Annuaires LDAP

Qu'est-ce qu'un annuaire LDAP ?

Conçus pour répertorier aussi bien des personnes que des ressources matérielles ou logicielles, les annuaires permettent une gestion sécurisée des droits d'accès aux ressources de l'entreprise et favorisent la personnalisation des applications internet et intranet. Le protocole LDAP (Lightweight Directory Access Protocol) standardise l'interface d'accès aux annuaires et facilite ainsi l'interconnexion des applications à un même référentiel.

Un rôle clé dans les portails et les applications intranet, extranet et e-commerce

Introduction à la gestion des identités, aux annuaires et au standard LDAP, la première partie de l'ouvrage offre un panorama détaillé des applications concrètes de cette technologie : administration réseau, contrôle de la sécurité et des droits d'accès aux applications intranet et extranet, gestion des profils et personnalisation des portails d'entreprise, des sites marchands et des extranets, etc.

Un guide de conduite de projet illustré d'études de cas détaillées

Après une deuxième partie dédiée à la présentation technique détaillée des standards LDAP, DSML et SAML, l'auteur montre dans la troisième partie comment concevoir et mettre en oeuvre un annuaire. Cette démarche de conduite de projet est illustrée à travers deux exemples réels d'applications d'entreprise, et complétée par un panorama des outils de gestion des identités. Destinée aux programmeurs, la dernière partie explique comment réaliser des applications d'accès aux annuaires LDAP exploitant différentes interfaces de programmation (C, Java et JNDI, ADSI et .NET avec Visual Basic et C#, PHP), et se termine par un chapitre dédié à OpenLDAP.

Au sommaire

Les annuaires et leurs applications. Qu'est-ce qu'un annuaire ? Qu'est-ce que la gestion des identités ? Rôle de LDAP Panorama des applications réseaux, sécurité et PKI, portails, intranets, e-commerce, extranets Fédération des identités. Le standard LDAP. LDAP et son architecture client-serveur Modèles de données, de désignation, de fonctions et de sécurité Interfaces de programmation : C, .NET, Java, ADSI, PHP Format d'échange LDIF Autres standards comme XML/DSML et SAML. Conduite de projets LDAP. Conception fonctionnelle d'un annuaire LDAP Conception technique : gestion des habilitations, topologie des serveurs, réplication entre annuaires Panorama des outils de gestion des identités : serveurs d'annuaires, méta-annuaires, annuaires virtuels, e-provisionning, fédération des identités, gestion de contenu d'annuaires et workflow, outils de SSO (Single Sign-On), outils d'administration... Cycle de vie d'un annuaire d'entreprise, le cadre légal et la CNIL. Études de cas. Une application intranet Une application extranet. Exemples de programmation. LDAP en C, en Visual Basic avec ADSI, en C# et .NET, en PHP, et en Java avec JNDI. Installer et configurer OpenLDAP.

À qui s'adresse ce livre ?

• Aux décideurs et responsables fonctionnels qui souhaitent comprendre ce que peuvent apporter la gestion des identités et les annuaires d'entreprise.
• Aux consultants et chefs de projets chargés de la mise en place des composants d'une solution de gestion des identités (annuaires LDAP, entre autres).
• Aux administrateurs systèmes et réseaux (Windows 2000/2003, Unix, Novell, Linux...).
• Aux concepteurs et développeurs de portails d'entreprise et d'applications intranet, extranet ou e-commerce.
• Aux programmeurs LDAP, ADSI et .NET, Java/JNDI, C et C++/C#, XML/DSML, SAML, PHP, OpenLDAP...