalisation X Généralités Les composants d un annuaire X Le chaînage des requêtes Notions sur les modèles X Les points forts de X Les points faibles de X Les annuaires propriétaires Les annuaires généralistes Les annuaires de systèmes d exploitation réseau Les annuaires propres aux applications informatiques Introduction à LDAP CHAPITRE 3 Les annuaires LDAP et leurs applications Introduction Les réseaux et les systèmes d exploitation L initiative DEN Active Directory et Windows 2000/ Novell edirectory Server et Netware OpenLDAP et Linux La sécurité des systèmes d information Les certificats X509 et les infrastructures à clés publiques Les applications des certificats L identification unique (ou le Single Sign On) La gestion des autorisations Le commerce électronique Les extranets Les portails d entreprise Quelques exemples d applications par secteur de marché Les télécommunications Les assurances Les banques

5 VIII Annuaires LDAP La grande distribution L industrie L administration électronique PARTIE 2 Le standard LDAP CHAPITRE 4 Le standard LDAP et son modèle client-serveur Naissance de LDAP Le statut actuel du standard LDAP V Le modèle client-serveur Le codage multilingue CHAPITRE 5 Les modèles de LDAP Le modèle d information Les concepts Le schéma de l annuaire Les OID Les attributs Les classes d objets L entrée root DSE La vérification du schéma de l annuaire Le modèle de désignation Les concepts L organisation hiérarchique des données Le nom des objets Nom de domaine DNS et nom de domaine LDAP Le modèle des services Les différentes catégories de services Description des services Le renvoi de référence ou les referrals Le filtre de recherche LDAP Le modèle de sécurité Généralités L authentification La confidentialité des échanges

6 Table des matières IX Le chiffrement des données L intégrité des données La gestion des habilitations CHAPITRE 6 Les interfaces d accès aux annuaires et les autres standards 193 L interface de programmation en langage C Le modèle client-serveur La séquence des appels La liste des fonctions de l API C Les kits de développement en C Les autres interfaces de programmation L interface de développement en Java de l IETF L interface de développement en Java de SUN : JNDI L interface de développement de Microsoft : ADSI L interface de développement.net de Microsoft : system.directoryservices Le format d échange LDIF Syntaxe des données LDIF Syntaxe des commandes LDIF Comment exporter ou importer des données au format LDIF? Le standard DSML Qu est-ce que DSML? À quoi sert DSML? Quelles sont les différences entre LDAP et DSML? Quels sont les outils qui supportent DSML? La norme DSML La syntaxe URL de LDAP Description de la syntaxe L identification et l authentification Quelques exemples Les extensions du standard LDAP v La syntaxe des contrôles d accès ou ACL Tri des résultats d une recherche par le serveur Codage des langues dans les valeurs d attributs Données dynamiques dans un annuaire Renvoi de référence (referrals) Recherche de serveurs LDAP

7 X Annuaires LDAP Interface de programmation LDAP LDAP sur UDP Signature des données dans un annuaire LDAP Réplication entre serveurs (LDUP) La classe d objet inetorgperson Introduction aux standards de fédération des identités Pourquoi la nécessité de tels standards? Introduction à SAML PARTIE 3 La conception et la réalisation CHAPITRE 7 La conception fonctionnelle Présentation de la méthodologie L étape de cadrage Les objectifs Maîtrise d œuvre et maîtrise d ouvrage Les points clés Quelques exemples L élaboration du contenu Les objectifs Les points clés La définition des attributs La définition des classes d objets L identification des acteurs Les objectifs Les utilisateurs Les gestionnaires Les administrateurs La définition des droits d accès L identification des contraintes réseau La conception de l arborescence (DIT) La racine de l arbre Les bonnes raisons pour créer des branches dans l annuaire Quelques recommandations

8 Table des matières XI Les processus de gestion de l annuaire Le partage des données entre différents acteurs La gestion des conflits de mise à jour CHAPITRE 8 La conception technique La conception de la gestion des habilitations Rappel de la définition d un ACL Utilisation de groupes pour la gestion des habilitations Utilisation de rôles pour la gestion des habilitations Envoi des demandes à un administrateur Utilisation de filtres dans les ACL Désignation indirecte des objets auxquels la règle s applique La topologie de serveurs LDAP Les partitions Le renvoi de référence La recherche dans un annuaire distribué sur plusieurs partitions Identification dans un annuaire distribué sur plusieurs partitions La réplication entre annuaires LDAP La gestion de la disponibilité L optimisation des performances Stratégies de réplication Protéger le serveur d annuaire par un firewall CHAPITRE 9 Études de cas L extranet de MyPizza L étape de cadrage L élaboration du contenu Les acteurs Les droits d accès L identification des contraintes réseau La définition de l arborescence (DIT) La gestion des habilitations L étude de cas Thomson Les enjeux et objectifs du projet Les différentes étapes du projet Le système d information existant

9 XII Annuaires LDAP Les applications à réaliser Les choix techniques La solution mise en œuvre Le bilan CHAPITRE 10 Les outils Vue d ensemble Les serveurs d annuaire LDAP Les annuaires dédiés aux systèmes d exploitation Les annuaires intégrés dans des logiciels Les annuaires généralistes Les méta-annuaires Qu est-ce qu un méta-annuaire? Les différentes fonctions d un méta-annuaire La jointure des données La transformation des données Les connecteurs et la synchronisation des données Le modèle de méta-annuaire basé sur la réplication des données Le modèle de méta-annuaire basé sur un annuaire virtuel Exemples de méta-annuaires Les annuaires virtuels et les proxys LDAP Le rôle d un proxy LDAP Exemples d annuaires virtuels et de proxy LDAP Les outils de e-provisionning Principales fonctionnalités Exemples d outils de e-provisioning Les outils de gestion des mots de passe La réinitialisation du mot de passe La synchronisation du mot de passe Exemples d outils de gestion des mots de passe Les serveurs d applications LDAP Qu est ce qu un serveur d applications? Exemples de logiciels Les outils d administration Le rôle de l administration dans le cycle de vie d un annuaire LDAP Exemples d outils d administration

10 Table des matières XIII Les outils de gestion du contenu d annuaires La gestion des entrées de l annuaire La gestion des groupes L analyse du contenu Exemples d outils de gestion de contenu Les outils d identification/authentification unique et de contrôle d accès L identification et l authentification La gestion des autorisations Exemple d outils de SSO et de contrôle d accès Les outils de fédération des identités Exemple d outils de fédération d identités CHAPITRE 11 La vie d un annuaire d entreprise Les différentes étapes de la vie d un annuaire Les bonnes questions à se poser Les acteurs Favoriser la réutilisation de l annuaire Modifier le schéma Tester et analyser les performances d un annuaire Optimiser les performances d un annuaire Modifier l arborescence de l arbre LDAP (DIT) Synchroniser les données Les étapes à suivre pour ajouter une nouvelle application Le cadre légal Droits et obligations Impact sur les annuaires d entreprise PARTIE Exemples de code CHAPITRE 12 Exemples de code en C et C Le kit de développement LDAP en C Où trouver ce kit? Un exemple simple

11 XIV Annuaires LDAP Exemple d interrogation d un annuaire LDAP à partir d un téléphone mobile Qu est-ce SMS? Description de l application L architecture technique Principe de fonctionnement de l application Implémentation du code source CHAPITRE 13 Exemples de mise en œuvre d ADSI et de.net Le kit de développement ADSI Qu est-ce qu ADSI? Où trouver le kit ADSI? Le modèle d objets d ADSI Exemple de code avec ASP L énumération des unités organisationnelles La liste des personnes dans une unité organisationnelle La fiche d une personne L authentification La modification Le framework.net et l accès aux annuaires L espace de nom (namespace) System.DirectoryServices dédié aux annuaires Exemple de code C#.NET avec System.DirectoryServices CHAPITRE 14 Exemples de mise en œuvre de JNDI Le kit de développement JNDI Qu est-ce que JNDI? Où trouver le kit JNDI? Les concepts et les principes de l interface JNDI Un exemple simple Exemple d application avec JNDI L initialisation La recherche La comparaison La mise à jour

12 Table des matières XV CHAPITRE 15 Exemples de mise en œuvre de PHP Le kit de développement LDAP en PHP Qu est-ce que PHP? Où trouver PHP et les fonctions d accès à LDAP? Tester l installation de PHP et des modules LDAP Exemples de code avec PHP La connexion L identification et l authentification La recherche La suppression La modification La création CHAPITRE 16 Installer et utiliser OpenLDAP Introduction à OpenLDAP Installation et mise en œuvre de OpenLDAP Les différents modules de OpenLDAP Installation de OpenLDAP Configuration de OpenLDAP Gestion des droits d accès Réplication du serveur OpenLDAP Administration du serveur OpenLDAP Lancement et arrêt de l annuaire Backup et restauration de l annuaire ANNEXE Je monte un site Internet Index