Informatique Réseaux 3ème année

Présentation au sujet: "Informatique Réseaux 3ème année"— Transcription de la présentation:

1 Informatique Réseaux 3ème année
Le Protocole LDAP HERVE Steve Exposé de Système Informatique Réseaux 3ème année

2 Exposé système IR3 – Le protocole LDAP
Plan Généralités sur les annuaires Le standard LDAP Les modèles de LDAP Une étude de cas Les applications de LDAP 02/10/03 Exposé système IR3 – Le protocole LDAP

3 Généralités sur les annuaires
Qu’est-ce qu’un annuaire ? A quoi sert un annuaire ? Historique des annuaires Introduction à LDAP 02/10/03 Exposé système IR3 – Le protocole LDAP

4 Exposé système IR3 – Le protocole LDAP
Le standard LDAP Le protocole d’échange d’informations La nature des données : 4 modèles Les interfaces : LDIF 02/10/03 Exposé système IR3 – Le protocole LDAP

5 Le standard LDAP (2) Le modèle client serveur
Basé sur le protocole réseau TCP/IP Mécanisme de message client-serveur Ouverture de la connexion Identification Recherche Résultat de la recherche Fin de la session Fermeture de la connexion 02/10/03 Exposé système IR3 – Le protocole LDAP

6 Exposé système IR3 – Le protocole LDAP
Les modèles de LDAP Le modèle d’information Identification des besoins Définition de la nature des données Notions d’attributs et d’objets Exemple 02/10/03 Exposé système IR3 – Le protocole LDAP

7 Attribut utilisateur au standard LDAP
Les modèles de LDAP Le modèle d’information (2) Les attributs Description Attribut utilisateur au standard LDAP NOM sn Mail mail Téléphone telephoneNumber FAX telexNumber NOM + Prénom cn (Common Name) Attribut de l’objet personne 02/10/03 Exposé système IR3 – Le protocole LDAP

8 Attribut utilisateur au standard LDAP
Les modèles de LDAP Le modèle d’information (3) Les objets Description Attribut utilisateur au standard LDAP personne ou (Organizational Unit) entreprise o (Organization) Pays c (country) 02/10/03 Exposé système IR3 – Le protocole LDAP

9 Exposé système IR3 – Le protocole LDAP
Les modèles de LDAP (2) Le modèle de désignation Espace de noms homogènes Organisation hiérarchique des données : DIT (Directory Information Tree) Identification d’une entrée : DN (Distinguished Name) o=entreprise ou=service2 ou=service1 cn=Michel DURAND cn=Steve HERVE cn= Alain Dupond DN de l’objet Steve HERVE est : cn=Steve HERVE, ou=service2, o=entreprise 02/10/03 Exposé système IR3 – Le protocole LDAP

10 Exposé système IR3 – Le protocole LDAP
Les modèles de LDAP (3) Le modèle des services Les fonctionnalités de l’annuaire Identification des acteurs Identification des process métiers o=entreprise o=entreprise ou=personnes ou=personnes cn=Steve HERVE cn=Steve HERVE 02/10/03 Exposé système IR3 – Le protocole LDAP

11 Exposé système IR3 – Le protocole LDAP
Les modèles de LDAP (4) Le modèle de sécurité Mécanisme d’authentification Définition des droits d’accès (ACL) Protection réseau o=entreprise ou=personnes cn=Steve HERVE ACI 02/10/03 Exposé système IR3 – Le protocole LDAP

12 Etude de cas 02/10/03 Exposé système IR3 – Le protocole LDAP
Objet de type « country » dc=annucentre.fr Etude de cas Objet de type « organization» o=xxxx Objet de type «organizationalUnit» ou=sites Objet de type «organizationalUnit» ou=projets Objet de type «organizationalUnit» ou=applications Objet de type «organizationalUnit» ou=URD Objet de type «organizationalUnit» ou=eragny Objet de type «organizationalUnit» ou=xxxx Objet de type «organizationalUnit» ou=Helpdesk Objet de type «organizationalUnit» ou=URD04 Adresse : Avenue Gros Chêne Code Postal : ERAGNY Sous-arborescence éventuelle pour les projets importants Objet de type «organizationalUnit» Objet de type «organizationalUnit» Objet de type « person» cn=Steve HERVE description: Service Informatique ou=Consultation ou=Utilisation ou=Lecture ou=Écriture ou=Administration Nom : HERVE Prénom : Steve Téléphone : 5911 Mail : FAX : 5693 Appartenance URD : URD04 Localisation physique : DOC19 Fonction : Apprenti Admin Système Appartenance projet : LDAP Dépendance hiérarchique : B.PREVOST Login UNIX : herve Matricule : xxxxxx cn = herve ALIAS POINTER Ces attributs seront uniquement des alias sur les personnes prédéfinies 02/10/03 Exposé système IR3 – Le protocole LDAP

13 Les applications de LDAP
Les applications système Les applications Intranet/Extranet Les applications Internet Les bases de données 02/10/03 Exposé système IR3 – Le protocole LDAP

14 Exposé système IR3 – Le protocole LDAP
Les logiciels Les logiciels serveurs Active Directory Lotus Domino OpenLDAP Les logiciels clients Microsoft Outlook, NetMeeting Netscape Communicator LDAP Browser 02/10/03 Exposé système IR3 – Le protocole LDAP

15 Exposé système IR3 – Le protocole LDAP
FIN 02/10/03 Exposé système IR3 – Le protocole LDAP